LWN：用户命名空间与文件能力组合带来的权限问题

LWN 撰文指出，用户命名空间是内核组装容器的关键机制，命名空间内的进程看似拥有完整 root 权限却不应获得系统范围的额外特权，但实践中在命名空间内限制权限往往很困难。文章以 Josef Bacik 的一个小补丁系列为例，该补丁旨在解决命名空间内进程提升命名空间外进程权限的若干情况。