forum.opennet.ru

"19.4% из 1000 самых популярных контейнеров Docker содержат п..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "19.4% из 1000 самых популярных контейнеров Docker содержат п..."	+/–
Сообщение от пох (?), 23-Май-19, 07:03
если контейнеры сутки будут пользоваться тобой, это немножко не то же самое, правда ведь? если ты уже по уши увяз в контейнерах (последняя уязвимость, afair, общая с lxc) - тебе будет немного нескучно даже вовремя узнав о выходе cve, "ждать ебилдов".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

19.4% из 1000 самых популярных контейнеров Docker содержат п..., opennews, 21-Май-19, 13:12 [смотреть все]

И в чём проблема В этих docker образах работает монолитный процесс или группа п, Аноним, 21-Май-19, 13:12 (1) //
- отдельный вопрос - зачем в этих образах pam и прочий мусор , пох, 21-Май-19, 13:15 (4) //
  - Вот, да Черт бы с этим пустым паролем - зачем, блин, вообще в контейнере давать, KonstantinB, 21-Май-19, 21:01 (46)
  - , Fyjybv755, 22-Май-19, 12:36 (58) //
    - и действительно расходимся, ничего интересного Владельцы azure-cli должны же , пох, 23-Май-19, 06:55 (65)
- Главная фича контейнеров, что периодически выясняется, что root, который внутре,, КО, 21-Май-19, 13:40 (8) //
  - Ага, а локальный юзер легко повышает себе привелегии до рута , Аноним, 21-Май-19, 13:58 (12)
  - Давай так я тебе даю рута в контейнере и сутки времени Получишь рута снаружи , Анонимный пользователь Интернета, 21-Май-19, 15:22 (21) //
    - Я так не играю , Попугай Кеша, 21-Май-19, 15:55 (23)
    - давай, только сутки отсчитываются с момента, когда я наткнусь на очередной CVE , пох, 21-Май-19, 16:04 (24)
      - Не надо вилять задом, Маня Сутки начинаются с момента как твой почтовый сервер , Твой ночной кошмар, 21-Май-19, 18:03 (35)
        
        Вот только не надо идти на попятный, раз сам предложил , Урри, 21-Май-19, 18:20 (37)
        
        Вот и я говорю не надо Но что-то не видать специалистов Поди придётся биткоин, Анонимный пользователь Интернета, 21-Май-19, 19:55 (44)
        
        ты походу с него не слазишьты контейнерами вообще будешь пользоваться только с, хотел спросить, 22-Май-19, 16:39 (62)
        
        если контейнеры сутки будут пользоваться тобой, это немножко не то же самое, пра , пох, 23-Май-19, 07:03 (66)
        
        P S lsd не советую - его надо употреблять в спокойно-расслабленном состоянии, а, пох, 23-Май-19, 07:08 (67)
        
        новенькое техническое отверстие в контейнере он продаст куда дороже твоего одног, JL2001, 21-Май-19, 19:07 (39)
        
        Не продаст, так как может только языком молоть , Анонимный пользователь Интернета, 21-Май-19, 19:52 (42)
        
        Не вопрос, можно поднять сервер в тот момент, когда появится CVE , KonstantinB, 21-Май-19, 21:04 (47)
        
        так он вам тогда обновленный докер даст , Sw00p aka Jerom, 21-Май-19, 21:47 (50)
        
        да ладно, пока он ждет ебилдов, мы тут пару битков поднимем, пох, 22-Май-19, 14:32 (61)
- В том, что эти привилегии 8212 не привилегии рута Если у тебя по-другому, со, Аноним, 21-Май-19, 13:47 (9)
- В отсутствии буквы S в названии С самого начала , Аноним84701, 21-Май-19, 14:16 (16) //
  - Скорее в отсутствии понимания того, как устроен Линукс, у подавляющего большинст, KonstantinB, 21-Май-19, 21:07 (48)
- А вот и ДевОпсы подтянулись , Dapredator, 21-Май-19, 14:43 (18)
Человекочитаемые конфиги, говорили они 8230 , Аноним, 21-Май-19, 13:14 (2) //
- Вот и выросло поколение, не читавшее Реймонда , Anonymoustus, 21-Май-19, 13:17 (5)
- Это ты из прошлого треда коммент скопировал , zloykakpes, 21-Май-19, 13:22 (6)
- поколение JSON-а , EuPhobos, 21-Май-19, 13:30 (7) //
  - Это JSON-то читаемый , Аноним, 21-Май-19, 13:48 (10) //
    - вполне я лично знаю только один нечитаемый формат - XML , Аноним, 21-Май-19, 14:14 (14)
      - А не надо глазами читать то, что для этого не предназначено , Аноним, 21-Май-19, 15:09 (19)
        
