forum.opennet.ru - "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных контейнеров" (25)

"Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных контейнеров"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных контейнеров"	+/–
Сообщение от opennews (??), 12-Июн-22, 08:22
Опубликован выпуск Linux-дистрибутива Bottlerocket 1.8.0, развиваемого при участии компании Amazon для эффективного и безопасного запуска изолированных контейнеров. Инструментарий и управляющие компоненты дистрибутива написаны на языке Rust и распространяются под лицензиями MIT и Apache 2.0. Поддерживается запуск Bottlerocket в кластерах Amazon ECS, VMware и AWS EKS Kubernetes, а также создание произвольных сборок и редакций, допускающих применение различных инструментов оркестровки и runtime для контейнеров... Подробнее: https://www.opennet.me/opennews/art.shtml?num=57336
Ответить \| Правка \| Cообщить модератору

Оглавление

единственно безопасное во всем этом rust с супербезопасным crate , Аноним (1), 08:22 , 12-Июн-22, (1) –7

Нет, просто остальных слов вы не знаете Это нормально, должен кто-то и сортиры ч, Аноним (9), 11:51 , 12-Июн-22, (9) +3

Га 769 дите мимо в сортирах, товарищ, как творческая или технологически приближ, Аноним (25), 22:39 , 12-Июн-22, (25) –1
Вот вот А то падают под прогнившие полы граждане и захлебываются насмерть говно, achtosluchilos (ok), 23:04 , 12-Июн-22, (27) –4

Нет, при Петре I нормой было косить под европейцев Но 40-е годы XX века показали, Аноним (9), 19:13 , 13-Июн-22, (32)

Скрыто модератором, YetAnotherOnanym (ok), 08:55 , 12-Июн-22, (2) –3

Скрыто модератором, Аноним (3), 09:18 , 12-Июн-22, (3)
Скрыто модератором, eigrad (ok), 10:00 , 12-Июн-22, (6) +1

Изолированный пользователь запустил изолированный дистрибутив на изолированных к, Аноним (5), 09:48 , 12-Июн-22, (5) +1

Напугали ёжика голой жопой , НяшМяш (ok), 10:36 , 12-Июн-22, (8) +1

учитывая этимологию псевдонима выше и контекст - на самом деле годный, хороший к, Аноним (-), 15:26 , 13-Июн-22, (30)

Примерно так разработчики для реального режима MS DOS смотрели на дикарей-юниксо, Аноним (9), 11:57 , 12-Июн-22, (11) +6

Прикольная штука, юзаю с EKS Но вот если нужно там tcpdump ping netcat tracerou, eigrad (ok), 10:06 , 12-Июн-22, (7) +4

Для ping netcat traceroute логично сделать tool-образ и подселять в поды его чер, Аноним (9), 11:55 , 12-Июн-22, (10)

контейнер безопасность, Аноним (12), 12:55 , 12-Июн-22, (12) –1

контейнер 8712 безопасностьБезопасность 8212 это всегда комплекс мер и под, Аноним (9), 13:19 , 12-Июн-22, (13) +1

А в реальной жизни, зачем он может понадобиться , Аноним (14), 14:30 , 12-Июн-22, (14)

Зависит от того, какая у вас реальная жизнь Если поднимать падающий апач на шаре, Аноним (9), 16:37 , 12-Июн-22, (18)

Вот это казёнщина Когда в технических текстах я вижу подобное построение предло, Аноним (23), 19:34 , 12-Июн-22, (23)

ну хоть не к солонке , Аноним (24), 19:40 , 12-Июн-22, (24)
Так вот почему вокруг и в ТВ все так экают и Хавал Хавээлом называют Выша работ, Аноним (25), 22:42 , 12-Июн-22, (26)

Как дистрибутив с systemd может быть безопасным , Аноним (-), 00:29 , 13-Июн-22, (28) –1

виртуально , Аноним (-), 15:30 , 13-Июн-22, (31) –1

А чё обои не показали , Аноним (29), 11:53 , 13-Июн-22, (29)

Так это же не кульхацкерский crux или void какой-то, а дистрибутив для работы , Аноним (9), 19:15 , 13-Июн-22, (33)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." –7 +/–

Сообщение от Аноним (1), 12-Июн-22, 08:22

единственно безопасное во всем этом rust с супербезопасным crate?

