forum.opennet.ru - "Docker предоставил бесплатный доступ к защищённым образам контейнеров" (43)

"Docker предоставил бесплатный доступ к защищённым образам контейнеров"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Docker предоставил бесплатный доступ к защищённым образам контейнеров"	+/–
Сообщение от opennews (??), 10-Фев-26, 19:23
Компания Docker объявила о предоставлении бесплатного доступа к коллекции защищённых образов контейнеров DHI (Docker Hardened Images), насчитывающей более тысячи минималистичных сборок на базе Alpine и Debian c готовыми преднастроенными окружениями для запуска различных приложений, инструментариев, runtime и платформ. Образы распространяются под лицензией Apache 2.0 и сопровождаются силами Docker... Подробнее: https://www.opennet.me/opennews/art.shtml?num=64766
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Аноним (1), 19:23 , 10-Фев-26, (1) –5

Скрыто модератором, Аноним (4), 19:43 , 10-Фев-26, (4) +1

Скрыто модератором, Аноним (34), 09:25 , 11-Фев-26, (34) +2

Скрыто модератором, Аноним (25), 22:36 , 10-Фев-26, (25) +2
Скрыто модератором, Аноним (34), 09:29 , 11-Фев-26, (35)
Скрыто модератором, Аноним (39), 10:03 , 11-Фев-26, (39)
Скрыто модератором, freehck (ok), 17:47 , 11-Фев-26, (48)

Нет, спасибо, я доверяю сборку rootfs и контейнера родными средствами дистрибути, Аноним (2), 19:29 , 10-Фев-26, (2) +3

а где берешь базовый контейнер, ну ту хрень которая в поле FROM в Dockerfile ука, Аноним (4), 19:46 , 10-Фев-26, (5) –3

Ты про FROM scratch что ли А так, контейнеры можно и без Dockerfile собирать , Аноним (8), 20:02 , 10-Фев-26, (8) +15

И shell совсем не обязателен В образе контейнера Linux процесса может быть т, анонимс (?), 22:27 , 10-Фев-26, (24) +3

И даже в такой контейнер можно войти из другого контейнера , Аноним (39), 09:57 , 11-Фев-26, (37)

А где её берут они 128565 8205 128171 FROM scratch, pashev.ru (?), 20:04 , 10-Фев-26, (10)
Ну так делаешь один раз базовый rootfs и с него новые образы делаешь , Аноним (2), 21:26 , 10-Фев-26, (15)
Билдится из образа дистрибутива Мопед не мой , подсмотрел у bitnami, как они б, Аноним (50), 18:41 , 11-Фев-26, (50)

А дистрибутив вам боги собирают , Аноним (13), 20:17 , 10-Фев-26, (13) +2

Современный девопс не в курсе, что дистрибутивы-то, оказывается, людьми деланы , Tron is Whistling (?), 22:12 , 10-Фев-26, (21) +6

Современный девопс не в курсе, зачем веб-кодеры пихают весь дистрибутив в контей, Аноним (8), 19:38 , 11-Фев-26, (52)

Большинство дистров не умеют в воспроизводимую сборку Вероятно, ты как раз пише, q (ok), 21:00 , 10-Фев-26, (14)

У дистрибутивов 90 воспроизводимость У этого докера сколько Они тоже откуда-, Аноним (2), 21:27 , 10-Фев-26, (16)

Зависит от того, как написан конфиг Если там apt update install, то сам понимае, Аноним (13), 21:45 , 10-Фев-26, (19) –2

Откуда вы такие берётесь Что-нибудь почитай про кросс-компиляцию , Аноним (17), 21:28 , 10-Фев-26, (17) –3
Да тут даже не это Правда опять сейчас потребуют доказательств на очевидные п, Витюшка (?), 21:33 , 10-Фев-26, (18) –2
Как запущенно https en wikipedia org wiki Bootstrapping_ compilers , ptr (ok), 22:47 , 10-Фев-26, (26)

