Есть ли способ предотвратить внешний доступ к памяти контейнера

Question

Итак, я играю вокруг идеи контейнеров приложений и контейнеров os, и мне было интересно, можно ли предотвратить доступ кода к памяти контейнера извне (из машина, на которой работает контейнер).

Я понимаю, что контейнер приложения предотвращает доступ к процессу внутри контейнера для доступа к другим процессам в системе (и взаимодействует с ними?), Но что, если контейнер используется для предотвращения взаимодействия пользователей с процессом, возможно ли это ?

Например, если я запускаю игру в контейнере, могу ли я привести ее в состояние, когда люди не могут использовать хаки в игровом процессе?

Благодарим за помощь!

Answer 1

Нет

Если вы не поставить его в чем-то вы контролировать. Самый простой способ - физически контролировать компьютер, где он работает, но это не то, что вы хотите. Другой способ заключается в том, чтобы поместить его в какой-то защищенный от несанкционированного доступа компьютер, но они в основном небольшие и слабые (например, симкарды и безопасное хранилище для закрытых ключей). И даже те, которые не являются на 100% безопасными.