OpenForum RSS: Обновление Docker 1.3.2 с устранением критических уязвимостей https://www.opennet.me/openforum/vsluhforumID3/100257.html Представлен внеочередной выпуск cистемы управления контейнерной виртуализацией Docker 1.3.2 (https://docs.docker.com/release-notes/), в котором устранены две уязвимости (http://www.openwall.com/lists/oss-security/2014/11/24/5), статус которых отмечен как критически опасный:<br><br><br>- CVE-2014-6407 - возможность извлечения файлов из контейнера в произвольную часть ФС хост-системы при выполнении команд "docker pull" или "docker load". Уязвимость вызвана некорректной обработкой жестких и символических ссылок в коде извлечения данных из образа контейнера. При успешной организации атаки возможно инициирование выполнения кода на стороне хост-системы и повышение своих привилегий. Проблема проявляется во всех версиях Docker, до выпуска Docker 1.3.2, в который добавлены дополнительные проверки и задействовано chroot-окружение при извлечении данных. <br><br>- CVE-2014-6408 - создатель образов может обойти ограничения, заданные для выполнения изолированного контейнера. Проблема проявляется только в выпусках 1.3.0 и 1.3.1, Обновление Docker 1.3.2 с устранением критических уязвимосте... (iZEN) https://www.opennet.me/openforum/vsluhforumID3/100257.html#22 Sun, 30 Nov 2014 13:05:41 GMT https://www.linux.org.ru/forum/admin/10850758<br> Обновление Docker 1.3.2 с устранением критических уязвимосте... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/100257.html#21 Sat, 29 Nov 2014 13:10:24 GMT Безопасность тут и не нужна по определению софта.<br> Обновление Docker 1.3.2 с устранением критических уязвимосте... (vn971) https://www.opennet.me/openforum/vsluhforumID3/100257.html#20 Fri, 28 Nov 2014 18:37:12 GMT Был сырой, есть сырой и бу... Ой, простите. Хотел просто сказать что они не позиционируют свою наработку как инструмент безопастности. Скорее быстрая развёртка приложений (aufs), шарилка конфигов (index.docker.io) и т.д.<br> Обновление Docker 1.3.2 с устранением критических уязвимосте... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/100257.html#19 Tue, 25 Nov 2014 19:26:20 GMT Ух ты! А я как то пропустил что таки допилили - спасибо!<br> Обновление Docker 1.3.2 с устранением критических уязвимосте... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/100257.html#16 Tue, 25 Nov 2014 14:19:48 GMT Да вот видео http://www.7he.at/freebsd/vps/docs/demo_2012.mp4<br><br>А вот патч http://www.7he.at/freebsd/vps/<br> Обновление Docker 1.3.2 с устранением критических уязвимосте... (Вася лодочник) https://www.opennet.me/openforum/vsluhforumID3/100257.html#15 Tue, 25 Nov 2014 14:19:26 GMT да, с прямыми руками<br> Обновление Docker 1.3.2 с устранением критических уязвимосте... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/100257.html#14 Tue, 25 Nov 2014 13:59:04 GMT В новости речь идёт о _создании_ контейнера, а не его эксплуатации. Jail можно так же не безопасно _создать_ и эта проблема не решена никак.<br> Обновление Docker 1.3.2 с устранением критических уязвимосте... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/100257.html#13 Tue, 25 Nov 2014 12:39:49 GMT Только есть пара нюансов:<br>1. Ты понятия не имеешь как работает Jail (жабист же)<br>2. Ты понятия не имеешь как работает Docker и почему это не то же самое, что и Jail<br>3. Docker лишь на 1% похож на Jail<br> Обновление Docker 1.3.2 с устранением критических уязвимосте... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/100257.html#12 Tue, 25 Nov 2014 12:35:14 GMT без остановки?<br>