Исходное сообщение
"11% актуальных образов в репозиториях Docker содержат опасны..." Отправлено pkdr, 15-Мрт-17 14:06
> бессмысленное исследование. Во-первых, все эти уязвимости получаются из-за необновленных версий пакетов и лечатся банальным apt update && apt dist-upgrade. Вот только хипстеры выше таких скучных вещей, как обновление ПО. > Во-вторых, кому какое дело до уязвимости в libxml в каком-нибудь контейнере с монгой, который хорошо если светит наружу одним портом? Совсем недавно пролетала новость про 100500 вывешенных в мир контейнеров с монгой. > В-третьих, в любом сколько-нибудь сложном продакшне контейнеры собираются вручную. Вот только на практике я встречал много больших и крупных компаний, где используют первый попавшийся образ аргументируя "ну оно же работает, и так сойдёт"