Intereting Posts
система блокируется, когда хранилище отключается при использовании опций монтирования nfs bg, hard, nointr Отчет о сборе для определенного шаблона в Unix с использованием grep & awk? Два загрузчика установлены параллельно (вызывают проблемы) Перенос репозитория APT из плоского в обычный формат прозрачно для конечного пользователя Byobu / экран постоянно зависает в Putty Сценарий переключения Wi-Fi не работает должным образом через i3 Переименуйте все файлы в каталоге, сохраняя любое расширение файла Как определить, какой ключевой файл SSH использовался для аутентификации входа? Почему «читать» выделяет пробелы даже с флагом -N? Как подсчитать количество экземпляров слова, начинающегося с другого слова Почему экран ноутбука называется eDP1? сценарий оболочки для подключения внешнего устройства к точке подключения Как я могу разрешить пользователю подавать файл другому пользователю? sed replace – нужна помощь в замене текста в кучке файлов Как сделать разделы ядра 9 справочными страницами, в которых описываются функции, структуры данных и заголовки?

Установка Overlayfs в пространстве имен пользователей

Возможно ли монтировать файловую систему Overlayfs как непривилегированный пользователь в пространстве имен пользователей в ядрах Linux> 4.3.3; кажется, что исправление этой уязвимости полностью заблокировало эту функциональность.

Когда я создаю новое пространство имен пользователей с помощью clone () , передавая флаг CLONE_NEWNS и пытаюсь вызвать mount с файловой системой overlayfs, мне предоставляется разрешение на отказ. Тем не менее, я могу монтировать любую другую файловую систему.

Есть ли способ обойти это / я чего-то не хватает?