徐千洋是chroot、hitcon及網駭科技的創辦人，曾任台灣大哥大的資安部經理，現擔任美商安連網路公司台灣分公司的職位。文檔提到了一些技術細節，尤其是關於容器技術的資源獨立性和共用核心特性。還提供了關於用戶命名空間與權限設定的具體配置示例。

2. 徐千洋 (TIM HSU)
CHROOT 創辦人
HITCON 創辦人
網駭科技 創辦人
曾任:
台灣大哥大 資安部經理
現職:
VARMOUR 美商安連網路公司台灣分公司

3. •
•
•
•

4. Host OS
Container Engine
APP
LIBC
APP
LIBC
APP
LIBC
• 執行程序可以有獨立的資源
• 共用同一作業系統核心 (Kernel)，速度快
• 每一 CONTAINER 可視為共用核心的 VM

6. https://github.com/mrschyte/dockerpot

7. •
•
•

10. •
•
•
•
/etc/default/docker
DOCKER_OPTS=“--userns-remap=default"

11. UID=165536
UID=165537
dockremap:165536
/etc/subuid
UID=0
UID=1
root:0:XXXX
daemon:1:XXXX
/etc/passwd

12. •
• SETUID-ROOT
• CAP_NET_RAW
# ls -al /bin/ping
-rwxr-xr-x 1 root root 44168 Mar 15 2014
# getcap /bin/ping
/bin/ping = cap_net_raw+p

13. https://github.com/timhsutw/honeyterm