Пример башскриптов для создания минимального Hardened Chroothttps wiki gentoo , Аноним (34), 09:21 , 11-Фев-26, (33) –1

Это вот та мазня вместо podman docker run -it something bin bashВ крайнем случа, Аноним (51), 18:45 , 11-Фев-26, (51)

Какую задачу это решает, что не решает официальный докер образ от разработчиков , Аноним (13), 20:16 , 10-Фев-26, (12)

Можете спросить у ИИ Вкратце все сводится к тому что вам доверенные лица делают, Джон Титор (ok), 22:25 , 10-Фев-26, (23) –1
Цель разработчиков 8212 рабочий прототип Цель hardened-имиджей 8212 обеспе, freehck (ok), 17:40 , 11-Фев-26, (47) –1

Ммм Дальше будут миллионы сборок для приложений с конкретными конфигами Для , Аноним (20), 22:02 , 10-Фев-26, (20)

Там есть переменные для шлюза, вообще там много чего есть Да, Джон Титор (ok), 22:12 , 10-Фев-26, (22)

так это же заморачиваться, писать, а так все из каробки, Аноним (42), 11:36 , 11-Фев-26, (42)

Даже из коробки есть множество контейнеров, которые нужно настроить перед исполь, Джон Титор (ok), 14:11 , 11-Фев-26, (44)

Звучит как nixos под белой горячкой , kusb (?), 23:12 , 10-Фев-26, (27) +1

а завтра будем читать новость, как их хакнули и пробекдорили все эти харденед , Аноним (28), 23:17 , 10-Фев-26, (28) –1

Они сразу с нужной телеметрией идёт для кого надо, Аноним (39), 10:01 , 11-Фев-26, (38)

Не нужно Через несколько лет эти же скажут мы сворачиваем эту программу, кто з, Аноним (30), 00:55 , 11-Фев-26, (30)

Ничего страшного, через Docket Takeout можно будет спокойно стянуть наверное, Аноним (31), 05:37 , 11-Фев-26, (31) +1
через несколько лет может и Линус сойдет с ума и поменяет гну на еула, через нес, Аноним (42), 11:34 , 11-Фев-26, (41)

И что теперь из-за этой вашей безопасности каждый день пересобирать образы Нет , Аноним (39), 09:55 , 11-Фев-26, (36) +1
нее спасибо, у меня есть systemd и проект зависящий от системных либ, как-ниб, penetrator (?), 16:34 , 11-Фев-26, (45)

Hello world Да, тут системного glibc должно хватить , Аноним (46), 17:19 , 11-Фев-26, (46) –1

Вот это они подосрали Broadcom хДДДBroadcom такие А давайте мы обновление bit, Аноним (50), 18:36 , 11-Фев-26, (49)

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором –5 +/–

Сообщение от Аноним (1), 10-Фев-26, 19:23

Зачем нужен этот блоатвейр когда все задачи которые решает и он и весь прочий ворох нескучных велосипедов типа кубернетеса в 10 раз проще и быстрее решают старые добрые баш скрипты?

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором +1 +/–

Сообщение от Аноним (4), 10-Фев-26, 19:43

да ссылку на проект с баш скрипта, которые будут управлять жизненным циклом сотенями контейнеризованных приложений, а то я искал и чёй-то не нашел?

Ответить | Правка | Наверх | Cообщить модератору

34. Скрыто модератором +2 +/–

Сообщение от Аноним (34), 11-Фев-26, 09:25

https://wiki.gentoo.org/wiki/Chrooting_proxy_services
В Gentoo в середине нулевих создание минимального chroot было штатной фичей пакетного менеджера, например:
emerge --configure net-dns/bind

Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором +2 +/–

Сообщение от Аноним (25), 10-Фев-26, 22:36

> старые добрые баш скрипты
Ты не поверишь, в 95% случаев в контейнере запускается этот самый башскрипт. Просто все остальное тоже имеет значение.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

35. Скрыто модератором +/–

Сообщение от Аноним (34), 11-Фев-26, 09:29

Да, минимальное chroot окружение просто создаётся и поддерживается bash скриптом. Но эти bash скрипом никто не хочет создавать.
В Gentoo в средине нулевих в ebuild была интегрирована функция configure, которая как раз и содержала такой скрипт.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

39. Скрыто модератором +/–

Сообщение от Аноним (39), 11-Фев-26, 10:03

> Зачем нужен этот блоатвейр когда все задачи которые решает и он и
> весь прочий ворох нескучных велосипедов типа кубернетеса в 10 раз проще
> и быстрее решают старые добрые баш скрипты?
На баш скрипт ты не найдешь приматика для поддержки. С докером любой студент медик прочитавший инструкцию подойдёт.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

48. Скрыто модератором +/–

Сообщение от freehck (ok), 11-Фев-26, 17:47

> Зачем нужен этот блоатвейр когда все задачи которые решает и он и
> весь прочий ворох нескучных велосипедов типа кубернетеса в 10 раз проще
> и быстрее решают старые добрые баш скрипты?
При всей моей великой любови к скриптам, нет.
Эти "нескучные велосипеды" типа кубернетеса — это коллекция протоколов, описывающих процессы, происходящие в датацентре.
Это событийно-управляемая система, которую пытаться заменить пачкой скриптов просто не выйдет.
И если сам докер ещё можно с натяжкой заменить условным чрутом, то оркестраторы поверх него заменить — это фантастика.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Docker предоставил бесплатный доступ к защищённым образам ко..." +3 +/–

Сообщение от Аноним (2), 10-Фев-26, 19:29

Нет, спасибо, я доверяю сборку rootfs и контейнера родными средствами дистрибутива, а не непонятным мутным сборкам от компании.

Ответить | Правка | Наверх | Cообщить модератору

5. "Docker предоставил бесплатный доступ к защищённым образам ко..." –3 +/–

Сообщение от Аноним (4), 10-Фев-26, 19:46

а где берешь базовый контейнер, ну ту хрень которая в поле FROM в Dockerfile указана?

Ответить | Правка | Наверх | Cообщить модератору

8. "Docker предоставил бесплатный доступ к защищённым образам ко..." +15 +/–

Сообщение от Аноним (8), 10-Фев-26, 20:02

Ты про FROM: scratch что ли? А так, контейнеры можно и без Dockerfile собирать. Но это секретные технологии, веб-кодерам про них знать не положено.

Ответить | Правка | Наверх | Cообщить модератору

24. "Docker предоставил бесплатный доступ к защищённым образам ко..." +3 +/–

Сообщение от анонимс (?), 10-Фев-26, 22:27

И shell совсем не обязателен:) В образе контейнера (Linux процесса) может быть только программа с библиотеками либо вообще один статичный исполняемый файл. Крайне безопасно.

Ответить | Правка | Наверх | Cообщить модератору

37. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (39), 11-Фев-26, 09:57

И даже в такой контейнер можно войти из другого контейнера!

Ответить | Правка | Наверх | Cообщить модератору

10. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от pashev.ru (?), 10-Фев-26, 20:04

А где её берут они? 😵‍💫
FROM scratch

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

15. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (2), 10-Фев-26, 21:26

Ну так делаешь один раз базовый rootfs и с него новые образы делаешь.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

50. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (50), 11-Фев-26, 18:41

> а где берешь базовый контейнер, ну ту хрень которая в поле FROM в Dockerfile указана?
Билдится из образа дистрибутива. "Мопед не мой", подсмотрел у bitnami, как они базовый образ minideb собирают.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

13. "Docker предоставил бесплатный доступ к защищённым образам ко..." +2 +/–

Сообщение от Аноним (13), 10-Фев-26, 20:17

А дистрибутив вам боги собирают?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

21. "Docker предоставил бесплатный доступ к защищённым образам ко..." +6 +/–

Сообщение от Tron is Whistling (?), 10-Фев-26, 22:12

Современный девопс не в курсе, что дистрибутивы-то, оказывается, людьми деланы.

Ответить | Правка | Наверх | Cообщить модератору

52. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (8), 11-Фев-26, 19:38

Современный девопс не в курсе, зачем веб-кодеры пихают весь дистрибутив в контейнер для своего homepage.php.

Ответить | Правка | Наверх | Cообщить модератору

14. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от q (ok), 10-Фев-26, 21:00

Большинство дистров не умеют в воспроизводимую сборку. Вероятно, ты как раз пишешь из такого дистра, чьи пакеты собраны блобом си-компилятора из предыдущей версии этого же дистра. И так далее, пока не дойдем до самой первой версии твоего дистра, для которой си-компилятор принес на дискете непонятный чувак непонятно откуда, в виде бинарного блобаря, без исходников, и ему поверили на слово.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

16. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (2), 10-Фев-26, 21:27

У дистрибутивов >90% воспроизводимость. У этого докера сколько? Они тоже откуда-то взяли компилятор.
И gcc с нуля можно раскрутить, если вы не в курсе. Из исходников.

Ответить | Правка | Наверх | Cообщить модератору

19. "Docker предоставил бесплатный доступ к защищённым образам ко..." –2 +/–

Сообщение от Аноним (13), 10-Фев-26, 21:45

> У этого докера сколько?
Зависит от того, как написан конфиг. Если там apt update/install, то сам понимаешь.
Если полагаться на собранный образ, то 100 будет.

Ответить | Правка | Наверх | Cообщить модератору

17. "Docker предоставил бесплатный доступ к защищённым образам ко..." –3 +/–

Сообщение от Аноним (17), 10-Фев-26, 21:28

Откуда вы такие берётесь? Что-нибудь почитай про кросс-компиляцию.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

18. "Docker предоставил бесплатный доступ к защищённым образам ко..." –2 +/–

Сообщение от Витюшка (?), 10-Фев-26, 21:33

Да тут даже не это. Правда опять сейчас потребуют "доказательств" на очевидные профессионалу вещи.
Эти инструменты, пакеты, компиляторы и т.д. в дистрибутивах созданы либо сотрудником компании, либо энтузиастом.
И оба ведут по 400 проектов (пакетов). О чём вообще можно при этом говорить? О какой надёжности, каком качестве? Какой проверке?
Там не то что исходники смотрят, там наверное руками tar.gz распаковывают только когда сборка сломалась.
Народ кто держал всё это (предполагаю) уходит, стареет, пенсия, семья, дети, работа.
Новых не появляется. Оставшиеся тянут непомерную неблагодарную нагрузку.
Поэтому считать что там "проприетарная блоатварь", а вот тут надёжный теплый ламповый..

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

26. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от ptr (ok), 10-Фев-26, 22:47

Как запущенно. https://en.wikipedia.org/wiki/Bootstrapping_(compilers)

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

33. "Docker предоставил бесплатный доступ к защищённым образам ко..." –1 +/–

Сообщение от Аноним (34), 11-Фев-26, 09:21

Пример башскриптов для создания минимального Hardened Chroot
https://wiki.gentoo.org/wiki/Chrooting_proxy_services
Контейнеры не нужны.
Ещё раз:
* hardened chroot https://en.wikibooks.org/wiki/Grsecurity/Appendix/Grsecurity...
* setpriv https://www.linux.org/docs/man1/setpriv.html
В инит запускается сервис командой:
setpriv ...опции... chroot ...опции... /сервис ...опции...
Жаль пионеры параметр --configure выкинули с emerge.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

51. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (51), 11-Фев-26, 18:45

Это вот та мазня вместо?
podman/docker run -it something /bin/bash
В крайнем случае, bwrap.
Да, действительно не нужны. Как и qemu собственно, можно побырому оберточку на kvm кинуть и вперед.

Ответить | Правка | Наверх | Cообщить модератору

12. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (13), 10-Фев-26, 20:16

Какую задачу это решает, что не решает официальный докер образ от разработчиков софта?

Ответить | Правка | Наверх | Cообщить модератору

23. "Docker предоставил бесплатный доступ к защищённым образам ко..." –1 +/–

Сообщение от Джон Титор (ok), 10-Фев-26, 22:25

Можете спросить у ИИ. Вкратце все сводится к тому что вам доверенные лица делают минимальные контейнеры которые сделаны от кого надо и стучат куда надо ради безопасности и ради того чтобы вам помочь найти проблемы через мониторинг.
Ну вот типа такого ответа:
Разница между Hardened Images и официальными образами
1. Снижение поверхности атаки
Hardened Images минимизируют количество пакетов и зависимостей, которые могут быть потенциальными уязвимостями. Официальные образы могут содержать множество компонентов, которые не всегда необходимы для работы приложения, увеличивая риск.
2. Обновления безопасности
В Hardened Images регулярно интегрируются последние обновления безопасности и патчи, что помогает предотвратить использование известных уязвимостей. Официальные образы могут не всегда обновляться сразу после выпуска новых исправлений.
3. Принципы наименьших прав
Hardened Images настраиваются с учетом принципа наименьших прав, например, исполняя приложения от непользовательских (non-root) учетных записей. Это ограничивает возможность злоумышленников получить доступ к системе. Официальные образы иногда запускаются от привилегированных учетных записей.

Ответить | Правка | Наверх | Cообщить модератору

47. "Docker предоставил бесплатный доступ к защищённым образам ко..." –1 +/–

Сообщение от freehck (ok), 11-Фев-26, 17:40

> Какую задачу это решает, что не решает официальный докер образ от разработчиков софта?
Цель разработчиков — рабочий прототип.
Цель hardened-имиджей — обеспечение безопасности.
Искренне Ваш, Капитан Очевидность.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

20. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (20), 10-Фев-26, 22:02

> более тысячи минималистичных сборок на базе Alpine и Debian c готовыми преднастроенными окружениями для запуска различных приложений
Ммм... Дальше будут миллионы сборок для приложений с конкретными конфигами? Для шлюза 10.0.0.1, для шлюза 10.0.0.2, для шлюза ...

Ответить | Правка | Наверх | Cообщить модератору

22. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Джон Титор (ok), 10-Фев-26, 22:12

Там есть переменные для шлюза, вообще там много чего есть. Да

Ответить | Правка | Наверх | Cообщить модератору

42. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (42), 11-Фев-26, 11:36

так это же заморачиваться, писать, а так все из каробки

Ответить | Правка | Наверх | Cообщить модератору

44. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Джон Титор (ok), 11-Фев-26, 14:11

> так это же заморачиваться, писать, а так все из каробки
Даже из коробки есть множество контейнеров, которые нужно настроить перед использованием. Так-что не вводите людей в заблуждение.

Ответить | Правка | Наверх | Cообщить модератору

27. "Docker предоставил бесплатный доступ к защищённым образам ко..." +1 +/–

Сообщение от kusb (?), 10-Фев-26, 23:12

Звучит как nixos под белой горячкой.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

28. "Docker предоставил бесплатный доступ к защищённым образам ко..." –1 +/–

Сообщение от Аноним (28), 10-Фев-26, 23:17

а завтра будем читать новость, как их хакнули и пробекдорили все эти "харденед" образы, закономерно.

Ответить | Правка | Наверх | Cообщить модератору

38. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (39), 11-Фев-26, 10:01

Они сразу с нужной телеметрией идёт для кого надо

Ответить | Правка | Наверх | Cообщить модератору

30. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (30), 11-Фев-26, 00:55

Не нужно. Через несколько лет эти же скажут "мы сворачиваем эту программу, кто завязался на эти образы сорян, все превратится в тыкву"

Ответить | Правка | Наверх | Cообщить модератору

31. "Docker предоставил бесплатный доступ к защищённым образам ко..." +1 +/–

Сообщение от Аноним (31), 11-Фев-26, 05:37

Ничего страшного, через Docket Takeout можно будет спокойно стянуть наверное

Ответить | Правка | Наверх | Cообщить модератору

41. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (42), 11-Фев-26, 11:34

через несколько лет может и Линус сойдет с ума и поменяет гну на еула, через несколько лет может и вакуум перейдет в другое состояние, проблемы с докером вообще пофиг

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

36. "Docker предоставил бесплатный доступ к защищённым образам ко..." +1 +/–

Сообщение от Аноним (39), 11-Фев-26, 09:55

И что теперь из-за этой вашей безопасности каждый день пересобирать образы? Нет спасибо, один раз собранный образ будет работать до конца проекта, сколько бы там не было дыр.

Ответить | Правка | Наверх | Cообщить модератору

45. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от penetrator (?), 11-Фев-26, 16:34

нее... спасибо, у меня есть systemd и проект зависящий от системных либ, как-нибудь обойдусь

Ответить | Правка | Наверх | Cообщить модератору

46. "Docker предоставил бесплатный доступ к защищённым образам ко..." –1 +/–

Сообщение от Аноним (46), 11-Фев-26, 17:19

> проект зависящий от системных либ,
Hello world? Да, тут системного glibc должно хватить.

Ответить | Правка | Наверх | Cообщить модератору

49. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (50), 11-Фев-26, 18:36

Вот это они подосрали Broadcom. хДДД
Broadcom такие: "А давайте мы обновление bitnami контейнеров сделаем платными, 20к в год." И сделали закрытую репу.
Docker посмотрели на это, и заняли пустую нишу.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	–5 +/–
Сообщение от Аноним (1), 10-Фев-26, 19:23
Зачем нужен этот блоатвейр когда все задачи которые решает и он и весь прочий ворох нескучных велосипедов типа кубернетеса в 10 раз проще и быстрее решают старые добрые баш скрипты?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. Скрыто модератором	+1 +/–
	Сообщение от Аноним (4), 10-Фев-26, 19:43
	да ссылку на проект с баш скрипта, которые будут управлять жизненным циклом сотенями контейнеризованных приложений, а то я искал и чёй-то не нашел?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. Скрыто модератором	+2 +/–
	Сообщение от Аноним (34), 11-Фев-26, 09:25
	https://wiki.gentoo.org/wiki/Chrooting_proxy_services В Gentoo в середине нулевих создание минимального chroot было штатной фичей пакетного менеджера, например: emerge --configure net-dns/bind
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. Скрыто модератором	+2 +/–
	Сообщение от Аноним (25), 10-Фев-26, 22:36
	> старые добрые баш скрипты Ты не поверишь, в 95% случаев в контейнере запускается этот самый башскрипт. Просто все остальное тоже имеет значение.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	35. Скрыто модератором	+/–
	Сообщение от Аноним (34), 11-Фев-26, 09:29
	Да, минимальное chroot окружение просто создаётся и поддерживается bash скриптом. Но эти bash скрипом никто не хочет создавать. В Gentoo в средине нулевих в ebuild была интегрирована функция configure, которая как раз и содержала такой скрипт.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	39. Скрыто модератором	+/–
	Сообщение от Аноним (39), 11-Фев-26, 10:03
	> Зачем нужен этот блоатвейр когда все задачи которые решает и он и > весь прочий ворох нескучных велосипедов типа кубернетеса в 10 раз проще > и быстрее решают старые добрые баш скрипты? На баш скрипт ты не найдешь приматика для поддержки. С докером любой студент медик прочитавший инструкцию подойдёт.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	48. Скрыто модератором	+/–
	Сообщение от freehck (ok), 11-Фев-26, 17:47
	> Зачем нужен этот блоатвейр когда все задачи которые решает и он и > весь прочий ворох нескучных велосипедов типа кубернетеса в 10 раз проще > и быстрее решают старые добрые баш скрипты? При всей моей великой любови к скриптам, нет. Эти "нескучные велосипеды" типа кубернетеса — это коллекция протоколов, описывающих процессы, происходящие в датацентре. Это событийно-управляемая система, которую пытаться заменить пачкой скриптов просто не выйдет. И если сам докер ещё можно с натяжкой заменить условным чрутом, то оркестраторы поверх него заменить — это фантастика.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+3 +/–
Сообщение от Аноним (2), 10-Фев-26, 19:29
Нет, спасибо, я доверяю сборку rootfs и контейнера родными средствами дистрибутива, а не непонятным мутным сборкам от компании.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–3 +/–
	Сообщение от Аноним (4), 10-Фев-26, 19:46
	а где берешь базовый контейнер, ну ту хрень которая в поле FROM в Dockerfile указана?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+15 +/–
	Сообщение от Аноним (8), 10-Фев-26, 20:02
	Ты про FROM: scratch что ли? А так, контейнеры можно и без Dockerfile собирать. Но это секретные технологии, веб-кодерам про них знать не положено.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+3 +/–
	Сообщение от анонимс (?), 10-Фев-26, 22:27
	И shell совсем не обязателен:) В образе контейнера (Linux процесса) может быть только программа с библиотеками либо вообще один статичный исполняемый файл. Крайне безопасно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (39), 11-Фев-26, 09:57
	И даже в такой контейнер можно войти из другого контейнера!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от pashev.ru (?), 10-Фев-26, 20:04
	А где её берут они? 😵‍💫 FROM scratch
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	15. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (2), 10-Фев-26, 21:26
	Ну так делаешь один раз базовый rootfs и с него новые образы делаешь.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	50. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (50), 11-Фев-26, 18:41
	> а где берешь базовый контейнер, ну ту хрень которая в поле FROM в Dockerfile указана? Билдится из образа дистрибутива. "Мопед не мой", подсмотрел у bitnami, как они базовый образ minideb собирают.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	13. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+2 +/–
	Сообщение от Аноним (13), 10-Фев-26, 20:17
	А дистрибутив вам боги собирают?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	21. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+6 +/–
	Сообщение от Tron is Whistling (?), 10-Фев-26, 22:12
	Современный девопс не в курсе, что дистрибутивы-то, оказывается, людьми деланы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (8), 11-Фев-26, 19:38
	Современный девопс не в курсе, зачем веб-кодеры пихают весь дистрибутив в контейнер для своего homepage.php.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от q (ok), 10-Фев-26, 21:00
