runC爆嚴重漏洞影響Kubernetes、Docker，阿里雲修復runC漏洞的公告

runC 是 Docker，Kubernetes 等依賴容器的應用程序的底層容器運行時。此次爆出的嚴重安全漏洞可使攻擊者以 root 身份在主機上執行任何命令。 容器的安全性一直是容器技術的一個短板。關於容器最大的安全隱患是攻擊者可以使用惡意程序感染容器，更嚴重時可以攻擊主機系統。 2019年2月11日，研究人員通過oss-security郵件列表 https://www.openwall.com

>>阅读原文<<