데비안 8.3, LXC 1:1.0.6-6+deb8u2
LXC가 데비안 컨테이너용 기본 패키지를 다운로드할 때 해당 패키지가 검증됩니까? 데비안 CD를 검증하려면 아래 설명된 대로 서명된 체크섬 파일을 다운로드한 파일의 체크섬(및 서명 자체가 유효한지 여부)과 비교하는 작업이 포함됩니다.여기. Apt는 또한 패키지를 자동으로 확인합니다. 다음 LXC 명령은 apt 시스템 "외부" 기본 패키지를 다운로드하므로 LXC가 LXC가 설치된 호스트에 대한 보안 취약점이 됩니까?
lxc-create -n mycontainer -t debian
답변1
번호 매기기 debian템플릿은 다음과 같습니다.lxc-create 내부 사용 debootstrap어느실제로 검증됨다운로드한 패키지는저장소에 서명 게시아푸처럼요.