KernelDevOps
-
cgroups 限制 Linux 共享内存 shm 防止 OOM 攻击实战
在多租户环境、容器云平台或向外提供公共 API 服务的 Linux 主机上,共享内存(Shared Memory,简称 shm)常常是一个容易被安全人员忽略的资源漏洞。 由于默认情况下 POSIX 共享内存(挂载在 /dev/shm...
在多租户环境、容器云平台或向外提供公共 API 服务的 Linux 主机上,共享内存(Shared Memory,简称 shm)常常是一个容易被安全人员忽略的资源漏洞。 由于默认情况下 POSIX 共享内存(挂载在 /dev/shm...