Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в сканерах безопасности образов Docker-контейнеров , opennews (?), 03-Сен-20, (0) [смотреть все] +1 Уязвимости в сканерах безопасности Смузихлёбы такие смузихлёбы А вообще в посл, Онаним (?), 09:25 , 03-Сен-20, (1) +18 // Docker не про безопасность Комментаторы на опеннете пробивают новое дно , Аноним (3), 09:54 , 03-Сен-20, (3) +2 // Docker про опасность , Аноним (6), 10:10 , 03-Сен-20, (6) +16 // Докер - про решение dependency hell, путем отвязывания методов сборки, доставки , Аноним (18), 12:31 , 03-Сен-20, (18) +4 Скрыто модератором, Аноним (27), 15:02 , 03-Сен-20, (27) –3 Скрыто модератором, Аноним (33), 16:14 , 03-Сен-20, (33) +6 Скрыто модератором, Michael Shigorin (ok), 18:14 , 03-Сен-20, (37) Про создание Hell вместо dependencyHell, скорее , Онаним (?), 19:17 , 03-Сен-20, (41) +1 user namespaces в докере не используются что ли , Аноним (-), 08:17 , 04-Сен-20, (55) Можно включить, но дыры в них находят регулярноhttps www opennet ru opennews a, Аноним (18), 10:09 , 04-Сен-20, (59) Изначально-то это задумывалось не так Микросервисные приложения и все тому подо, Аноним (68), 01:46 , 07-Сен-20, (68) докер это про то, как сделать из линукса win xp чтобы не пришлось линукс осилива, sssss (??), 15:54 , 03-Сен-20, (30) –3 Cамокритично Software DockerOriginal author s Solomon HykesDeveloper s Dock, Аноним (-), 10:35 , 03-Сен-20, (8) +15 // With our system, you get every f ng benefit you can imagine without sacrificin, Онаним (?), 22:19 , 03-Сен-20, (48) Так-так Вы у нас девелопер-погроммист Очень жаль Лет 15 назад профессией , Аноним (-), 10:38 , 03-Сен-20, (9) +4 // 1С Предприятие был уже тогда , Аноним (18), 12:52 , 03-Сен-20, (21) +4 Изучал программирование под 1С 8 3 Мне понравилось Иногда жалею, что не стал , funny.falcon (?), 12:57 , 04-Сен-20, (65) Да прочитай хоть заголовок новости А смех без причины - признак закоренелого оп, Аноним (14), 11:34 , 03-Сен-20, (14) +5 запускать сканер докера внутри докера, Аноним (2), 09:33 , 03-Сен-20, (2) +6 // но с начала нужно просканировать докер для запуска сканера докера , Аноним (22), 13:17 , 03-Сен-20, (22) +5 Нужен сканер безопасности для сканера, Аноним (5), 10:10 , 03-Сен-20, (5) +1 // На JavaScript, или ещё лучше Rust , Брат Анон (?), 11:07 , 03-Сен-20, (12) +3 Традициям Лаборатории Касперского Верны , Gefest (?), 10:16 , 03-Сен-20, (7) +2 Что ещё раз показывает, что дыры надо выявлять и чинить, а не оборачивать в 10 с, Аноним (13), 11:34 , 03-Сен-20, (13) // Конечно надо Даже при увеличении стоимости разработки в несколько раз из-за это, Аноним (14), 11:39 , 03-Сен-20, (15) –1 // Увеличение ресурсопотребления в несколько раз Но это же у юзера Юзер стерпит , Gefest (?), 16:06 , 03-Сен-20, (31) +1 // PS Достали Написать что ли аддон для хрома, чтобы как только процесс с вкладкой, Gefest (?), 16:07 , 03-Сен-20, (32) –2 Ты там сверху не на тот вопрос ответил, наверное Пиши, но без плагина можешь рра, Аноним (14), 17:12 , 03-Сен-20, (35) От всего сердца желаю удачи Потому что скорее всего получится только свой комп , НяшМяш (ok), 11:59 , 04-Сен-20, (63) Ну вы сами себе этот язычок выбрали Страдайте , Онаним (?), 22:15 , 03-Сен-20, (47) +1 Не экономь За счёт Моих Ресурсов Сcцука Пусть увеличивается стоимость разраб, Юзер (??), 02:18 , 04-Сен-20, (52) +1 // Вот кстати да, я всегда охреневаю с этих камикадзе, ратующих за уменьшение стоим, Онаним (?), 09:47 , 04-Сен-20, (56) +2 Ага, запускайте все от рута, и будет вам счастье Если вас ломанут - подайте в с, Аноним (18), 12:34 , 03-Сен-20, (20)   // пффф как будто вас не ломанут из под докера или виртуалки это может быть даже, Аноним (-), 13:58 , 03-Сен-20, (25) +4   // Дядя, ты кагбэ вообще оторвался от реальности, или просто хороший тролль Нужно , Аноним (14), 17:15 , 03-Сен-20, (36)   Хотите нормальной изоляции, берите тот же легковесный Alpine и вращайте на KVM Д, анонимко (?), 12:07 , 03-Сен-20, (16) // Alpine точно не стоит Там вместо libc здорового человека вкорячен musl, написан, Аноним (18), 12:25 , 03-Сен-20, (17) +1 // Вот все CVE на musl CVE-2012-2114 5 0 CVE-2015-1817 7 5 CVE-2016-8859 7 5 C, Аноним (26), 14:00 , 03-Сен-20, (26) +6 // Там с обеих сторон хватает талантов Тем не менее, в musl пока намного меньше к, erthink (ok), 20:57 , 03-Сен-20, (42) +1 Забыл самое главное - количество хостов с glibc и musl, ALex_hha (ok), 21:39 , 03-Сен-20, (43) +1 Это ж надо все роутеры и прочую эмбедовку посчитать У меня нет таких данных По, Аноним (26), 11:54 , 04-Сен-20, (60) Alpine можно и на хосте вращать , Hellscream (?), 22:06 , 03-Сен-20, (45) –1 Да уж, и впрямь девляпсы -- анализатор непоймичего писать левойногой, не включая, Michael Shigorin (ok), 12:33 , 03-Сен-20, (19) –5 // повторю вопрос тут, а то в оригинальной локации вы отвечать не спешите поясните,, Аноним (-), 13:32 , 03-Сен-20, (23) +11 // ovz изначально делался для хостинга, т е для агрессивной с обеих сторон среды с, Michael Shigorin (ok), 19:10 , 03-Сен-20, (40) –6 // Да всё нормально с OpenVZ, просто после проталкивания основной массы бэкграунда , Онаним (?), 09:50 , 04-Сен-20, (58) +1 Кто бы сомневался Надо больше дырявых контейнеров, контейнеров в контейнерах И , Аноним (28), 15:39 , 03-Сен-20, (28) // О ужас, мы потеряли 3 производительности железа и получили 500 к скорости выпу, Легивон (?), 13:52 , 06-Сен-20, (67) Скрыто модератором, Аноним (28), 15:41 , 03-Сен-20, (29) +3 Предлагаю разработать сканеры безопасности для сканеров безопасности , Нанобот (ok), 18:14 , 03-Сен-20, (38) А почему тут все резко начали кукарекать про безопасность Такого рода софт, как, ALex_hha (ok), 21:44 , 03-Сен-20, (44) –2 // То-то что ни девляпсная монга, то утечка А мужики-то и не знают, что к CI CD сис, Онаним (?), 22:14 , 03-Сен-20, (46) вот в таком виде вопрос уже достаточени ответ очевиден - иксперты опеннет, Аноним (-), 23:35 , 03-Сен-20, (49) +1 Я вообще удивляюсь, чего на опеннете начали кукарекать про безопасность Ранее ту, Testtest (?), 09:48 , 04-Сен-20, (57) –1 // firewall не про безопасность , Аноним (62), 11:57 , 04-Сен-20, (62) // Это как пример, Testtest (?), 12:28 , 04-Сен-20, (64) –1 Ну дык вот новость как раз о том, как он внезапно может появиться , Аноним (26), 11:57 , 04-Сен-20, (61) // Если не следить за софтом - то хацкеры внезапно могут появиться на любой системе, ALex_hha (ok), 16:27 , 05-Сен-20, (66) –1 докер - это не про изоляцию, и не про безопасность докер - это про то, что деве, user455 (?), 13:46 , 07-Сен-20, (69) // Спасибо, но нет, спасибо Насмотрелся на монстров от таких вот senior full stack, ALex_hha (ok), 20:34 , 08-Сен-20, (70) 1,2,5,7,13,16,19,28,38,44,69

