Почему в Docker не работает Strace

[amarao]

Ой. Начинал читать с чувством "ну само собой разумеется, кто-то для себя capabilities открыл", а оказалось, что нет, трушный root of cause investigation.

Респект Джулии.

[dbax]

Начинал читать с чувством «ну само собой разумеется, кто-то для себя capabilities открыл»
Респект Джулии.

У нее всегда все по делу.

[amarao]

О, кстати, не подумал. Утащил в rss'ную подписку.

[kmeaw]

А вот те самые изменения (и их обсуждение), которые в ядре 4.8 и выше позволяют разрешить ptrace внутри контейнеров, не ломая при этом seccomp: www.mail-archive.com/[e-mail]/msg104378.html