INDIAN: tak jsem nakonec vytvořil vlastní entrypoint, protože ho stejně v budoucnu budu potřebovat a dal do něj echo, které přidá položku do /etc/hosts

díky za radu

DANIELSOFT: trochu provizorně vyřešeno pomocí parametru "--network=host" v docker run

DANIELSOFT: zkoušel jsem ještě v Dockerfile editovat /etc/hosts, který je uvnitř image, ale změna se neprojeví

Ahoj, mám problém: potřebuju, aby se proces, který je dockerizovaný, připojil na stroj, jehož jméno je na hostitelském stroji v /etc/hosts - Docker však z mě neznámého důvodu /etc/hosts ignoruje

(což jsem zjistil tak, že na hostitelském stroji ten stroj pingnu, ale vevnitř běžícího kontejneru už ne)

jak to řešit? dík

HVJ3R: zkousel jsem posledni buildy. vlastne bych byl rad za jakykoliv do pulroku stari.

RAINBOF: No, to bys musel trochu rozvest. Verze, buildfile apod. Ted ti muzu jen odpovedet, "nam to funguje". FF 34.0.5

HVJ3R: no zatim se mi to nepovedlo. to je cely.. ff tam dam ale jak do nej otocim flash soubory zacne to chcipat.

RAINBOF: Jo. Obe v prastarych (tedy deravych) verzich. Co presne ti nejde?

pouzivate nekdo firefox s flashem v dockeru ? zaboha mi to spolu nechce jit.

Resim tady jiz druhy den pro mne mensi orisek. Na serveru mi bezi traefik, vsechny sluzby se do nej automaticky pridavaji pres label a jsou tak ve stejne siti, pokud to potrebuji. Mam ted jeden projekt, ktery pro nektere api potrebuje byt ve vpn daneho zdroje. Moje predstava byla ke kazdemu takovemu projektu dat do docker compose dperson/openvpn-client ktery se pripoji do vpn a muze sdilet toto pripojeni. Bohuzel sit bere pres network_mode ktery nelze kombinovat s networks. Tim padem nemuzu container dat i do traefik. Zkousel jsem pridat i reverse proxy pres nxing, ale to se take nedostane do spravne site. Primo treba do python containeru sem nechtel instalovat openvpn, protoze bych pak musel resit nekolik contaneru a bylo by to slozite na udrzeni.
Neresil jste to nekdo?

OMNISLASH: jo.

WOODMAKER: a skutecne je muze i menit? jinak na vice mistech jsem zahlednul, ze ta uzivatelska skupina je proste bezpecnostne ne uplne ok

WOODMAKER: RTFM: https://docs.docker.com/install/linux/linux-postinstall/

OMNISLASH: to, že může upravovat části hosting operačního systému, ke kterým normálně nemá oprávnění.

WOODMAKER: co je divneho na tom, ze uzivatel, ktery ma prava ovladat docker, ma pmoznost ovladat kontejnery?

WOODMAKER: zatím to chápu tak, že když dám uživatele do skupiny Docker je prostě díra, kterou mám najednou přístup ke všemu.

Ahoj, začal jsem se učit docker a narazil jsem na takovou zvláštní věc. Příjde mi celkem nebezpečné, že mohu udělat něco takového (a ještě horší věci):

docker run -v /etc/:/etc/ 30f8151551f4 cat /etc/shadow

Příjde mi úplně špatně, že jako normální uživatel takhle můžu měnit konfiguraci hosta. Dělám něco úplně blbě? Celé té věci nerozumím.