        Эдак выходит, что XML вообще не нужен Для чтения глазами не предназначен, а в с, Анонимный пользователь Интернета, 21-Май-19, 15:21 (20)
        Хм Я в принципе догадывался, что оно предназначалось для чтения тем же самым ме, Аноним84701, 21-Май-19, 15:36 (22)
      - TCP и PROTOBUF ты видимо не знаешь Как и про существование форматтеров XML н, лютый жабист__, 21-Май-19, 16:12 (25)
      - Это потому что поколение json не знает что такое xpath xslt и продолжает изобр, GentooBoy, 21-Май-19, 17:32 (30)
        
        Вот да, меня удивляет, что штуками типа JSONPath так мало пользуются Это ж архи, Аноним, 22-Май-19, 04:54 (57)
      - Его легче чем JSON читать, если что , Аноним, 21-Май-19, 17:40 (31)
      - XML - это вполне читаемый формат, пусть и не самый приятный для глаз А вот для , Аноним, 21-Май-19, 17:52 (33)
        
        проблема что для редактирования и читания нечеловеками он тоже не очень подходит, пох, 23-Май-19, 07:13 (68)
      - у xml есть офигенная штука под названием xsdэто перекрывает все недостатки, JL2001, 21-Май-19, 19:14 (41)
        
        Ну да, после взгляда на xsd понимаешь, что xml - это еще не самое страшное, Аноним, 21-Май-19, 19:52 (43)
      - XML если адекватно написан читается лучше чем JSON, хотел спросить, 22-Май-19, 16:42 (63)
- А это не конфиг, это база данных , Ordu, 21-Май-19, 23:32 (52)
- Человек может прочитать человек должен понять прочитанное , Fyjybv755, 22-Май-19, 12:45 (60)
Не о чем волноваться Это же докер Его очень просто переустановить, если что-то, gogo, 21-Май-19, 13:15 (3) //
- Ты, главное, не забудь это обнаружить раньше, чем у тебя все данные сольют или п, Аноним, 22-Май-19, 00:16 (53)
А чем пустой пароль хуже заранее предустановленного Ну будет не пустой, а заран, mumu, 21-Май-19, 13:49 (11) //
- он всем хуже, поскольку в дефолтно-установленном alpine пустой пароль не позволя, пох, 21-Май-19, 14:07 (13)
- Пустой пароль незаблокированного рута хуже, чем пустой пароль заблокированного р, Аноним, 21-Май-19, 16:15 (26)
- Ещё один нечитатель Никто и не говорит, что там болжен быть предустановленный п, Аноним, 22-Май-19, 00:17 (54)
А у меня в убунте пустой пароль root Приходится вводить пароль юзера, Аноним, 21-Май-19, 14:16 (15)
Расходимся, Аноним, 21-Май-19, 14:28 (17) //
- а поистерить , Нанобот, 21-Май-19, 17:50 (32)
В докер контейнере и так под рутом весь софт выполняетсяХотя могут быть индивиду, Ананим422356, 21-Май-19, 16:22 (27) //
- Это у вас контейнер неправильный , Аноним, 21-Май-19, 17:09 (29)
- А ещё есть индивидуумы, которым не лень ни прочитать документацию, ни дописать в, Аноним, 22-Май-19, 00:19 (55)
а в самом образу хоть su есть а то иначе от пустого пароля мало толк разве чт, Нанобот, 21-Май-19, 17:55 (34) //
- есть, но с пустым паролем рута он, внезапно, не работает Но ты можешь руками доу, пох, 21-Май-19, 21:49 (51)
вот ивыросло поколение считающее , что удалённый доступ руту эт норм Да и линь , borbacuca, 21-Май-19, 18:06 (36) //
- В том-то и дело, что удаленного доступа нет И чтобы его организовать, надо еще , Аноним, 21-Май-19, 21:37 (49)
- 171 удалённый доступ руту эт норм 187 174 8482 is a registered trademark, Fyjybv755, 22-Май-19, 12:41 (59)
- я так делаю, логин по sshd по паролю запрещен, только по ключупоцелуйте меня в т, хотел спросить, 22-Май-19, 16:46 (64)
Хм, разве кто-то пускает в прод контейнеры докера сразу Я думал их настраивают , Аноним, 21-Май-19, 18:42 (38) //
- Экий вы наивный Среди современного IT-персонала считается правильным слепо бр, Аноним, 21-Май-19, 19:56 (45)
- Пароли не меняют, потому что они там просто не нужны Единственная программулина, Аноним, 22-Май-19, 00:22 (56)
Заголовок совершенно кхм 194 из 1000, не , Онаним, 21-Май-19, 19:14 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру