{"id":170095,"date":"2026-04-30T12:24:29","date_gmt":"2026-04-30T10:24:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-instrumentariev-dlya-upravleniya-kontejnerami-lxc-7-0-i-lxd-6-8"},"modified":"2026-04-30T12:24:29","modified_gmt":"2026-04-30T10:24:31","slug":"vypusk-instrumentariev-dlya-upravleniya-kontejnerami-lxc-7-0-i-lxd-6-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-instrumentariev-dlya-upravleniya-kontejnerami-lxc-7-0-i-lxd-6-8","title":{"rendered":"Uitgave van tools voor containerbeheer LXC 7.0 en LXD 6.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De Linux Containers-gemeenschap heeft de release van de instrumenten voor het organiseren van het werk met ge\u00efsoleerde LXC-containers 7.0 gepubliceerd, die runtime biedt, geschikt voor het uitvoeren van containers met een volledige systeemomgeving, vergelijkbaar met virtuele machines, en voor het uitvoeren van niet-privilege containers van afzonderlijke applicaties (OCI). LXC behoort tot de laag-niveau hulpmiddelen die werken op het niveau van afzonderlijke containers. Voor gecentraliseerd beheer van containers die zijn uitgerold in een cluster van meerdere servers, worden Incus en LXD systematisch ontwikkeld op basis van LXC. De LXC 7.0-release wordt geclassificeerd als een release met langdurige ondersteuning, waarbij updates worden verzorgd gedurende 5 jaar (tot 2031). De LXC-code is geschreven in C en wordt verspreid onder de GPLv2-licentie.<\/p>\n
LXC omvat de bibliotheek liblxc, een pakket hulpprogramma's (lxc-create, lxc-start, lxc-stop, lxc-ls, enz.), sjablonen voor het opbouwen van containers en een set bindings voor verschillende programmeertalen. Isolatie wordt gerealiseerd met behulp van de standaardmechanismen van de Linux-kernel. Voor het isoleren van processen, netwerkstacks ipc, uts, gebruikers-ID's en mountpunten wordt het mechanisme van namespaces gebruikt. Voor het beperken van middelen worden cgroups toegepast. Voor het verlagen van rechten en het beperken van toegang zijn mogelijkheden van de kernel zoals Apparmor-profielen, SELinux, Seccomp-beleidsregels, Chroots (pivot_root) en capabilities in gebruik. <\/p>\n
Belangrijkste wijzigingen:<\/p>\n
\n
De isolatie van het monitoringproces is gerealiseerd met behulp van het Landlock-mechanisme, waarmee niet-privilege programma's onnodige privileges voor hun werking kunnen loslaten en hun verdere toegang tot het systeem vrijwillig kunnen beperken ter verbetering van de veiligheid. Landlock wordt gebruikt om de API-processing handlers te beperken zodat ze alleen met de container kunnen werken en toegang tot bestanden buiten de container te verbieden. Bescherming wordt toegepast bij het bouwen van landlock-monitor.\n
De configuratie van handlers (hook) en containers (runtime) is gescheiden. Nieuwe instellingen lxc.environment.hooks en lxc.environment.runtime zijn toegevoegd, waarmee omgevingsvariabelen selectief kunnen worden ingesteld alleen voor containers, zonder ze door te geven aan de hook-handlers, en vice versa.\n
De ondersteuning voor cgroup v1 is be\u00ebindigd, evenals voor Linux-kernels die PIDFD en de nieuwe API voor mountbeheer niet ondersteunen.\n
Een kwetsbaarheid verholpen (CVE-2026-39402) die het mogelijk maakt om de autorisatie te omzeilen en poorten van OVS (OpenVswitch) te verwijderen door te manipuleren met het commando «lxc-user-nic delete». Deze kwetsbaarheid stelt een niet-geprivilegieerde gebruiker in staat om netwerkinterfaces voor containers van andere gebruikers te deactiveren.\n<\/ul>\n
![\"Uitgave](\"\/wp-content\/uploads\/2026\/04\/793d803652f3b43fe3b19b005e7b649b.jpg\")
<\/p>\n![\"Uitgave](\"\/wp-content\/uploads\/2026\/04\/66f6f05644f4a917bb54c908c66ad553.png\")
<\/p>\n![\"Uitgave](\"\/wp-content\/uploads\/2026\/04\/37b68c4c5fae475940a7aa8494e0febc.png\")
<\/p>\n![\"Uitgave](\"\/wp-content\/uploads\/2026\/04\/5647d5327697521591fe7d198c0c63a3.png\")
<\/p>\n<\/ul>\n