# alpine
2 篇文章
- 在 chroot 里跑 ASan:LeakSanitizer 的 Die() 调用需要二进制补丁才能关掉
9 月 23 号在 Alpine chroot 里跑 ASan 做 CVE 复现,LeakSanitizer 在进程退出期读 /proc/<pid>/task 找不到就 Die(),rc=134 让整个管线崩掉。detect_leaks=0 无效,LD_PRELOAD 拦不住裸 syscall,proot 没包,bind mount /proc 被拒(无 CAP_SYS_ADMIN)。最终对 lsan_common.cpp.o 做定点 NOP 补丁。
- 在 Alpine 里修 DNS:一篇给被凌晨三点网络栈 ioctls 整破防的人的踩坑记录
为什么你 Alpine 容器里的网络明明"通了"却"没通"?从 musl、nsswitch、systemd-resolved 到 containers tab-completion 的实际排查路径。