Docker poderia substituir o gerenciador de pacotes? | Tecnologia Livre
Para instalar o cockpit no REDHAT enterprise, as instruções DA REDHAT são: use o docker e de um bind no root.
Mas não acredito que O DOCKER vá ser o 'gerenciador de pacotes universal' visto que ele requer root. O pessoal do gnome está lançando junto com o 316 o 'docker' deles
https://blogs.gnome.org/alexl/2015/03/31/official-gnome-sdk-runtime-builds-are-out/
O interessante é que vc tem controle de acesso, por exemplo, se vc instalar um skype assim, você pode vetar a ele o acesso da webcam.
O pessoal da canonical também já falou que estava trabalhando em algo parecido, com aufs em userland e tal…
Interessante! Sobre necessidade de root, é possível colocar o usuário no grupo docker, mas isso é uma brecha mesmo.
Colocar o usuário no grupo docker é a mesma coisa que dar o root para ele
user@local $ docker run –privileged -v /:/host -d busybox -i
root@busybox # rm -rf /host/*
Eu sei que com posse do docker muita coisa pode ser feita, ainda mais com esse mapeamento de disco, mas apenas informei que não precisa necessariamente ser root da máquina pra usar. Mesmo que algo desse tipo possa ser feito, saber quem foi via log é importante, não é? 🙂
Pingback: Revista Espírito Livre » Blog Archive » Docker poderia substituir o gerenciador de pacotes?()