Przestrzenie nazw są podstawowym oprogramowaniem systemu Linux, udostępniają informacje o zarządzaniu systemami, narzędziach lub pamięci. Dostępne przestrzenie geograficzne są dostępne między procesami i kontenerami, co umożliwia tworzenie odizolowanych środowisk. Konteneryzacja, szczególnie w kontekście narzędzia takiego jak Docker, jest ograniczona na tym mechanizmie, wydzielając proces niezależny od siebie. Zrozumienie tego działania jest kluczowe nie tylko z perspektywy zarządzania zasobami, ale także w kontekście bezpieczeństwa systemów.
Przestrzeń nazw a konteneryzacja
Każdy proces w systemie Linux jest przypisany do przestrzeni nazw oraz posiada identyfikator procesu (PID). Przestrzenie nazw otwierających izolację podstawową, co oznacza, że procesy w jednej przestrzeni nazw nie mają dostępu do sieci w innych przestrzeniach. Taki mechanizm obejmuje zastosowanie w konteneryzacji, szczególnie w Dockerze, gdzie nowemu kontenerowi przypisywana jest osobna przestrzeń nazwy. Dzięki temu procesy wykonawcze w kontenerze są od siebie odizolowane, a konflikty między nimi są minimalizowane. W ten sposób przestrzenie nazw klucza pochodnego w zapewnieniu bezpieczeństwa i stabilności działania aplikacji w środowisku kontenerowym.
Wzmocnienie uprawnienia za pomocą przestrzeni nazw
Podstawowy proces w systemie Linux, uruchamiany podczas rozruchu, posiada identyfikator PID 0 i jest odpowiedzialny za inicjalizację systemu. Proces ten, często systemowy w dostępnych dystrybucjach, steruje wszystkimi innymi uruchomionymi procesami. Przestrzeń nazwy procesu o PID 1 (np. systemd) może być wykorzystana do eskalacji uprawnień, co stwarza ryzyko w kontekście bezpieczeństwa. Kontenery są uwzględniane z myślą o włączeniu, w niektórych przypadkach można je umieścić na procesach systemu operacyjnego, co zapewnia możliwość użycia kontenera i przejęcia uprawnień systemowych.
Podsumowanie:
Przestrzenie nazw w systemie Linux są nie tylko związane z konteneryzacjami, ale również stanowią aspekt w kontekście bezpieczeństwa. Możliwość udostępnienia w różnych przestrzeniach nazw jest możliwa dzięki zastosowaniu alternatywnych rozwiązań, które minimalizują ryzyko konfliktu i rozwiązania. Zastosowanie o możliwościach eskalacji uprawnień za pomocą przestrzeni nazw oraz ekstraktów luk w włączeniu między kontenerami a procesami hosta jest określone, przez udostępnienie ochrony systemu. Zarządzanie przestrzeniami nazwami w sposób świadomy i odpowiedzialny jest kluczem do zagrożeń bezpieczeństwa w środowiskach na kontenerach.
źródło: https://tryhackme.com/room/introtocontainerisation dostęp 15.03.2025 r.
