公式パッケージ 添付されたバイナリを参照してください。変更日記 Ubuntu 24.04 でカーネル 6.8+ を搭載した Sysbox のサポートを追加。コンテナ/ポッド 作成中に sysfs マウント 失敗 ("procfd を介してマウント:操作は許可されていません") を修正 (問題 #1013).容器の要求された--ulimit nofile のソフト値が 硬値が Go の内部 rlimit キャッシュの限界を超えると 静かに適用できませんでした
公式パッケージ 添付されたバイナリを参照してください。変更日記 CVE 2025-3133, 2025-52881,および 2025-52565のポートランクセキュリティパッチを追加しました。浮遊性層の再設置をサポートするsysbox-runc に features コマンドを追加する。/proc と /sys の下に sysbox-fs マウントへのアクセスを許可するために openat2 システムコールをキャプチャすることで、Sysbox コンテナ内で適切に実行できるようにします。sysbox-deploy-k8s: サポートを追加。..
公式パッケージ 添付されたバイナリを参照してください。変更日記追加 Sysbox コンテナ (カーネル 6.7+) の内部のbinfmt_misc名空間のサポートを追加;問題 #592.sysbox-mgr と sysbox-fs ログにエディションとバージョン情報を追加します。IDマッピングやシフトが不要なカーネルで、多くのレイヤーを持つコンテナを起動/停止するときにバグを修正。Sysbox コンテナ内のファイズデバイスをアンマウントする時のバグを修正 (問題 #854).フィー。..
公式パッケージ 添付されたバイナリを参照してください。"docker --net=host"がSysboxコンテナ内で動作することを保証する修正を追加しました (問題#712).ホストカーネルヘッダをコンテナにマウントする時のバグを修正 (問題#727).コンテナ内の /sys/devices/virtual/* のエミュレーションを修正 (問題#719).デフォルトで *xattr syscalls を傍受しないでください (パフォーマンスを改善します).シフトをスキップする機能と IDマッピングを追加。..
公式パッケージ 添付されたバイナリを参照してください。変更日記追加。Sysboxコンテナで x86 アプリを実行する修正 (問題#350).Sysbox-fs のマウント漏れを修正する。カーネル6.5+のコンテナで /procと /sysのsysboxエミュレーションを修正する。CVE 2024-21626に対する硬化を加えるシステムd を搭載したコンテナのマウントの順序の修正 (#767号)チェックサム sha256sum sysbox-ce_0.6.4-0.linux_amd64.deb d0...
公式パッケージ 添付されたバイナリを参照してください。Golang 1.22. に更新を追加しました。"リラックスド・リーディング・オンリー"モードを導入して、リーディング・オンリーコンテナのバインド・マウント要件を緩和する。"/proc/sys/kernel/shm*"パスへの書き込みを許可するために、sysbox-fsのエミュレーションを強化する。/proc/sys/kernel/randomのエミュレーションを修正しました (785号)sysbox-fs でのバグを修正し、その結果、procfs と sysfs の残ったnsenterマウントが発生しました (問題 #...
公式パッケージ 添付されたバイナリを参照してください。変更日記追加 k8s v1.31 のサポートを追加し、k8s v1.27 を廃止する。Sysbox コンテナ内の最新 OCI ランクを確保する (問題 #879).sysbox-fs でのバグの修正を再試し、その結果として procfs と sysfs の残った nsenter マウント (問題 #829) が出ました。/etc/login.defs (問題#870) のサブイド制限解析のバグを修正しました。Sysboxのシフトチェックで バグを修正した
公式パッケージ sysbox-ce_0.6.2-0.linux_amd64.deb sysbox-ce_0.6.2-0.linux_arm64.deb 変更ログ Sysbox の idmapping と shiftfs のホストサポートのチェックのバグを修正。Sysbox を K8 のクラスターで使用するときに /var/lib/sysbox のストレージ漏れを修正する。Sysbox の"docker run -w"フラグの処理のバグを修正。sysboxコンテナを prで実行する (しかしコミットしない) 許可を許可するために disable-inner-image-preloadフラグを変更します。..
公式パッケージ sysbox-ce_0.6.1-0.linux_amd64.deb sysbox-ce_0.6.1-0.linux_arm64.deb 変更ログ IDマップされたオーバーレイフの下層のサポートを追加; shiftfs と Sysbox rootfs の選択の必要性をなくす;カーネル 5.19+ を必要とする。Sysbox が init (問題 #596) の間に shiftfs と ID マッピング 機能 チェック を 実行 させる。イノード漏洩を防ぐために固定されたルートフスクローン (カーネル < 5.19 と sh...
公式パッケージ sysbox-ce_0.5.2-linux_amd64.deb sysbox-ce_0.5.2-linux_arm64.deb 変更日記追加 最新の oci-runc リリース (1.1.0-rc.1+) を実行する際に sysbox コンテナ内のコンテナの初期化を防止する問題 #544 の修正。CIFS を Sysbox コンテナ内 (Sysbox-EEのみ) に搭載することを許可するサポートが追加された。ファイルがバインドマウントになっているときに shiftfs をマウントすることを許す問題修正。チェックサム。..
リリース v0.5.1