Docker Lücke führt zu Root-Zugriff

Docker Logo

Wer Docker nutzt sollte aktuell aufpassen. Es gibt eine Lücke in allen Docker Versionen. Diese ermöglicht Nutzern mit normalen Rechten auf einem Hostsystem, diese aus der Virtualisierzung auszuweiten und schreibenden Dateizugriff mit Root-Rechten zu erlangen. Weitere Informationen zu dieser Lücke sind auf der CERT des BSI zufinden: https://www.cert-bund.de/advisoryshort/CB-K19-0456 Der Softwareentwickler Aleksa Sarai fand die Lücke … WeiterlesenDocker Lücke führt zu Root-Zugriff

Docker CleanUp unused Disk

Docker Logo

Ich habe eine Testmaschine mit Docker laufen. Die virtuelle Festplatte ist recht klein und so viel mir auf, dass zwei Verzeichnisse recht stark belegt sind: 6,6G /var/lib/docker/aufs 6,6G /var/lib/docker/aufs/diff Und das obwohl ich alle Container mit <docker rm Container-Name> entfernt hatte. Das man den Inhalt nicht einfach löschen soll, erklärt diese Teil der Anleitung zum … WeiterlesenDocker CleanUp unused Disk

Proxmox VE 5x LVM2 – LVMthin mit 2x SSD im Raid0

Proxmox VE Logo

Das Thema LVM2 und LVMthin ist etwas vielschichtiger und wird von mir hier grundlegend angesprochen. Ziel soll es sein in Proxmox VE 5.x zwei weitere SSD Festplatten über ein Raid0, als LVM Thin (LVM2), für Images bereitzustellen. Vorausgegangen sind diese Themen: https://www.taste-of-it.de/proxmox-ve-usb-stick-erstellen/ https://www.taste-of-it.de/proxmox-ve-5-2-3-node-cluster-erstellen/ https://www.taste-of-it.de/proxmox-ve-5-x-installation-partitionen/ https://www.taste-of-it.de/proxmox-ve-5-2-ceph-storage-erstellen/ https://www.taste-of-it.de/proxmox-ve-5-x-netzwerk-im-bond-erstellen/ Mit Softwareraid und mdadm kenne ich mich recht gut … WeiterlesenProxmox VE 5x LVM2 – LVMthin mit 2x SSD im Raid0

Onlyoffice Update Docker Documentserver Container

ONLYOFFICE Logo

Ich nutze den Documentserver von Onlyoffice als Docker Container für meine Nextcloud. Das ganze läuft recht gut und benötigt wenig Wartung. Allerdings gibt es von Zeit zu Zeit auch hier neue Updates, sodass man aktiv werden muss. Nachfolgend beschreibe ich das Update von Onlyoffice Documentserver im Docker Container. Welche Version installiert ist, kann man z.B. … WeiterlesenOnlyoffice Update Docker Documentserver Container

Keepass 2 – Fehler Failed to load the specified file

KeePass Logo

Ich hatte eine Keepass 2 Datei die sich nicht mehr öffnen lies und folgende Fehlermeldung anzeigte: Failed to load the specified file! Ungültige Daten beim Decodieren gefunden. Im besten Fall holt man die KeePass Datenbank aus einem Backup und alles ist gut. Wenn jedoch das Backup älter ist oder man gar keines hat, dann hilft … WeiterlesenKeepass 2 – Fehler Failed to load the specified file

Docker CE 17.05 Release Notes

Docker Logo

Die Open-Source Lösung zur Virtualisierung von Anwendungen in isolierten Containern, Docker, wurde in der Community Edition in Version17.05 veröffentlicht. Docker CE 17.05 Release Notes Builder Add multi-stage build support #31257 #32063 Allow using build-time args (ARG) in FROM #31352 Add an option for specifying build target #32496 Accept -f – to read Dockerfile from stdin, … WeiterlesenDocker CE 17.05 Release Notes

Debian Jessie Docker CE Installation

Docker Logo

Nachfolgend beschreibe ich die Installation  von Docker CE in Version 17.03 unter Debian Jessie. Benötigt habe ich es für die Installation und dem Test von Nextcloud mit Collabora und OnlyOffice. Als Kernel war der 3.16.0-4 installiert. Es sollte jedoch ein Upgrade durchgeführt werden, da der 3.16 z.B. kein Memory Limitation beherscht. Debian Docker CERepository einrichten # … WeiterlesenDebian Jessie Docker CE Installation