Исходное сообщение
"11% актуальных образов в репозиториях Docker содержат опасны..." Отправлено Аноним, 15-Мрт-17 15:08
>> и лечатся apt update && apt dist-upgrade > т.е. сначала заворачиваем в докер чтоб "поставил и забыл", а потом не > забываем и обновляем? решение: в докерах которые обновляем ставим докеры, которые > поставил и забыл! Ты, наверное, не в курсе, но решается это действительно просто. Dockerfile всего лишь начинается со строк: FROM ubuntu:16.04 RUN set -x \     && apt-get -y update \     && apt-get -y upgrade \     && apt-get install -y --no-install-recommends ... после чего любая пересборка образа решит вопрос с кошмарными уязвимостями, о которых кричат окружающие. Совсем ленивые могут две команды по сборке и заливке образа в крон запихнуть.