Welche clone()-Flags isolieren jeweils Hostnamen, Mounts, Prozess-IDs und Netzwerk?
clone()
CLONE_NEWUTS, CLONE_NEWNS, CLONE_NEWPID und CLONE_NEWNET.
CLONE_NEWUTS
CLONE_NEWNS
CLONE_NEWPID
CLONE_NEWNET
CLONE_NEWPID, CLONE_NEWUTS, CLONE_NEWNET und CLONE_NEWNS.
Es sind keine Flags erforderlich, weil fork() immer jeden Namespace erstellt.
fork()
Alle vier Ressourcen werden allein durch SIGCHLD isoliert.
SIGCHLD