Исходное сообщение
"Уязвимость в runc, позволяющая получить доступ к ФС вне конт..." Отправлено нах.., 21-Май-21 09:33
Внезапно, чтобы была виртуалка - вполне достаточно использовать - виртуалку. Чтобы она была чистой - использовать golden images и снапшоты с автоочисткой. Что мы и делали за десять лет до появления ненужно-доскеров. И (будь та лавка до сих пор жива) делали бы посейчас, поскольку если для тестирования тебе нужно проверять что система доступна в том числе с виндовых клиентов - никакой доскер тут не поможет. Единственное, для чего необходим доскер - для подметания мусора за современными разработчиками и средствами разработки, тащащими все в хомяк прямо с гитхапа и гитляпа, без разбора, версия "всегда последняя". Он позволяет все это аккуратно соскрести с диска разработчика, и водрузить на прод ровно в таком виде, в каком этот альтернативно-одаренный кое-как добился что оно "запускается". Ни о какой воспроизводимости сборки речь при этом не идет - оно каждые пять секунд новое. Образ позволяет откатиться на не настолько новое, которое еще не было поломано. И это, повторяю, единственная его ценность. Все остальное обеспечивает виртуализация, средства изоляции системы и пакетные менеджеры, особо неосиленные разработчиками модных-современных поделок (в принципе, я их понимаю, ни винда, ни бубунточка которые они так обожают, иногда обе сразу - не позволяют научиться делать это нормально с небольшими трудозатратами)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Внезапно, чтобы была виртуалка - вполне достаточно использовать - виртуалку. Чтобы она > была чистой - использовать golden images и снапшоты с автоочисткой. > Что мы и делали за десять лет до появления ненужно-доскеров. > И (будь та лавка до сих пор жива) делали бы посейчас, поскольку > если для тестирования тебе нужно проверять что система доступна в том > числе с виндовых клиентов - никакой доскер тут не поможет. > Единственное, для чего необходим доскер - для подметания мусора за современными разработчиками > и средствами разработки, тащащими все в хомяк прямо с гитхапа и > гитляпа, без разбора, версия "всегда последняя". > Он позволяет все это аккуратно соскрести с диска разработчика, и водрузить на > прод ровно в таком виде, в каком этот альтернативно-одаренный кое-как добился > что оно "запускается". Ни о какой воспроизводимости сборки речь при этом > не идет - оно каждые пять секунд новое. Образ позволяет откатиться > на не настолько новое, которое еще не было поломано. И это, > повторяю, единственная его ценность. > Все остальное обеспечивает виртуализация, средства изоляции системы и пакетные менеджеры, > особо неосиленные разработчиками модных-современных поделок (в принципе, я их понимаю, > ни винда, ни бубунточка которые они так обожают, иногда обе сразу > - не позволяют научиться делать это нормально с небольшими трудозатратами)
	Введите код, изображенный на картинке: