{"id":170095,"date":"2026-04-30T12:24:29","date_gmt":"2026-04-30T10:24:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-instrumentariev-dlya-upravleniya-kontejnerami-lxc-7-0-i-lxd-6-8"},"modified":"2026-04-30T12:24:29","modified_gmt":"2026-04-30T10:24:31","slug":"vypusk-instrumentariev-dlya-upravleniya-kontejnerami-lxc-7-0-i-lxd-6-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-instrumentariev-dlya-upravleniya-kontejnerami-lxc-7-0-i-lxd-6-8","title":{"rendered":"Rilascio di strumenti per la gestione dei contenitori LXC 7.0 e LXD 6.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La comunit\u00e0 Linux Containers ha pubblicato il rilascio dello strumento per la gestione dei contenitori isolati LXC 7.0, che offre un runtime adatto sia per l'esecuzione di contenitori con un ambiente di sistema completo, simile a macchine virtuali, sia per l'esecuzione di contenitori non privilegiati di singole applicazioni (OCI). LXC \u00e8 uno strumento a basso livello che opera a livello di singoli contenitori. Per la gestione centralizzata dei contenitori distribuiti in un cluster di pi\u00f9 server, vengono sviluppati sistemi come Incus e LXD basati su LXC. La versione LXC 7.0 \u00e8 classificata come release con supporto a lungo termine, con aggiornamenti forniti per un periodo di 5 anni (fino al 2031). Il codice di LXC \u00e8 scritto in linguaggio C e distribuito sotto licenza GPLv2.<\/p>\n
LXC comprende la libreria liblxc, un insieme di utility (lxc-create, lxc-start, lxc-stop, lxc-ls, ecc.), template per la creazione di container e un insieme di binding per vari linguaggi di programmazione. L'isolamento \u00e8 realizzato attraverso i meccanismi standard del kernel Linux. Per l'isolamento di processi, stack di rete ipc, uts, identificatori utente e punti di montaggio, viene utilizzato il meccanismo dei namespace. Per limitare le risorse si usano i cgroups. Per ridurre i privilegi e limitare l'accesso si avvalgono di funzionalit\u00e0 del kernel come i profili Apparmor e SELinux, le politiche Seccomp, Chroots (pivot_root) e capabilities. <\/p>\n
Principali modifiche:<\/p>\n
\n
\u00c8 stata implementata l'isolamento del processo di monitoraggio utilizzando il meccanismo Landlock, che consente ai programmi non privilegiati di rinunciare ai privilegi non necessari per il loro funzionamento, limitando volontariamente l'accesso al sistema per migliorare la sicurezza. Landlock \u00e8 stato utilizzato per limitare i gestori API di monitoraggio a operare solo all'interno del contenitore e vietare l'accesso ai file al di fuori di esso. La protezione viene applicata durante la costruzione di landlock-monitor.\n
\u00c8 stata separata la configurazione dei gestori (hook) e dei contenitori (runtime). Sono state aggiunte nuove impostazioni lxc.environment.hooks e lxc.environment.runtime, tramite le quali \u00e8 possibile impostare selettivamente le variabili di ambiente solo per i contenitori, senza passarle ai gestori hook, e viceversa.\n
\u00c8 stata interrotta la supporto per cgroup v1 e per i kernel Linux che non supportano PIDFD e il nuovo API per la gestione del montaggio.\n
\u00c8 stata corretta una vulnerabilit\u00e0 (CVE-2026-39402) che consente di bypassare l'autenticazione e di eliminare le porte OVS (OpenVswitch) tramite la manipolazione del comando «lxc-user-nic delete». La vulnerabilit\u00e0 permette a un utente non privilegiato di disattivare le interfacce di rete per i contenitori avviati da altri utenti.\n<\/ul>\n
![\"Rilascio](\"\/wp-content\/uploads\/2026\/04\/793d803652f3b43fe3b19b005e7b649b.jpg\")
<\/p>\n![\"Rilascio](\"\/wp-content\/uploads\/2026\/04\/66f6f05644f4a917bb54c908c66ad553.png\")
<\/p>\n![\"Rilascio](\"\/wp-content\/uploads\/2026\/04\/37b68c4c5fae475940a7aa8494e0febc.png\")
<\/p>\n![\"Rilascio](\"\/wp-content\/uploads\/2026\/04\/5647d5327697521591fe7d198c0c63a3.png\")
<\/p>\n<\/ul>\n