Browse Source

Do not mask /proc/kcore in privileged

Signed-off-by: Michael Crosby <crosbymichael@gmail.com>
Michael Crosby 10 năm trước cách đây
mục cha
commit
f4a458e67f

+ 1 - 0
daemon/execdriver/native/create.go

@@ -43,6 +43,7 @@ func (d *driver) createContainer(c *execdriver.Command) (*configs.Config, error)
 			}
 			}
 		}
 		}
 		container.ReadonlyPaths = nil
 		container.ReadonlyPaths = nil
+		container.MaskPaths = nil
 		if err := d.setPrivileged(container); err != nil {
 		if err := d.setPrivileged(container); err != nil {
 			return nil, err
 			return nil, err
 		}
 		}