docker 标签归档

共 3 篇文章 · 返回首页

【开源许可与版权工程】Copyleft 的工程边界：动态链接、容器、SaaS 算不算「分发」

从 GPLv2 的 distribute 到 GPLv3 的 convey，再到 AGPL-3.0 的网络交互条款，本文系统梳理动态链接、容器镜像、SaaS 部署、嵌入式固件在 Copyleft 语境下的触发边界，并给出工程化合规清单与真实案例。

Docker 镜像为什么能分层？pull 一个 100MB 的镜像为什么只下载 3MB？答案是 OverlayFS 的 copy-on-write。本文手工构建分层镜像，实测 COW 的性能代价。

你的容器能调用 reboot()。是的，现在就能。除非有人拦住它。Capabilities 拆分 root 权限，Seccomp-BPF 过滤系统调用——两道防线，缺一不可。本文用 C 代码拆解这两套机制，看看 Docker 到底替你挡住了什么。