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." +3 +/–

Сообщение от Аноним (9), 12-Июн-22, 11:51

Нет, просто остальных слов вы не знаете.
Это нормально, должен кто-то и сортиры чистить.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." –1 +/–

Сообщение от Аноним (25), 12-Июн-22, 22:39

Га́дите мимо в сортирах, товарищ, как творческая или технологически приближенная интеллигенция? )

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." –4 +/–

Сообщение от achtosluchilos (ok), 12-Июн-22, 23:04

Вот вот. А то падают под прогнившие полы граждане и захлебываются насмерть говном. Хотя мы же (оказывается) живем при Петре1, при Петре1 это была норма.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

32. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." +/–

Сообщение от Аноним (9), 13-Июн-22, 19:13

Нет, при Петре I нормой было косить под европейцев.
Но 40-е годы XX века показали всю абсурдность и опасность такого подхода.

Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором –3 +/–

Сообщение от YetAnotherOnanym (ok), 12-Июн-22, 08:55

> нет Python или Perl
Где-то плачет один выпускник курсов "стань программистом за месяц". Скорее всего, даже не один.

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором +/–

Сообщение от Аноним (3), 12-Июн-22, 09:18

хорошо что экспертам ничего не нужно изучать, ведь они и так всё знают 😉

Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором +1 +/–

Сообщение от eigrad (ok), 12-Июн-22, 10:00

docker run python там не учат?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." +1 +/–

Сообщение от Аноним (5), 12-Июн-22, 09:48

> дистрибутива на базе изолированных контейнеров
Изолированный пользователь запустил изолированный дистрибутив на изолированных контейнерах и видит картину - изолированные процессы в изолированных контейнерах выполняют изолированные операции над изолированными данными.
Изолировать бы разработчиков этого изолированного дистрибутива на базе изолированных контейнерах.

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." +1 +/–

Сообщение от НяшМяш (ok), 12-Июн-22, 10:36

Напугали ёжика голой жопой )

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." +/–

Сообщение от Аноним (-), 13-Июн-22, 15:26

учитывая этимологию псевдонима выше и контекст - на самом деле годный, хороший комментарий, а главное - на бессильную злобу завтрашнего дня (который обязательно настанет, но будет поздно пить Боржоми)

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." +6 +/–

Сообщение от Аноним (9), 12-Июн-22, 11:57

> Изолированный пользователь запустил изолированный дистрибутив на изолированных контейнерах и видит картину - изолированные процессы в изолированных контейнерах выполняют изолированные операции над изолированными данными.
Примерно так разработчики для реального режима MS DOS смотрели на дикарей-юниксоидов, у которых при попытке залезть в память другого процесса прилетает SIGSEGV.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." +4 +/–

Сообщение от eigrad (ok), 12-Июн-22, 10:06

Прикольная штука, юзаю с EKS. Но вот если нужно там tcpdump/ping/netcat/traceroute запустить - начинается цирк с конями, не удалось сходу нормально раскурить как в этом окружении жить вообще.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..." +/–

Сообщение от Аноним (9), 12-Июн-22, 11:55

Для ping/netcat/traceroute логично сделать tool-образ и подселять в поды его через механизм ephemeral containers (не знаю, разрешен ли он в EKS).
tcpdump, полагаю, никак. Надо делать нормальные трейсы.

Ответить | Правка | Наверх | Cообщить модератору

12. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." –1 +/–

Сообщение от Аноним (12), 12-Июн-22, 12:55

контейнер != безопасность

Ответить | Правка | Наверх | Cообщить модератору

13. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." +1 +/–

Сообщение от Аноним (9), 12-Июн-22, 13:19

контейнер ∈ безопасность
Безопасность — это всегда комплекс мер и подходов, а не одна волшебная таблетка, которая делает зашибись.
В новости описана весьма многообещающая в плане защищённости система. По крайней мере, абсолютное большинство традиционных векторов взлома LAMP-серверовтам не отработают. Но без аудита и пентестинга делать безапелляционные утверждения я бы не стал.
P.S. Конкретно в случае с контейнером — он действительно может значительно увеличить уровень безопасности, но только при соблюдении множества условий: процессы в контейнере запущены не от рута, не имеют избыточных capabilities (CAP_SYS_ADMIN, CAP_NET_ADMIN), на хосте отключены средства jailbreaking-а (unprivileged ebpf, user namespaces, non-paranoid perf).

Ответить | Правка | Наверх | Cообщить модератору

14. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." +/–

Сообщение от Аноним (14), 12-Июн-22, 14:30

А в реальной жизни, зачем он может понадобиться?

Ответить | Правка | Наверх | Cообщить модератору

18. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." +/–

Сообщение от Аноним (9), 12-Июн-22, 16:37

Зависит от того, какая у вас реальная жизнь.
Если поднимать падающий апач на шаред-хостинге - то незачем вообще.

Ответить | Правка | Наверх | Cообщить модератору

23. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." +/–

Сообщение от Аноним (23), 12-Июн-22, 19:34

> первичная ориентация на предоставление максимальной безопасности в контексте усиления защиты системы от возможных угроз, усложнения эксплуатации уязвимостей ...
Вот это казёнщина! Когда в технических текстах я вижу подобное построение предложений — у меня рука тянется к нагану.

Ответить | Правка | Наверх | Cообщить модератору

24. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." +/–

Сообщение от Аноним (24), 12-Июн-22, 19:40

ну хоть не к солонке.

Ответить | Правка | Наверх | Cообщить модератору

26. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." +/–

Сообщение от Аноним (25), 12-Июн-22, 22:42

Так вот почему вокруг и в ТВ все так экают и Хавал Хавээлом называют. Выша работа?

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

28. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." –1 +/–

Сообщение от Аноним (-), 13-Июн-22, 00:29

Как дистрибутив с systemd может быть безопасным?

Ответить | Правка | Наверх | Cообщить модератору

31. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." –1 +/–

Сообщение от Аноним (-), 13-Июн-22, 15:30

виртуально.

Ответить | Правка | Наверх | Cообщить модератору

29. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." +/–

Сообщение от Аноним (29), 13-Июн-22, 11:53

А чё обои не показали?

Ответить | Правка | Наверх | Cообщить модератору

33. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..." +/–

Сообщение от Аноним (9), 13-Июн-22, 19:15

Так это же не кульхацкерский crux или void какой-то, а дистрибутив для работы.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	–7 +/–
Сообщение от Аноним (1), 12-Июн-22, 08:22
единственно безопасное во всем этом rust с супербезопасным crate?
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	+3 +/–
	Сообщение от Аноним (9), 12-Июн-22, 11:51
	Нет, просто остальных слов вы не знаете. Это нормально, должен кто-то и сортиры чистить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	–1 +/–
	Сообщение от Аноним (25), 12-Июн-22, 22:39
	Га́дите мимо в сортирах, товарищ, как творческая или технологически приближенная интеллигенция? )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	–4 +/–
	Сообщение от achtosluchilos (ok), 12-Июн-22, 23:04
	Вот вот. А то падают под прогнившие полы граждане и захлебываются насмерть говном. Хотя мы же (оказывается) живем при Петре1, при Петре1 это была норма.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	32. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (9), 13-Июн-22, 19:13
	Нет, при Петре I нормой было косить под европейцев. Но 40-е годы XX века показали всю абсурдность и опасность такого подхода.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. Скрыто модератором	–3 +/–
Сообщение от YetAnotherOnanym (ok), 12-Июн-22, 08:55
> нет Python или Perl Где-то плачет один выпускник курсов "стань программистом за месяц". Скорее всего, даже не один.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. Скрыто модератором	+/–
	Сообщение от Аноним (3), 12-Июн-22, 09:18
	хорошо что экспертам ничего не нужно изучать, ведь они и так всё знают 😉
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. Скрыто модератором	+1 +/–
	Сообщение от eigrad (ok), 12-Июн-22, 10:00
	docker run python там не учат?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

5. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	+1 +/–
Сообщение от Аноним (5), 12-Июн-22, 09:48
> дистрибутива на базе изолированных контейнеров Изолированный пользователь запустил изолированный дистрибутив на изолированных контейнерах и видит картину - изолированные процессы в изолированных контейнерах выполняют изолированные операции над изолированными данными. Изолировать бы разработчиков этого изолированного дистрибутива на базе изолированных контейнерах.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	+1 +/–
	Сообщение от НяшМяш (ok), 12-Июн-22, 10:36
	Напугали ёжика голой жопой )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (-), 13-Июн-22, 15:26
	учитывая этимологию псевдонима выше и контекст - на самом деле годный, хороший комментарий, а главное - на бессильную злобу завтрашнего дня (который обязательно настанет, но будет поздно пить Боржоми)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	+6 +/–
	Сообщение от Аноним (9), 12-Июн-22, 11:57
	> Изолированный пользователь запустил изолированный дистрибутив на изолированных контейнерах и видит картину - изолированные процессы в изолированных контейнерах выполняют изолированные операции над изолированными данными. Примерно так разработчики для реального режима MS DOS смотрели на дикарей-юниксоидов, у которых при попытке залезть в память другого процесса прилетает SIGSEGV.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору

7. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	+4 +/–
Сообщение от eigrad (ok), 12-Июн-22, 10:06
Прикольная штука, юзаю с EKS. Но вот если нужно там tcpdump/ping/netcat/traceroute запустить - начинается цирк с конями, не удалось сходу нормально раскурить как в этом окружении жить вообще.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск Bottlerocket 1.8, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (9), 12-Июн-22, 11:55
	Для ping/netcat/traceroute логично сделать tool-образ и подселять в поды его через механизм ephemeral containers (не знаю, разрешен ли он в EKS). tcpdump, полагаю, никак. Надо делать нормальные трейсы.
	Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	–1 +/–
Сообщение от Аноним (12), 12-Июн-22, 12:55
контейнер != безопасность
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	+1 +/–
	Сообщение от Аноним (9), 12-Июн-22, 13:19
	контейнер ∈ безопасность Безопасность — это всегда комплекс мер и подходов, а не одна волшебная таблетка, которая делает зашибись. В новости описана весьма многообещающая в плане защищённости система. По крайней мере, абсолютное большинство традиционных векторов взлома LAMP-серверовтам не отработают. Но без аудита и пентестинга делать безапелляционные утверждения я бы не стал. P.S. Конкретно в случае с контейнером — он действительно может значительно увеличить уровень безопасности, но только при соблюдении множества условий: процессы в контейнере запущены не от рута, не имеют избыточных capabilities (CAP_SYS_ADMIN, CAP_NET_ADMIN), на хосте отключены средства jailbreaking-а (unprivileged ebpf, user namespaces, non-paranoid perf).
	Ответить \| Правка \| Наверх \| Cообщить модератору

14. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	+/–
Сообщение от Аноним (14), 12-Июн-22, 14:30
А в реальной жизни, зачем он может понадобиться?
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	+/–
	Сообщение от Аноним (9), 12-Июн-22, 16:37
	Зависит от того, какая у вас реальная жизнь. Если поднимать падающий апач на шаред-хостинге - то незачем вообще.
	Ответить \| Правка \| Наверх \| Cообщить модератору

23. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	+/–
Сообщение от Аноним (23), 12-Июн-22, 19:34
> первичная ориентация на предоставление максимальной безопасности в контексте усиления защиты системы от возможных угроз, усложнения эксплуатации уязвимостей ... Вот это казёнщина! Когда в технических текстах я вижу подобное построение предложений — у меня рука тянется к нагану.
Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	+/–
	Сообщение от Аноним (24), 12-Июн-22, 19:40
	ну хоть не к солонке.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	+/–
	Сообщение от Аноним (25), 12-Июн-22, 22:42
	Так вот почему вокруг и в ТВ все так экают и Хавал Хавээлом называют. Выша работа?
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору

28. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	–1 +/–
Сообщение от Аноним (-), 13-Июн-22, 00:29
Как дистрибутив с systemd может быть безопасным?
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	–1 +/–
	Сообщение от Аноним (-), 13-Июн-22, 15:30
	виртуально.
	Ответить \| Правка \| Наверх \| Cообщить модератору

29. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	+/–
Сообщение от Аноним (29), 13-Июн-22, 11:53
А чё обои не показали?
Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Доступен Bottlerocket 1.8, дистрибутив на базе изолированных..."	+/–
	Сообщение от Аноним (9), 13-Июн-22, 19:15
	Так это же не кульхацкерский crux или void какой-то, а дистрибутив для работы.
	Ответить \| Правка \| Наверх \| Cообщить модератору