Исходное сообщение
"Взлом инфраструктуры Docker Hub с возможной компрометацией с..." Отправлено Аноним, 07-Май-19 21:57
> базовый образ ты собирал из своей операционной системы - поздравляю, она у тебя и так есть - теперь еще и со всем нужным для работы того что предполагалось в образе. Ты это, заканчивай там с веществами. Образ аккуратно собирается в чруте посредством debootstrap или rinse, в зависимости от дистрибутива, который надо упаковать. И в нём далеко не обязательно тот же самый дистрибутив, под которым это делается. > с хабом все как и с обычными дистрибутивами линукса - большая часть работы проделана за тебя - это и обновления, и сборка-упаковка. Ага, только, в отличие от дистрибутива, ты понятия не имеешь, кто и как всю эту работу проделал. Нет рецензирования, нет подписывания, нет никаких гарантий. В случае дистрибутива ты доверяешь команде его разработчиков, в случае хаба — сборщику каждого отдельного образа индивидуально. Всех надо проверять, если ты хоть немножко парано^W не самоубийца. > Ты _экономишь_ свое время и усилия, написав FROM какаятонёх Не помню уже, когда писал что-нибудь отличное от FROM debian или FROM alpine. > приведи пример хоть одного использования по назначению - и зачем оно в принципе надо, отдельно от кривизны самой технологии. > у меня вот смысл что это средство деплоя. А у меня это средство для сборки. Они получаются на 100% воспроизводимыми, потому что окружение всегда одно и то же. И docker интегрирован со всеми, какие только бывают, CI (см. выше про API). > никому ненужно - поэтому и не написали Вообще-то написали, только пока писали, docker уже настолько переколбасили, что надо было начинать всё сначала. > так в нем линукс-помойки все равно нормально работать не будут. А мне фрю надо.