#overlayfs — Public Fediverse posts

@MichlFranken Kann bottles Wine von der Software trennen? Also sowas wie ein #overlayfs macht?

[Перевод] Внутри ядра Docker: что на самом деле происходит при запуске контейнера

Когда вы вводите в командную строку docker run nginx — кажется, что произошло какое-то волшебство: за считанные секунды появляется полностью изолированная среда. Но здесь нет никакой магии, а просто инженерия ядра Linux. Давайте подробнее разберём эту тему подробнее и изучим, что именно происходит внутри ядра, когда Docker создаёт контейнер.

https://habr.com/ru/companies/timeweb/articles/981542/

#timeweb_статьи_перевод #docker #linux #oci #контейнеры #программирование #overlayfs #ядро

[Перевод] Внутри ядра Docker: что на самом деле происходит при запуске контейнера

Когда вы вводите в командную строку docker run nginx — кажется, что произошло какое-то волшебство: за считанные секунды появляется полностью изолированная среда. Но здесь нет никакой магии, а просто инженерия ядра Linux. Давайте подробнее разберём эту тему подробнее и изучим, что именно происходит внутри ядра, когда Docker создаёт контейнер.

https://habr.com/ru/companies/timeweb/articles/981542/

#timeweb_статьи_перевод #docker #linux #oci #контейнеры #программирование #overlayfs #ядро

[Перевод] Внутри ядра Docker: что на самом деле происходит при запуске контейнера

Когда вы вводите в командную строку docker run nginx — кажется, что произошло какое-то волшебство: за считанные секунды появляется полностью изолированная среда. Но здесь нет никакой магии, а просто инженерия ядра Linux. Давайте подробнее разберём эту тему подробнее и изучим, что именно происходит внутри ядра, когда Docker создаёт контейнер.

https://habr.com/ru/companies/timeweb/articles/981542/

#timeweb_статьи_перевод #docker #linux #oci #контейнеры #программирование #overlayfs #ядро

[Перевод] Внутри ядра Docker: что на самом деле происходит при запуске контейнера

Когда вы вводите в командную строку docker run nginx — кажется, что произошло какое-то волшебство: за считанные секунды появляется полностью изолированная среда. Но здесь нет никакой магии, а просто инженерия ядра Linux. Давайте подробнее разберём эту тему подробнее и изучим, что именно происходит внутри ядра, когда Docker создаёт контейнер.

https://habr.com/ru/companies/timeweb/articles/981542/

#timeweb_статьи_перевод #docker #linux #oci #контейнеры #программирование #overlayfs #ядро

So yeah, I'm now using

#busybox mount

instead of plain mount for my #overlayfs shenanigans.

Adventures in #OverlayFS

The mount command for overlayfs, while supporting quite a few options, isn't terribly helpful when things go wrong. Often you just get:

wrong fs type, bad option, bad superblock on overlay, missing codepage or helper program, or other error.
dmesg(1) may have more information after failed mount system call.

Ran into this while mounting an overlay with more lowerdirs than usual - 26 in my case - and guess what, dmesg(1) did not have a single line of more information.

Also #SELinux with /etc as #overlayfs leads to some really strange issues. Init scripts (which run as initrc_t) get various actions denied with the audit log message listing scontext=mount_t. The labels on the files look correct. If I switch to an r/w rootfs with /etc in it those issues just go away. Same if I use overlayfs and make noop edits to individual scripts so they are stored in the "upper" dir of the overlay. ​:blobcateyes:​

One option would be to dig into how overlayfs works and interacts with SELinux. Another would be to work on restructuring things so /etc is only for local config (anything preinstalled in /usr) and drop the overlay. ​:neocat_think:​

I spent two hours yesterday debugging why my program which uses #bubblewrap and #overlayfs suddenly stopped working yesterday. Turns out, it was a kernel update and just needed a reboot...!

33| import ./pkgs/top-level/impure.nix
...
error: getting status of '/nix/store/pa9ig1hkl5d3zrbkpiwvsna91fxbr2mp-source/pkgs/top-level/impure.nix': No such file or directory

#nix #nixos #overlayfs

Deep Down the Rabbit Hole: #Bash, #OverlayFS, and a 30-Year-Old Surprise #linux #sre #devops

https://sigma-star.at/blog/2025/06/deep-down-the-rabbit-hole-bash-overlayfs-and-a-30-year-old-surprise/

Very clever approach to #terraform caching by Ricard Bejarano using #OverlayFS to get around the limits of the Terraform cache plugin. Super useful. https://www.bejarano.io/terraform-overlayfs/ #devops

[Перевод] Как собрать Linux-контейнер с нуля и без Docker

Перевели для вас статью про то, как с нуля создать Linux-контейнер, аналогичный тому, который можно запустить с помощью Docker, но без использования Docker или других инструментов контейнеризации.

https://habr.com/ru/companies/flant/articles/880354/

#контейнеризация #контейнеры #containers #cgroups #namespaces #linux #linuxконтейнеры #docker #root #overlayfs

[Перевод] Как работают файловые системы Linux-контейнеров

Откуда у контейнера берётся файловая система? Чтобы разобраться, инженер Google Михал Питр воспроизвёл действия Docker и создал файловую систему своими руками. От полноценной реализации его результат отличается тем, что в нём не используется пространство имён для дополнительной изоляции. Под катом — перевод, который поможет разобраться, как именно Docker создаёт новую файловую систему с помощью OverlayFS.

https://habr.com/ru/companies/flant/articles/862252/

#docker #containers #контейнеры #kubernetes #файловая_система #overlayfs #linux #k8s

Well, added a storage tier this evening.

A couple 4 Tb drives which I had laying about, as #JBOD (#MergerFS), for those media files which are "replaceable" and don't really need to be on #ZFS mirrors (~70 & ~16 Tb).

I now feed into #Plex from the different tiers using #OverlayFS.

Pretty neat. I can move things around without Plex noticing, select the tier in #Sonarr / #Radarr, and if one of those 4 Tb drives goes down, NBD and I can see what is missing.

More iops don't hurt either.

Well, added a storage tier this evening.

A couple 4 Tb drives which I had laying about, as #JBOD (#MergerFS), for those media files which are "replaceable" and don't really need to be on #ZFS mirrors (~70 & ~16 Tb).

I now feed into #Plex from the different tiers using #OverlayFS.

Pretty neat. I can move things around without Plex noticing, select the tier in #Sonarr / #Radarr, and if one of those 4 Tb drives goes down, NBD and I can see what is missing.

More iops don't hurt either.

Well, added a storage tier this evening.

A couple 4 Tb drives which I had laying about, as #JBOD (#MergerFS), for those media files which are "replaceable" and don't really need to be on #ZFS mirrors (~70 & ~16 Tb).

I now feed into #Plex from the different tiers using #OverlayFS.

Pretty neat. I can move things around without Plex noticing, select the tier in #Sonarr / #Radarr, and if one of those 4 Tb drives goes down, NBD and I can see what is missing.

More iops don't hurt either.

Well, added a storage tier this evening.

A couple 4 Tb drives which I had laying about, as #JBOD (#MergerFS), for those media files which are "replaceable" and don't really need to be on #ZFS mirrors (~70 & ~16 Tb).

I now feed into #Plex from the different tiers using #OverlayFS.

Pretty neat. I can move things around without Plex noticing, select the tier in #Sonarr / #Radarr, and if one of those 4 Tb drives goes down, NBD and I can see what is missing.

More iops don't hurt either.

Well, added a storage tier this evening.

A couple 4 Tb drives which I had laying about, as #JBOD (#MergerFS), for those media files which are "replaceable" and don't really need to be on #ZFS mirrors (~70 & ~16 Tb).

I now feed into #Plex from the different tiers using #OverlayFS.

Pretty neat. I can move things around without Plex noticing, select the tier in #Sonarr / #Radarr, and if one of those 4 Tb drives goes down, NBD and I can see what is missing.

More iops don't hurt either.

Anyone here know stuff about OverlayFS/systemd-sysext and want to help with my distro a bit? Would be appreciated, thanks!

#linux #distro #overlayfs #systemd

Almost 40% of #Ubuntu users vulnerable to new privilege elevation flaws
"Both vulnerabilities are unique to Ubuntu kernels since they stemmed from Ubuntu's individual changes to the #OverlayFS module," warned the Wiz researchers. Ubuntu has released a security bulletin about the issues and six more vulnerabilities addressed in the latest version of the Ubuntu #Linuxkernel and has made fixing updates available.
https://www.bleepingcomputer.com/news/security/almost-40-percent-of-ubuntu-users-vulnerable-to-new-privilege-elevation-flaws/ #Linux

Two #OverlayFS vulnerabilities were disclosed by #Ubuntu whereby attackers "craft an executable file with scoped file capabilities and trick the Ubuntu Kernel into copying it to a different location with unscoped capabilities, granting anyone who executes it root-like privileges."

It was noted that this vulnerability only exist in #Ubuntu #Linux because #Canonical modified the OverlayFS kernel module in their distro.

#infosec #cybersecurity #vulnerability #patchnow

https://thehackernews.com/2023/07/gameoverlay-two-severe-linux.html

KernelSU

KernelSU is a Kernel based root solution for Android devices. It features kernel-based su and root access management as well as a Module system based on overlayfs (similar to Magisk). KernelSU works whitelist-based: Only App that is granted root permission can access su, other apps cannot perceive su.

More Details: https://kernelsu.org/guide/what-is-kernelsu.html

#Android #FOSS #OSS #OpenSource #su #root #Magisk #Google #AndroidRooting #overlayfs #izzyondroid #kernelsu #kernel #Linux

The #OverlayFS #vulnerability CVE-2023-0386: Overview, detection, and remediation

https://securitylabs.datadoghq.com/articles/overlayfs-cve-2023-0386/

#PoC

https://github.com/xkaneiki/CVE-2023-0386

Does anyone know what the workdir parameter for #overlayfs (https://www.kernel.org/doc/html/latest/filesystems/overlayfs.html#directories) mount points in #Linux is for? Most/all examples use it but none actually define what it is for or why it's needed.

Apparently #OverlayFS on #ZFS upperdir or workdir doesn't work anyway, boo. It's been a known issue for at least 5 years. Link to a work around from duplicate bug report: https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1873917 #Linux

I'm a RAID noob, but I'm not a fan of striped RAID where file contents are stripped across disks. I only use mirroring (RAID 1); but now trying a union mount. I wish this was part of the RAID spec so I don't have to bash together #OverlayFS + #ZFS and hope for the best. #Linux