K8s 1.36: API Server 내장 정책과 User Namespace GA를 통한 운영 복잡도 제거 및 보안 강화
Kubernetes 1.36: 8 Features Worth Your Attention
밀리초 단위 런타임 구현을 위한 qwrap과 Container 격리 전략 분석
Runtime Backends: A Deep Dive into qwrap vs Container Isolation Modes
Codex가 내 PC에 sudo 권한이 없는 상황의 "우회 방법"을 찾아냄
Docker Group 권한을 통한 호스트 root 권한 탈취 및 LLM 에이전트의 우회 경로 발견
Page-Cache 취약점 이용한 모든 메이저 배포판 Root 권한 획득
Copy Fail and Dirty Frag: Linux Page-Cache Exploits Target Every Major Distribution
Podman 5.0 Daemonless 설계 통한 Rootless 보안 취약점 27% 감소
Docker 27.0 vs Podman 5.0 for Rootless Containers: 500 Enterprise Adoption Survey Finds 27% Fewer Security Vulnerabilities
Podman 루트리스 컨테이너와 Copy Fail 익스플로잇
Podman Rootless 환경 내 Page Cache 변조를 통한 컨테이너 간 권한 상승 차단
Unprivileged LXC 내 Docker의 sysctl 권한 충돌 해결 및 설정 계층 최적화
Unprivileged LXC + Docker: The runc Sysctl Permission Trap
FUSE 2 호환성 확보 및 AppArmor Profile 적용을 통한 AppImage 실행 최적화
The Ultimate Guide to Fixing AppImages on Ubuntu 24.04 LTS