	Большинство дистров не умеют в воспроизводимую сборку. Вероятно, ты как раз пишешь из такого дистра, чьи пакеты собраны блобом си-компилятора из предыдущей версии этого же дистра. И так далее, пока не дойдем до самой первой версии твоего дистра, для которой си-компилятор принес на дискете непонятный чувак непонятно откуда, в виде бинарного блобаря, без исходников, и ему поверили на слово.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	16. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (2), 10-Фев-26, 21:27
	У дистрибутивов >90% воспроизводимость. У этого докера сколько? Они тоже откуда-то взяли компилятор. И gcc с нуля можно раскрутить, если вы не в курсе. Из исходников.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–2 +/–
	Сообщение от Аноним (13), 10-Фев-26, 21:45
	> У этого докера сколько? Зависит от того, как написан конфиг. Если там apt update/install, то сам понимаешь. Если полагаться на собранный образ, то 100 будет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–3 +/–
	Сообщение от Аноним (17), 10-Фев-26, 21:28
	Откуда вы такие берётесь? Что-нибудь почитай про кросс-компиляцию.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	18. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–2 +/–
	Сообщение от Витюшка (?), 10-Фев-26, 21:33
	Да тут даже не это. Правда опять сейчас потребуют "доказательств" на очевидные профессионалу вещи. Эти инструменты, пакеты, компиляторы и т.д. в дистрибутивах созданы либо сотрудником компании, либо энтузиастом. И оба ведут по 400 проектов (пакетов). О чём вообще можно при этом говорить? О какой надёжности, каком качестве? Какой проверке? Там не то что исходники смотрят, там наверное руками tar.gz распаковывают только когда сборка сломалась. Народ кто держал всё это (предполагаю) уходит, стареет, пенсия, семья, дети, работа. Новых не появляется. Оставшиеся тянут непомерную неблагодарную нагрузку. Поэтому считать что там "проприетарная блоатварь", а вот тут надёжный теплый ламповый..
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	26. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от ptr (ok), 10-Фев-26, 22:47
	Как запущенно. https://en.wikipedia.org/wiki/Bootstrapping_(compilers)
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	33. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–1 +/–
	Сообщение от Аноним (34), 11-Фев-26, 09:21
	Пример башскриптов для создания минимального Hardened Chroot https://wiki.gentoo.org/wiki/Chrooting_proxy_services Контейнеры не нужны. Ещё раз: * hardened chroot https://en.wikibooks.org/wiki/Grsecurity/Appendix/Grsecurity... * setpriv https://www.linux.org/docs/man1/setpriv.html В инит запускается сервис командой: setpriv ...опции... chroot ...опции... /сервис ...опции... Жаль пионеры параметр --configure выкинули с emerge.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	51. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (51), 11-Фев-26, 18:45
	Это вот та мазня вместо? podman/docker run -it something /bin/bash В крайнем случае, bwrap. Да, действительно не нужны. Как и qemu собственно, можно побырому оберточку на kvm кинуть и вперед.
	Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
Сообщение от Аноним (13), 10-Фев-26, 20:16
Какую задачу это решает, что не решает официальный докер образ от разработчиков софта?
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–1 +/–
	Сообщение от Джон Титор (ok), 10-Фев-26, 22:25
	Можете спросить у ИИ. Вкратце все сводится к тому что вам доверенные лица делают минимальные контейнеры которые сделаны от кого надо и стучат куда надо ради безопасности и ради того чтобы вам помочь найти проблемы через мониторинг. Ну вот типа такого ответа: Разница между Hardened Images и официальными образами 1. Снижение поверхности атаки Hardened Images минимизируют количество пакетов и зависимостей, которые могут быть потенциальными уязвимостями. Официальные образы могут содержать множество компонентов, которые не всегда необходимы для работы приложения, увеличивая риск. 2. Обновления безопасности В Hardened Images регулярно интегрируются последние обновления безопасности и патчи, что помогает предотвратить использование известных уязвимостей. Официальные образы могут не всегда обновляться сразу после выпуска новых исправлений. 3. Принципы наименьших прав Hardened Images настраиваются с учетом принципа наименьших прав, например, исполняя приложения от непользовательских (non-root) учетных записей. Это ограничивает возможность злоумышленников получить доступ к системе. Официальные образы иногда запускаются от привилегированных учетных записей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–1 +/–
	Сообщение от freehck (ok), 11-Фев-26, 17:40
	> Какую задачу это решает, что не решает официальный докер образ от разработчиков софта? Цель разработчиков — рабочий прототип. Цель hardened-имиджей — обеспечение безопасности. Искренне Ваш, Капитан Очевидность.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору

20. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
Сообщение от Аноним (20), 10-Фев-26, 22:02
> более тысячи минималистичных сборок на базе Alpine и Debian c готовыми преднастроенными окружениями для запуска различных приложений Ммм... Дальше будут миллионы сборок для приложений с конкретными конфигами? Для шлюза 10.0.0.1, для шлюза 10.0.0.2, для шлюза ...
Ответить \| Правка \| Наверх \| Cообщить модератору