Bonan Ruan

Results 12 comments of Bonan Ruan

Thanks for your sharing. Most articles I found with google tell me to use a third-party comment system which I would not like to follow. Yours is very brilliant. It...

试了一下,现在确实会报这个问题,我暂时也没有找到解决方法,近期再看下

> 可以多打印出一些安装时的提示信息,在20.04上跑了一下,报了warning但是实际上docker没有安装成功,想自己debug一下但是打印出来的提示信息太少了。相同的过程在18.04没有问题,安装的漏洞是(CVE-2019-5736)。 已知在20.04上存在依赖项冲突,推荐在18.04/16.04上使用;另外在运行时加入`--verbose`参数可以打印详细信息。

> 建议返回实际的错误信息而不是简单的error or failed `--verbose`会给出实际错误信息。

Hi, @aiaicaow currently support for other OS distributions was low priority in the development plan. BTY, maybe the type of Linux distributions shouldn't be any limitation. Is it possible to...

hi,漏洞情况不一比较复杂,目前很多漏洞场景依赖的组件是通过apt安装,所以必须要满足依赖链;另外一些可能需要依赖特定版本的动态链接。其实README.md里目前最推荐的是Ubuntu 18.04,因为能满足几乎所有的场景,但是还是有一些需要在21.04下才能够安装成功(在README.md漏洞列表中有注明)。这个问题不太好解决,其实20.04理论上也能够成功构建一些漏洞场景,但是我们没有测试。对于发行版依赖性问题,我们目前的思路是,后续会给出某个漏洞场景推荐的Vagrant虚拟机镜像,大家届时可以按照我们推荐的方式构建测试用机,应该能解决一些问题。

> 主要是做研究用,探讨一下docker漏洞的共性。 > > * CVE-2014-9357 > * CVE-2015-3627 > * CVE-2014-6407 > * [CVE-2014-9356](https://github.com/advisories/GHSA-vj3f-3286-r4pf) > * CVE-2014-9358 > * CVE-2015-3630 > * CVE-2016-8867 > * CVE-2016-8887 > * CVE-2014-6408...

> How to solve this problem > docker cp test:/etc/passwd /home > Error response from daemon: error processing tar file: docker-tar: relocation error: /lib/x86_64-linux-gnu/libnss_files.so.2: symbol __libc_readline_unlocked version GLIBC_PRIVATE not defined...

Hi @Gui774ume , thanks for replying. OK, I will try to figure out how to fix it as well.

Thanks for designing&developing this awesome application! Hope this application could be known by more academic people.