forum.opennet.ru

"Взлом инфраструктуры Docker Hub с возможной компрометацией с..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Взлом инфраструктуры Docker Hub с возможной компрометацией с..."	+/–
Сообщение от Аноним (20), 27-Апр-19, 17:49
У любого адекватного человека, не родится мысль брать чужие блобы в дом, ну а если взял - ССЗБ. В интернете куча статей как собрать образы (from scratch ) , пользуете CI ? прекрасно! Они будут собираться автоматически. А дыры всегда были и будут, да вот опять :D
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Взлом инфраструктуры Docker Hub с возможной компрометацией с..., opennews, 27-Апр-19, 09:29 [смотреть все]

Обо всех этих проектах hub впереди ещё много интересных новостей не всегда рад, Аноим, 27-Апр-19, 09:29 (1) //
- кстати, а все оценили что их нескучный бложек называется success docker com - и , пох, 30-Апр-19, 10:47 (40) //
  - I Дыркер -- не про безопасность и не про продавакшен, и никогда не был , Andrey Mitrofanov, 30-Апр-19, 11:21 (41) //
    - Точно Про sucks ass , InuYasha, 02-Май-19, 11:22 (43)
Вот жесть, целый docker hub , Аноним, 27-Апр-19, 10:08 (3)
Вот почему никогда нельзя привязывать друг к другу свои аккаунты на разных серви, Аноним, 27-Апр-19, 10:27 (4) //
- Вы только что придумали велосипед - держите в курсе Собирать докер имеджи руками, Аноним, 27-Апр-19, 11:30 (9) //
  - И давно для Вас Алёна Гиль стала авторитетом по части создания Docker-образов , Аноним, 27-Апр-19, 16:26 (18) //
    - Это мои чисто практические заключения, из опыта, которого к слову с докером уже , Аноним, 27-Апр-19, 17:53 (22)
      - Ну да, конечно, весь твой опыт с Докером подтверждает, что _на своей_ машине авт, Аноним, 28-Апр-19, 09:40 (33)
        
        В _твоём_ собственном интернете, никому, кроме _тебя_ не нужном , Аноним, 28-Апр-19, 16:32 (37)
Поделом Хотя, им же нечего скрывать 0, Анун, 27-Апр-19, 10:38 (5)
весь докерхаб надо поместить в докер, полученный контейнер засунуть в квм, квм-х, А, 27-Апр-19, 10:55 (6) //
- И как же эти действия защитят от взлома , Аноним, 27-Апр-19, 10:58 (7) //
  - Никак, но будет правильная матрёшка по типу мы засунули тебе браузер в браузер,, Аноним, 27-Апр-19, 11:38 (10)
- Ну-ну , Аноним, 27-Апр-19, 11:09 (8)
- Ого, редко встретишь настолько глубоко мыслящего индивидуума, что глубину этой м, barkingwolff, 27-Апр-19, 12:24 (13) //
  - показывает, на каких курсах он набирался ума, Аноним, 27-Апр-19, 14:38 (16)
  - Почему же это не действуют как раз на оборотКакая разница между допустим A xor, Sw00p aka Jerom, 27-Апр-19, 18:18 (24)
Никогда такого небыло и вот опять, UshUsh, 27-Апр-19, 11:59 (11) //
- У любого адекватного человека, не родится мысль брать чужие блобы в дом, ну а ес , Аноним, 27-Апр-19, 17:49 (20) //
  - линукс себе from scratch собрать не забудь, альтернативно-адекватный ты наш а т, нах, 29-Апр-19, 09:42 (38) //
    - Те чё сказали FROM scratch, Аноним, 05-Май-19, 22:18 (45)
Девопсы плакали, но продолжали жрать кактус , zurapa, 27-Апр-19, 12:06 (12) //
- Гражданин Зара у па,Шли бы вы лесом, если не умеете как и большинство тех кто н, Аноним, 27-Апр-19, 17:47 (19) //
  - Эвона взорвалось у анонимуса Обычно как раз таки наоборот - кучу девопсиков уме, НяшМяш, 27-Апр-19, 22:19 (29) //
    - да, это не вершина эволюции это яма деградации , InuYasha, 02-Май-19, 11:26 (44)
    - Всяко бывает, да Приходил один собеседоваться Его спросили зачем докер нужен , Аноним, 05-Май-19, 22:23 (46)
      - опа, а с этого места поподробнее - что вы ожидали услышать от правильного кандид, нах, 06-Май-19, 13:15 (48)
        
        Это всё равно, что говорить, что git без гитхаба не нужен Никто ведь не мешает , Аноним, 06-Май-19, 15:16 (49)
        
        git и с гихапом не нужен, автоматизируя ненужную деятельность и не автоматизируя, пох, 06-Май-19, 21:42 (51)
        
        Собрал базовый образ, на его основе плодишь всё остальное В чём проблема Да, , Аноним, 06-Май-19, 23:49 (53)
        
        зачем, блин базовый образ ты собирал из своей операционной системы - поздравляю, пох, 07-Май-19, 07:45 (56)
        
        Ты это, заканчивай там с веществами Образ аккуратно собирается в чруте посредст, Аноним, 07-Май-19, 21:57 (57)
        
        больше костылей богу костылей образ, используемый доскером - будем собирать в че, пох, 08-Май-19, 12:37 (58)
        
        Да, всегда так делали На хабе лежат образы, таким же образом собранные Я тебе , Аноним, 08-Май-19, 13:48 (59)
        
        Да ничего не ожидали Просто запарил он про докер вчехлять, вот и спросили , Аноним, 06-Май-19, 15:18 (50)
        
        а, в смысле, вы искали админа а пришел девляпс Ну так ему и не надо знать лишне, пох, 06-Май-19, 21:45 (52)
        
        Искали девопса, а пришёл портовый грузчик , Аноним, 06-Май-19, 23:50 (54)
        
        мляяя, надо было брать тут хранилку пришлось кусками всю из стоек выковыривать и, пох, 07-Май-19, 07:22 (55)
Использую несколько официальных образов, таких как php 7 1-apache и mariadb 10 4, Аноним, 27-Апр-19, 13:36 (14) //
- Твои апач, пых и мускуль будут работать не на тебя, а на дядю майнера Это сейча, Аноним, 27-Апр-19, 14:10 (15)
Полон опасностей хипста-мирок , Онаним, 27-Апр-19, 15:30 (17) //
- Держите в курсе, скоро вот такие как вы не хипстеры - с ваших же слов - стану, Аноним, 27-Апр-19, 17:52 (21) //
  - Уважаемый хипстер, держите нас в курсе , нехипстер, 27-Апр-19, 21:51 (27)
  - Не поперхнись смузЯми, малыш , Led, 27-Апр-19, 21:56 (28)
  - такие динозавры как мы увольняем таких хипстерков как тыно я лично хипстерков во, вот такая вот куйня, 28-Апр-19, 04:44 (32)
  - Пока есть у серьёзных компаний перед глазами такой хороший пример, как хипста де, Онаним, 28-Апр-19, 14:15 (35)
Самое главное не прояснили - были ли скомпромитированны образы P S декерхабу не, Аноним, 27-Апр-19, 18:11 (23) //
- держи нас в курсе, Аноним, 27-Апр-19, 19:49 (26)
- В Linux буквы s тоже нет Зато она есть в Windows , Аноним, 28-Апр-19, 00:04 (31)
Вы похоже не поняли проблемы, фишка в том, что докер хаб просил токен для гитха, Аноним, 28-Апр-19, 13:32 (34) //
- а вот _этих_ ребят - мне нихрена как раз и не жалко Может, наконец научатся сооб, нах, 29-Апр-19, 09:45 (39)
Из разговоров - Внимание, комичу пароль в Гит Нууууу, блин, нууу, не хочу у, Аноним, 28-Апр-19, 14:41 (36)
Вот смех смехом, а мне поэтому и нравится LFS прочитал в gnu-announce о новой в, Аноним, 30-Апр-19, 19:07 (42) //
- Да, о взломе инфраструктур 100500 проектов, откуда ты тягаешь исходники, ты, ско, Аноним, 05-Май-19, 22:33 (47)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру