LXC:下载的模板是否经过验证?

LXC:下载的模板是否经过验证?

Debian 8.3、LXC 1:1.0.6-6+deb8u2

当 LXC 下载 Debian 容器的基础包时,这些包是否经过验证?验证 Debian CD 涉及将签名的校验和文件与下载文件的校验和进行比较(以及签名本身是否有效),如下所述这里。 Apt 还会自动验证包。以下 LXC 命令是否会下载 apt 系统“外部”的基础包,从而使 LXC 对于安装了 LXC 的主机来说成为安全漏洞?

lxc-create -n mycontainer -t debian

答案1

编号 debian模板为lxc-create 内部使用 debootstrap哪个确实验证了下载的软件包针对在存储库中发布签名就像阿普一样。

相关内容