Исходное сообщение
"11% актуальных образов в репозиториях Docker содержат опасны..." Отправлено Анон007, 16-Мрт-17 21:42
>> Ну то есть то, что твой контейнер потенциально делает из твоей машинки звено ботнета для рассылки спама То же самое делает не обновленный вовремя пакет, или устаревший пакет из репозитория. Проблема из сабжа не есть проблема контейнеров, как и устаревшие пакеты в репозитории не проблема пакетного менеджера. Это проблема - майнтенера и политики докерхаба. Естественно в данной ситуации внимательно смотреть что ты качаешь и запускаешь. Контейнер из доверенного источника может послужить на пользу. Например, в нем можно запустить последний зафикшеный Nginx, обновленная версия которого еще не появилась в оф. репозитории или она вообще не появиться. Так что технология полезная если пользоваться с включенной головой.