sec: drop all CAPs

bomgar · bomgar · commit b8d271073123 · 2024-10-20T16:53:59.000+02:00
diff --git a/config.hcl b/config.hcl
@@ -9,6 +9,6 @@ log {
 
 nvim {
     cmd = "docker"
-    args = ["run", "--network", "none", "--memory=40m", "--memory-swap=40m", "--rm", "-i", "nvim", "--embed"]
+    args = ["run", "--network", "none", "--memory=40m", "--memory-swap=40m", "--cap-drop", "ALL", "--rm", "-i", "nvim", "--embed"]
     forwardEnvVars = ["DOCKER_HOST", "PATH"]
 }

Original file line number	Diff line number	Diff line change
`@@ -9,6 +9,6 @@ log {`
`9`	`9`
`10`	`10`	`nvim {`
`11`	`11`	`cmd = "docker"`
`12`		`- args = ["run", "--network", "none", "--memory=40m", "--memory-swap=40m", "--rm", "-i", "nvim", "--embed"]`
	`12`	`+ args = ["run", "--network", "none", "--memory=40m", "--memory-swap=40m", "--cap-drop", "ALL", "--rm", "-i", "nvim", "--embed"]`
`13`	`13`	`forwardEnvVars = ["DOCKER_HOST", "PATH"]`
`14`	`14`	`}`