#4435·runc

[跟踪问题] 移除不安全的 --no-pivot 标志

作者: cyphar创建于 2024年10月10日更新于 2026年9月14日

通过 https://GitHub.com/opencontainers/runc/pull/4434,我们的 `pivot_root(2)` 代码现在适用于 `--no-pivot` 的主要用例,因此 `--no-pivot` 现在已被弃用,除非我们发现一些之前没有明确的新用例。 `pivot_root(2)` 比 `chroot(2)` 更加安全(即使我们在多年来添加了硬化措施)。

内容来源: opencontainers/runc