Исходное сообщение
"11% актуальных образов в репозиториях Docker содержат опасны.." Отправлено username, 16-Мрт-17 12:57
>> Иначе эта вся кампания как-то странно выглядит. > как бе дополнения к вордпрессу вполне себе компактны и поддаются человеческому анализу > (поштучно, конечно, а не когда тебе внезапно достался сайт с неведомым > их количеством) > контейнеры - только если вот автоматически чем-то проверять, без гарантий, при этом. > (не говоря уж про сам докер, который тоже в принципе неанализируем) Вся ручная проверка контейнера укладывается в {yum, apt} upgrade. Просто кто-то предпочитает доверять поставщику реп, а кто-то после этого этапа еще запускает тулзы для доп проверок. Тред пестрит страхами тех кто ничего не понимать в том что такое контейнер но точно быть уверенным что это зло и дыра. Необновленный контейнер сейчас такая-же популярная штука как и необновленный сервер, решаеют эту проблему одинаковыми методами, с безопасностью - аналогично. Здесь и обсуждать нечего.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Иначе эта вся кампания как-то странно выглядит. >> как бе дополнения к вордпрессу вполне себе компактны и поддаются человеческому анализу >> (поштучно, конечно, а не когда тебе внезапно достался сайт с неведомым >> их количеством) >> контейнеры - только если вот автоматически чем-то проверять, без гарантий, при этом. >> (не говоря уж про сам докер, который тоже в принципе неанализируем) > Вся ручная проверка контейнера укладывается в {yum, apt} upgrade. Просто кто-то предпочитает > доверять поставщику реп, а кто-то после этого этапа еще запускает тулзы > для доп проверок. > Тред пестрит страхами тех кто ничего не понимать в том что такое > контейнер но точно быть уверенным что это зло и дыра. > Необновленный контейнер сейчас такая-же популярная штука как и необновленный сервер, решаеют > эту проблему одинаковыми методами, с безопасностью - аналогично. Здесь и обсуждать > нечего.
	Введите код, изображенный на картинке: