Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- troubleshooting:thumbnails [2017/11/12 02:09] – [Zjištění z vlastního programu] djbuldog
+++ troubleshooting:thumbnails [2025/08/28 10:09] (aktuální) – upraveno mimo DokuWiki 127.0.0.1
@@ Řádek 187: / Řádek 187: @@
   * zapnutí v kernel napomohlo :D
   * debian prý by default blokuje user namespaces přes sysctl
+    * je vůbec ten usernamespace v kernel potřeba? neměl by stačit ten setuidbit?
   * tohle se snaží udělat thumbnail-factory
@@ Řádek 200: / Řádek 201: @@
 </code>
-  * přes strace jsem našel jen jedno podezřelé
+  * přes strace jsem našel jen jedno podezřelé (za to může asi to zakázané user ns přes sysctl?)
 <code>
 stat("/sys/module/user_namespace/parameters/enable", 0x7ffee7d684b0) = -1 ENOENT (No such file or directory)
 </code>
+  * zjistil jsem, že problém jde replikovat nejjednodušeji takhle
+<code>
+bwrap --unshare-all bash
+</code>
+  * hele.. a co dělá ten unshare-all? teď jsem zjistil, že existuje unshare-pid, unshare-net... nemusím mít kvůli tomu víc těch  namespaces v kernelu?
+    * https://github.com/projectatomic/bubblewrap/issues/139
+  * zapnul jsem namespace pro PID, UTS, IPC a jede to !!! :)