sandboxing: check whether debian specific patch disables user namespaces for unpriv users

This commit is contained in:
Albert S. 2019-08-12 09:06:32 +02:00
부모 e14aa99a4b
커밋 1e150144e6
1개의 변경된 파일13개의 추가작업 그리고 0개의 파일을 삭제

파일 보기

@ -196,6 +196,19 @@ bool SandboxLinux::enablePreWorker(std::vector<std::string> fsPaths)
bool SandboxLinux::supported()
{
std::fstream stream;
stream.open("/proc/sys/kernel/unprivileged_userns_clone");
if(stream.is_open())
{
std::string str;
stream >> str;
if(str[0] == '0')
{
Logger::error() << "Please write '1' to /proc/sys/kernel/unprivileged_userns_clone in order to enable "
"sandboxing support on this system";
return false;
}
}
return true;
}
bool SandboxLinux::enableForWorker()