尽管多数文件系统以只读方式挂载,但诸如‘docker.sock’和‘containerd.sock’等Unix套接字仍可写,从而允许与宿主机进行直接交互。 Wiz的研究团队在 ...