[起來補鍋了 。。。] docker 新漏洞

[luozic]

• https://news.ycombinator.com/item?id=20031403

• https://www.infoq.cn/article/N*rFXDvOJENHvWkYh6ia

• 毫不夸张的说，所有的 Docker 版本都存在同一个漏洞，这个漏洞可以让攻击者获得主机服务器上所有路径的读写访问权限。据了解，之所以会出现该漏洞，主要是因为 Docker 软件处理某些符号链接的方式，而这些符号链接中往往会包含有到其他目录或文件的路径的文件。