Debian 8.3、LXC 1:1.0.6-6+deb8u2
当 LXC 下载 Debian 容器的基础包时,这些包是否经过验证?验证 Debian CD 涉及将签名的校验和文件与下载文件的校验和进行比较(以及签名本身是否有效),如下所述这里。 Apt 还会自动验证包。以下 LXC 命令是否会下载 apt 系统“外部”的基础包,从而使 LXC 对于安装了 LXC 的主机来说成为安全漏洞?
lxc-create -n mycontainer -t debian
Debian 8.3、LXC 1:1.0.6-6+deb8u2
当 LXC 下载 Debian 容器的基础包时,这些包是否经过验证?验证 Debian CD 涉及将签名的校验和文件与下载文件的校验和进行比较(以及签名本身是否有效),如下所述这里。 Apt 还会自动验证包。以下 LXC 命令是否会下载 apt 系统“外部”的基础包,从而使 LXC 对于安装了 LXC 的主机来说成为安全漏洞?
lxc-create -n mycontainer -t debian