أداة Docker Sandboxes sbx cp تتبع الروابط الرمزية لمساحة العمل خارج دليل المضيف المسموح به

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا تقوم أداة Docker Sandboxes sbx cp بحصر مسارات جهة المضيف بشكل آمن داخل مساحة عمل مشتركة. يمكن لصندوق الحماية الضار إنشاء أو استبدال رابط رمزي لمساحة العمل بحيث تقوم عملية نسخ لاحقة يبادر بها المستخدم بقراءة ملف مضيف خارج مساحة العمل إلى داخل صندوق الحماية، أو كتابة بيانات متحكم بها من صندوق الحماية إلى مسار مضيف خارج مساحة العمل باستخدام صلاحيات المستخدم المُستدعي.

المعالجة

1. أحصِ جميع نشرات Docker Docker Sandboxes، بما فيها بيئات الاختبار.
2. رقِّ Docker Docker Sandboxes إلى الإصدار 0.51.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://docs.docker.com/ai/sandboxes/
• مرجعhttps://docs.docker.com/ai/sandboxes/security/isolation/
• مرجعhttps://github.com/docker/sbx-releases/releases/tag/v0.51.0