Сообщения

[Сортировка по времени | RSS]

	20. "Уязвимости в сканерах безопасности образов Docker-контейнеро..."	+/–
	Сообщение от Аноним (18), 03-Сен-20, 12:34
	>  Что ещё раз показывает, что дыры надо выявлять и чинить, а не оборачивать в 10 слоёв таких же дырявых "контейнеров" "песочниц" и "виртуальных машин". Ага, запускайте все от рута, и будет вам счастье. Если вас ломанут - подайте в суд, почему дыру не выявили и не починили.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	25. "Уязвимости в сканерах безопасности образов Docker-контейнеро..."	+4 +/–
	Сообщение от Аноним (-), 03-Сен-20, 13:58
	пффф. как будто вас не ломанут из под докера или виртуалки... это может быть даже проще сделать... экосистема какого-нить мелкого контейнера всяко проще исследовать, нежели монструозное ядро, сетевой стэк ос и тп. другой вопрос в том, что в виртуалках проще админить, бэкапить и тп.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимости в сканерах безопасности образов Docker-контейнеро..."	+/–
	Сообщение от Аноним (14), 03-Сен-20, 17:15
	Дядя, ты кагбэ вообще оторвался от реальности, или просто хороший тролль. Нужно просто инвертировать всё тобой сказанное.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема