forum.opennet.ru

"Из каталога Docker Hub удалено 17 образов контейнеров с вред..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Из каталога Docker Hub удалено 17 образов контейнеров с вред..."	+/–
Сообщение от Michael Shigorin (ok), 15-Июн-18, 12:16
>> он ее довольно так себе умеет > Он её умеет настолько, насколько её умеет ядро линукс. Точнее, lxc. Потому что ядро линукс в варианте ovz умеет изоляцию контейнеров _гораздо_ лучше -- вот той уже можно пользоваться не только для удобства, а и ради повышения суммарной безопасности.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Из каталога Docker Hub удалено 17 образов контейнеров с вред..., opennews, 14-Июн-18, 13:49 [смотреть все]

Было бы полезно написать какие именно образы содержали вредоносный код , Аноним, 14-Июн-18, 13:55 (3) //
- Я так понял, все, которые от этого пользователя Но мне так-то пофигу Я этим , Аноним, 14-Июн-18, 14:13 (4)
- В смысле на что юзер клюёт так-то аккаунт, баловавшийся рыбалкой, указан , Michael Shigorin, 14-Июн-18, 14:15 (5)
- Кому полезно Хипстерам в кедах на босую ногу , Аноним, 14-Июн-18, 16:57 (15) //
  - Какое отношение имеет Docker к Кедам , Аноним, 14-Июн-18, 18:21 (19)
  - и вовсе не на босу ногу, это у нас low profile носочки , хыпстэр, 14-Июн-18, 19:24 (22)
- Они все вредоносные , Sage, 14-Июн-18, 18:08 (18)
Бэкдоры в контейнере Докер не имеет изоляции , Аноним, 14-Июн-18, 14:39 (7) //
- Имеет Но есть возможность создать образ с сетью - в чём проблема, и с прокинуты, iPony, 14-Июн-18, 14:53 (9)
- он ее довольно так себе умеет, но тут другая тема - бэкдор _в_виде_ контейнера -, пох, 14-Июн-18, 19:29 (23) //
  - Он её умеет настолько, насколько её умеет ядро линукс , Дмитрий, 15-Июн-18, 04:30 (41) //
    - Точнее, lxc Потому что ядро линукс в варианте ovz умеет изоляцию контейнеров _ , Michael Shigorin, 15-Июн-18, 12:16 (44)
      - Ага, сравнили гомно docker с мусором ovz да, ядро до сих пор 2 х и конфет, Subcreator, 16-Июн-18, 01:23 (47)
- Изоляция докера не предназначена для защиты от её обхода, она там сделана по при, Аноним, 15-Июн-18, 19:01 (46)
Само собой нельзя досконально проверить каждый заливаемый образ на таком массово, Аноним, 14-Июн-18, 14:50 (8) //
- На ДоцкерХуб кто угодно может заливать какие угодно образы, а в репозиторий дист, Аноним, 14-Июн-18, 15:53 (11) //
  - После того так тот намайнит 70к зелени А потом он сменит ник и продолжит , Аноним, 14-Июн-18, 16:33 (13) //
    - и ему сначала придется заработать репутацию, прежде чем стать мэйнтэйнером , axredneck, 14-Июн-18, 20:35 (31)
    - слюший, зачэм смэнит Я тех ник заранее сто штук зарегил , Аноним, 14-Июн-18, 23:01 (36)
- Ответственность - на не предохранявшихся родителях хипстерков , Led, 15-Июн-18, 00:58 (39)
Хотел написать, что docker - гoвнo А потом подумал по сути то проблема любого, Аноним, 14-Июн-18, 15:07 (10) //
- который собирал незнамокто, известный только ником и много таких сервисов а, д, пох, 14-Июн-18, 19:30 (24)
контейнерные хипстеры по всему миру одновременно расплескали свои смузи и теперь, нету, 14-Июн-18, 15:57 (12) //
- свои они хоть обпроверяются - это кого надо были поделки, он проверил - монетки , пох, 14-Июн-18, 19:31 (25)
RPM Based можно проверить командой внутри контейнера, чтобы выявить подмёненные , П, 14-Июн-18, 17:50 (16)
помойка очередная, Sw00p aka Jerom, 14-Июн-18, 17:54 (17)
Блобы - зло Если нужны контейнеры, собирайте их сами , Аноним, 14-Июн-18, 18:23 (20) //
- может еще и солнце вручную закатывать самим , пох, 14-Июн-18, 19:31 (26) //
  - Конечно Как и пересборку мира , Аноним, 14-Июн-18, 19:34 (27) //
    - это уже даже у bsd немодно Жечь гигаватты, героически пересобирая те же байтик, пох, 14-Июн-18, 20:25 (29)
      - и то верно, лучше монеро помайнить, мы, 14-Июн-18, 21:37 (32)
        
        ну да, эффект в общем-то тот же, но хоть кому-то денег упало на карман кстати, , Аноним, 14-Июн-18, 23:02 (37)
        
        Так и дойная хипстота ещё не вымерла , Led, 15-Июн-18, 01:01 (40)
      - Для тех, кому лень жечь гигаваты, но и хочется уверенности в сборке - есть ccach, mickvav, 14-Июн-18, 22:13 (33)
  - Ты промискуитет с разнообразием не путай Слепить контейнер from scratch - в э, YetAnotherOnanym, 14-Июн-18, 20:08 (28) //
    - промискуитет это подмножество , Аноним, 14-Июн-18, 22:28 (34)
Давно было ясно что докер и ему подобные контейнеры только привнесут вирей , proninyaroslav, 15-Июн-18, 17:16 (45)
Шок Паника Если позволять запускать на своих хостах незнамо что, то враги могу, Аноним, 17-Июн-18, 17:41 (48)
И ещё сотни не удалены Когда же до народа дойдёт что если распространяются бина, Аноним, 17-Июн-18, 22:59 (49)
Год ору об этом И о том, что с версии 17 06 что-ли докер даже на селинукс плюёт, metakeks, 20-Июн-18, 05:11 (50)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру