forum.opennet.ru - "Docker предоставил бесплатный доступ к защищённым образам контейнеров" (28)

"Docker предоставил бесплатный доступ к защищённым образам контейнеров"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Docker предоставил бесплатный доступ к защищённым образам контейнеров"	+/–
Сообщение от opennews (??), 10-Фев-26, 19:23
Компания Docker объявила о предоставлении бесплатного доступа к коллекции защищённых образов контейнеров DHI (Docker Hardened Images), насчитывающей более тысячи минималистичных сборок на базе Alpine и Debian c готовыми преднастроенными окружениями для запуска различных приложений, инструментариев, runtime и платформ. Образы распространяются под лицензией Apache 2.0 и сопровождаются силами Docker... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64766
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Аноним (1), 19:23 , 10-Фев-26, (1) –8

Скрыто модератором, Аноним (4), 19:43 , 10-Фев-26, (4) +2
Скрыто модератором, Аноним (25), 22:36 , 10-Фев-26, (25)

Нет, спасибо, я доверяю сборку rootfs и контейнера родными средствами дистрибути, Аноним (2), 19:29 , 10-Фев-26, (2) +1

а где берешь базовый контейнер, ну ту хрень которая в поле FROM в Dockerfile ука, Аноним (4), 19:46 , 10-Фев-26, (5) –3

Ты про FROM scratch что ли А так, контейнеры можно и без Dockerfile собирать , Аноним (8), 20:02 , 10-Фев-26, (8) +7

И shell совсем не обязателен В образе контейнера Linux процесса может быть т, анонимс (?), 22:27 , 10-Фев-26, (24) +1

А где её берут они 128565 8205 128171 FROM scratch, pashev.ru (?), 20:04 , 10-Фев-26, (10)
Ну так делаешь один раз базовый rootfs и с него новые образы делаешь , Аноним (2), 21:26 , 10-Фев-26, (15)

А дистрибутив вам боги собирают , Аноним (13), 20:17 , 10-Фев-26, (13) +3

Скрыто модератором, Tron is Whistling (?), 22:12 , 10-Фев-26, (21) +2

Большинство дистров не умеют в воспроизводимую сборку Вероятно, ты как раз пише, q (ok), 21:00 , 10-Фев-26, (14) –1

У дистрибутивов 90 воспроизводимость У этого докера сколько Они тоже откуда-, Аноним (2), 21:27 , 10-Фев-26, (16)

Зависит от того, как написан конфиг Если там apt update install, то сам понимае, Аноним (13), 21:45 , 10-Фев-26, (19) –2

Откуда вы такие берётесь Что-нибудь почитай про кросс-компиляцию , Аноним (17), 21:28 , 10-Фев-26, (17) –1
Да тут даже не это Правда опять сейчас потребуют доказательств на очевидные п, Витюшка (?), 21:33 , 10-Фев-26, (18)
Как запущенно https en wikipedia org wiki Bootstrapping_ compilers , ptr (ok), 22:47 , 10-Фев-26, (26)

Ребятишки,ни кому не надо поуправлять безопасностью А то у меня руки чешутся , Аноним (6), 19:47 , 10-Фев-26, (6) +2

так не работает, ты для начала напиши свой Docker, а как напишешь, то приходи че, Аноним (4), 19:50 , 10-Фев-26, (7) –1

Так у тебя то они управляют безопасностью А то в третьем лице то кто хочешь м, Аноним (6), 20:03 , 10-Фев-26, (9)

Русские любят бесплатно , Аноним (11), 20:07 , 10-Фев-26, (11) +1

Скрыто модератором, Мемоним (?), 23:26 , 10-Фев-26, (29)

Какую задачу это решает, что не решает официальный докер образ от разработчиков , Аноним (13), 20:16 , 10-Фев-26, (12)

Скрыто модератором, Джон Титор (ok), 22:25 , 10-Фев-26, (23)

Ммм Дальше будут миллионы сборок для приложений с конкретными конфигами Для , Аноним (20), 22:02 , 10-Фев-26, (20)

Скрыто модератором, Джон Титор (ok), 22:12 , 10-Фев-26, (22)
Звучит как nixos под белой горячкой , kusb (?), 23:12 , 10-Фев-26, (27)

а завтра будем читать новость, как их хакнули и пробекдорили все эти харденед , Аноним (28), 23:17 , 10-Фев-26, (28)

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором –8 +/–

Сообщение от Аноним (1), 10-Фев-26, 19:23

Зачем нужен этот блоатвейр когда все задачи которые решает и он и весь прочий ворох нескучных велосипедов типа кубернетеса в 10 раз проще и быстрее решают старые добрые баш скрипты?

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором +2 +/–

Сообщение от Аноним (4), 10-Фев-26, 19:43

да ссылку на проект с баш скрипта, которые будут управлять жизненным циклом сотенями контейнеризованных приложений, а то я искал и чёй-то не нашел?

Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором +/–

Сообщение от Аноним (25), 10-Фев-26, 22:36

> старые добрые баш скрипты
Ты не поверишь, в 95% случаев в контейнере запускается этот самый башскрипт. Просто все остальное тоже имеет значение.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Docker предоставил бесплатный доступ к защищённым образам ко..." +1 +/–

Сообщение от Аноним (2), 10-Фев-26, 19:29

Нет, спасибо, я доверяю сборку rootfs и контейнера родными средствами дистрибутива, а не непонятным мутным сборкам от компании.

Ответить | Правка | Наверх | Cообщить модератору

5. "Docker предоставил бесплатный доступ к защищённым образам ко..." –3 +/–

Сообщение от Аноним (4), 10-Фев-26, 19:46

а где берешь базовый контейнер, ну ту хрень которая в поле FROM в Dockerfile указана?

Ответить | Правка | Наверх | Cообщить модератору

8. "Docker предоставил бесплатный доступ к защищённым образам ко..." +7 +/–

Сообщение от Аноним (8), 10-Фев-26, 20:02

Ты про FROM: scratch что ли? А так, контейнеры можно и без Dockerfile собирать. Но это секретные технологии, веб-кодерам про них знать не положено.

Ответить | Правка | Наверх | Cообщить модератору

24. "Docker предоставил бесплатный доступ к защищённым образам ко..." +1 +/–

Сообщение от анонимс (?), 10-Фев-26, 22:27

И shell совсем не обязателен:) В образе контейнера (Linux процесса) может быть только программа с библиотеками либо вообще один статичный исполняемый файл. Крайне безопасно.

Ответить | Правка | Наверх | Cообщить модератору

10. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от pashev.ru (?), 10-Фев-26, 20:04

А где её берут они? 😵‍💫
FROM scratch

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

15. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (2), 10-Фев-26, 21:26

Ну так делаешь один раз базовый rootfs и с него новые образы делаешь.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

13. "Docker предоставил бесплатный доступ к защищённым образам ко..." +3 +/–

Сообщение от Аноним (13), 10-Фев-26, 20:17

А дистрибутив вам боги собирают?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

21. Скрыто модератором +2 +/–

Сообщение от Tron is Whistling (?), 10-Фев-26, 22:12

Современный девопс не в курсе, что дистрибутивы-то, оказывается, людьми деланы.

Ответить | Правка | Наверх | Cообщить модератору

14. "Docker предоставил бесплатный доступ к защищённым образам ко..." –1 +/–

Сообщение от q (ok), 10-Фев-26, 21:00

Большинство дистров не умеют в воспроизводимую сборку. Вероятно, ты как раз пишешь из такого дистра, чьи пакеты собраны блобом си-компилятора из предыдущей версии этого же дистра. И так далее, пока не дойдем до самой первой версии твоего дистра, для которой си-компилятор принес на дискете непонятный чувак непонятно откуда, в виде бинарного блобаря, без исходников, и ему поверили на слово.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

16. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (2), 10-Фев-26, 21:27

У дистрибутивов >90% воспроизводимость. У этого докера сколько? Они тоже откуда-то взяли компилятор.
И gcc с нуля можно раскрутить, если вы не в курсе. Из исходников.

Ответить | Правка | Наверх | Cообщить модератору

19. "Docker предоставил бесплатный доступ к защищённым образам ко..." –2 +/–

Сообщение от Аноним (13), 10-Фев-26, 21:45

> У этого докера сколько?
Зависит от того, как написан конфиг. Если там apt update/install, то сам понимаешь.
Если полагаться на собранный образ, то 100 будет.

Ответить | Правка | Наверх | Cообщить модератору

17. "Docker предоставил бесплатный доступ к защищённым образам ко..." –1 +/–

Сообщение от Аноним (17), 10-Фев-26, 21:28

Откуда вы такие берётесь? Что-нибудь почитай про кросс-компиляцию.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

18. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Витюшка (?), 10-Фев-26, 21:33

Да тут даже не это. Правда опять сейчас потребуют "доказательств" на очевидные профессионалу вещи.
Эти инструменты, пакеты, компиляторы и т.д. в дистрибутивах созданы либо сотрудником компании, либо энтузиастом.
И оба ведут по 400 проектов (пакетов). О чём вообще можно при этом говорить? О какой надёжности, каком качестве? Какой проверке?
Там не то что исходники смотрят, там наверное руками tar.gz распаковывают только когда сборка сломалась.
Народ кто держал всё это (предполагаю) уходит, стареет, пенсия, семья, дети, работа.
Новых не появляется. Оставшиеся тянут непомерную неблагодарную нагрузку.
Поэтому считать что там "проприетарная блоатварь", а вот тут надёжный теплый ламповый..

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

26. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от ptr (ok), 10-Фев-26, 22:47

Как запущенно. https://en.wikipedia.org/wiki/Bootstrapping_(compilers)

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

6. "Docker предоставил бесплатный доступ к защищённым образам ко..." +2 +/–

Сообщение от Аноним (6), 10-Фев-26, 19:47

>Использование DHI-образов упрощает работу по поддержанию безопасности инфраструктуры, так как за исправление уязвимостей в базовом содержимом образов и оперативную подготовку обновлений отвечают сотрудники Docker, а пользователям остаётся лишь заботится о безопасности своих приложений и дополнительно установленных зависимостей.
Ребятишки,ни кому не надо поуправлять безопасностью? А то у меня руки чешутся.

Ответить | Правка | Наверх | Cообщить модератору

7. "Docker предоставил бесплатный доступ к защищённым образам ко..." –1 +/–

Сообщение от Аноним (4), 10-Фев-26, 19:50

так не работает, ты для начала напиши свой Docker, а как напишешь, то приходи через 13 лет, тогда может и дадут "поуправлять безопасностью"!

Ответить | Правка | Наверх | Cообщить модератору

9. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (6), 10-Фев-26, 20:03

>так не работает, ты для начала напиши свой Docker, а как напишешь, то приходи через 13 лет, тогда может и дадут "поуправлять безопасностью"!
Так у тебя то они "управляют" безопасностью? А то в третьем лице то кто хочешь может рассказывать как надо.

Ответить | Правка | Наверх | Cообщить модератору

11. "Docker предоставил бесплатный доступ к защищённым образам ко..." +1 +/–

Сообщение от Аноним (11), 10-Фев-26, 20:07

Русские любят бесплатно.

Ответить | Правка | Наверх | Cообщить модератору

29. Скрыто модератором +/–

Сообщение от Мемоним (?), 10-Фев-26, 23:26

Оксанок

Ответить | Правка | Наверх | Cообщить модератору

12. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (13), 10-Фев-26, 20:16

Какую задачу это решает, что не решает официальный докер образ от разработчиков софта?

Ответить | Правка | Наверх | Cообщить модератору

23. Скрыто модератором +/–

Сообщение от Джон Титор (ok), 10-Фев-26, 22:25

Можете спросить у ИИ. Вкратце все сводится к тому что вам доверенные лица делают минимальные контейнеры которые сделаны от кого надо и стучат куда надо ради безопасности и ради того чтобы вам помочь найти проблемы через мониторинг.
Ну вот типа такого ответа:
Разница между Hardened Images и официальными образами
1. Снижение поверхности атаки
Hardened Images минимизируют количество пакетов и зависимостей, которые могут быть потенциальными уязвимостями. Официальные образы могут содержать множество компонентов, которые не всегда необходимы для работы приложения, увеличивая риск.
2. Обновления безопасности
В Hardened Images регулярно интегрируются последние обновления безопасности и патчи, что помогает предотвратить использование известных уязвимостей. Официальные образы могут не всегда обновляться сразу после выпуска новых исправлений.
3. Принципы наименьших прав
Hardened Images настраиваются с учетом принципа наименьших прав, например, исполняя приложения от непользовательских (non-root) учетных записей. Это ограничивает возможность злоумышленников получить доступ к системе. Официальные образы иногда запускаются от привилегированных учетных записей.

Ответить | Правка | Наверх | Cообщить модератору

20. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (20), 10-Фев-26, 22:02

> более тысячи минималистичных сборок на базе Alpine и Debian c готовыми преднастроенными окружениями для запуска различных приложений
Ммм... Дальше будут миллионы сборок для приложений с конкретными конфигами? Для шлюза 10.0.0.1, для шлюза 10.0.0.2, для шлюза ...

Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором +/–

Сообщение от Джон Титор (ok), 10-Фев-26, 22:12

Там есть переменные для шлюза, вообще там много чего есть. Да

Ответить | Правка | Наверх | Cообщить модератору

27. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от kusb (?), 10-Фев-26, 23:12

Звучит как nixos под белой горячкой.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

28. "Docker предоставил бесплатный доступ к защищённым образам ко..." +/–

Сообщение от Аноним (28), 10-Фев-26, 23:17

а завтра будем читать новость, как их хакнули и пробекдорили все эти "харденед" образы, закономерно.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	–8 +/–
Сообщение от Аноним (1), 10-Фев-26, 19:23
Зачем нужен этот блоатвейр когда все задачи которые решает и он и весь прочий ворох нескучных велосипедов типа кубернетеса в 10 раз проще и быстрее решают старые добрые баш скрипты?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. Скрыто модератором	+2 +/–
	Сообщение от Аноним (4), 10-Фев-26, 19:43
	да ссылку на проект с баш скрипта, которые будут управлять жизненным циклом сотенями контейнеризованных приложений, а то я искал и чёй-то не нашел?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. Скрыто модератором	+/–
	Сообщение от Аноним (25), 10-Фев-26, 22:36
	> старые добрые баш скрипты Ты не поверишь, в 95% случаев в контейнере запускается этот самый башскрипт. Просто все остальное тоже имеет значение.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+1 +/–
Сообщение от Аноним (2), 10-Фев-26, 19:29
Нет, спасибо, я доверяю сборку rootfs и контейнера родными средствами дистрибутива, а не непонятным мутным сборкам от компании.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–3 +/–
	Сообщение от Аноним (4), 10-Фев-26, 19:46
	а где берешь базовый контейнер, ну ту хрень которая в поле FROM в Dockerfile указана?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+7 +/–
	Сообщение от Аноним (8), 10-Фев-26, 20:02
	Ты про FROM: scratch что ли? А так, контейнеры можно и без Dockerfile собирать. Но это секретные технологии, веб-кодерам про них знать не положено.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+1 +/–
	Сообщение от анонимс (?), 10-Фев-26, 22:27
	И shell совсем не обязателен:) В образе контейнера (Linux процесса) может быть только программа с библиотеками либо вообще один статичный исполняемый файл. Крайне безопасно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от pashev.ru (?), 10-Фев-26, 20:04
	А где её берут они? 😵‍💫 FROM scratch
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	15. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (2), 10-Фев-26, 21:26
	Ну так делаешь один раз базовый rootfs и с него новые образы делаешь.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	13. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+3 +/–
	Сообщение от Аноним (13), 10-Фев-26, 20:17
	А дистрибутив вам боги собирают?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	21. Скрыто модератором	+2 +/–
	Сообщение от Tron is Whistling (?), 10-Фев-26, 22:12
	Современный девопс не в курсе, что дистрибутивы-то, оказывается, людьми деланы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–1 +/–
	Сообщение от q (ok), 10-Фев-26, 21:00
	Большинство дистров не умеют в воспроизводимую сборку. Вероятно, ты как раз пишешь из такого дистра, чьи пакеты собраны блобом си-компилятора из предыдущей версии этого же дистра. И так далее, пока не дойдем до самой первой версии твоего дистра, для которой си-компилятор принес на дискете непонятный чувак непонятно откуда, в виде бинарного блобаря, без исходников, и ему поверили на слово.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	16. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (2), 10-Фев-26, 21:27
	У дистрибутивов >90% воспроизводимость. У этого докера сколько? Они тоже откуда-то взяли компилятор. И gcc с нуля можно раскрутить, если вы не в курсе. Из исходников.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–2 +/–
	Сообщение от Аноним (13), 10-Фев-26, 21:45
	> У этого докера сколько? Зависит от того, как написан конфиг. Если там apt update/install, то сам понимаешь. Если полагаться на собранный образ, то 100 будет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–1 +/–
	Сообщение от Аноним (17), 10-Фев-26, 21:28
	Откуда вы такие берётесь? Что-нибудь почитай про кросс-компиляцию.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	18. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Витюшка (?), 10-Фев-26, 21:33
	Да тут даже не это. Правда опять сейчас потребуют "доказательств" на очевидные профессионалу вещи. Эти инструменты, пакеты, компиляторы и т.д. в дистрибутивах созданы либо сотрудником компании, либо энтузиастом. И оба ведут по 400 проектов (пакетов). О чём вообще можно при этом говорить? О какой надёжности, каком качестве? Какой проверке? Там не то что исходники смотрят, там наверное руками tar.gz распаковывают только когда сборка сломалась. Народ кто держал всё это (предполагаю) уходит, стареет, пенсия, семья, дети, работа. Новых не появляется. Оставшиеся тянут непомерную неблагодарную нагрузку. Поэтому считать что там "проприетарная блоатварь", а вот тут надёжный теплый ламповый..
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	26. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от ptr (ok), 10-Фев-26, 22:47
	Как запущенно. https://en.wikipedia.org/wiki/Bootstrapping_(compilers)
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору

6. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+2 +/–
Сообщение от Аноним (6), 10-Фев-26, 19:47
>Использование DHI-образов упрощает работу по поддержанию безопасности инфраструктуры, так как за исправление уязвимостей в базовом содержимом образов и оперативную подготовку обновлений отвечают сотрудники Docker, а пользователям остаётся лишь заботится о безопасности своих приложений и дополнительно установленных зависимостей. Ребятишки,ни кому не надо поуправлять безопасностью? А то у меня руки чешутся.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Docker предоставил бесплатный доступ к защищённым образам ко..."	–1 +/–
	Сообщение от Аноним (4), 10-Фев-26, 19:50
	так не работает, ты для начала напиши свой Docker, а как напишешь, то приходи через 13 лет, тогда может и дадут "поуправлять безопасностью"!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от Аноним (6), 10-Фев-26, 20:03
	>так не работает, ты для начала напиши свой Docker, а как напишешь, то приходи через 13 лет, тогда может и дадут "поуправлять безопасностью"! Так у тебя то они "управляют" безопасностью? А то в третьем лице то кто хочешь может рассказывать как надо.
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+1 +/–
Сообщение от Аноним (11), 10-Фев-26, 20:07
Русские любят бесплатно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	29. Скрыто модератором	+/–
	Сообщение от Мемоним (?), 10-Фев-26, 23:26
	Оксанок
	Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
Сообщение от Аноним (13), 10-Фев-26, 20:16
Какую задачу это решает, что не решает официальный докер образ от разработчиков софта?
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. Скрыто модератором	+/–
	Сообщение от Джон Титор (ok), 10-Фев-26, 22:25
	Можете спросить у ИИ. Вкратце все сводится к тому что вам доверенные лица делают минимальные контейнеры которые сделаны от кого надо и стучат куда надо ради безопасности и ради того чтобы вам помочь найти проблемы через мониторинг. Ну вот типа такого ответа: Разница между Hardened Images и официальными образами 1. Снижение поверхности атаки Hardened Images минимизируют количество пакетов и зависимостей, которые могут быть потенциальными уязвимостями. Официальные образы могут содержать множество компонентов, которые не всегда необходимы для работы приложения, увеличивая риск. 2. Обновления безопасности В Hardened Images регулярно интегрируются последние обновления безопасности и патчи, что помогает предотвратить использование известных уязвимостей. Официальные образы могут не всегда обновляться сразу после выпуска новых исправлений. 3. Принципы наименьших прав Hardened Images настраиваются с учетом принципа наименьших прав, например, исполняя приложения от непользовательских (non-root) учетных записей. Это ограничивает возможность злоумышленников получить доступ к системе. Официальные образы иногда запускаются от привилегированных учетных записей.
	Ответить \| Правка \| Наверх \| Cообщить модератору

20. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
Сообщение от Аноним (20), 10-Фев-26, 22:02
> более тысячи минималистичных сборок на базе Alpine и Debian c готовыми преднастроенными окружениями для запуска различных приложений Ммм... Дальше будут миллионы сборок для приложений с конкретными конфигами? Для шлюза 10.0.0.1, для шлюза 10.0.0.2, для шлюза ...
Ответить \| Правка \| Наверх \| Cообщить модератору


	22. Скрыто модератором	+/–
	Сообщение от Джон Титор (ok), 10-Фев-26, 22:12
	Там есть переменные для шлюза, вообще там много чего есть. Да
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
	Сообщение от kusb (?), 10-Фев-26, 23:12
	Звучит как nixos под белой горячкой.
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору

28. "Docker предоставил бесплатный доступ к защищённым образам ко..."	+/–
Сообщение от Аноним (28), 10-Фев-26, 23:17
а завтра будем читать новость, как их хакнули и пробекдорили все эти "харденед" образы, закономерно.
Ответить \| Правка \| Наверх \| Cообщить модератору