side-channel), который позволяет контейнерам общаться друг с другом без общих volume, сетевого соединения или специальных прав.Механизм основан на файловой системе
nsfs и использовании пространства имен времени (/proc/.../ns/time) вместе с POSIX advisory-lock’ами, благодаря чему один контейнер может установить блокировку на определённый диапазон байтов, а другой — «прочитать» это пересечение.Авторы даже сделали PoC в виде
IRC-подобного чата между контейнерами, и при этом предупреждают о возможных проблемах безопасности — канал может быть злоупотреблён для DoS или нарушения изоляции.