内部分享，讲了一些 Docker 的攻击面，不涉及太底层的东西，部分内容可参考 Docker 安全杂谈。(看不到的请翻墙并刷新页面，或移步 SlideShare）

最近在看 Docker 安全方面的资料，根据 Docker 官方的 Docker security non-events 来看，大部分漏洞都是系统调用函数如 keyctl()、ptrace() 之类的锅，还有一部分是 Linux 的内核漏洞，比如去年影响很大的 DirtyCow。因为容器......