Docker Inc. macht gehärtete Abbilder kostenlos verfügbar

[Benie]

Hier ein aktueller Bericht bei heise c´t zum Thema

https://www.heise.de/news/Docker-Inc-macht-gehaertete-Abbilder-kostenlos-verfuegbar-11118764.html

 

[maxblank]

Sehr interessant. Danke für den Artikel @Benie!

 

[haydibe]

Das ist insbesondere spannend, für die die selber Images auf Basis der Docker Hardend Images bauen wollen.

Damit auch Otto-Normalbürger in den Genuss kommt, müssten die Images die ihr verwendet, auf Docker Hardend Images als Basis-Images umschwenken.
Falls die Maintainer das mit DHI noch nicht mitbekommen haben, könnte es sich durchaus lohnen, wenn man in den Git-Repos des jeweiligen Images mal einen entsprechenden Feature-Request oder Issue einstellt und darauf hinweisen.

 

[JohneDoe]

Ich bin gespannt wie lange es dauert bis größere Projekte darauf umstellen.

 

[haydibe]

Ich werde mich am Wochenende dransetzen und mein LanguageTool Image darauf umstricken. Ich versuche eh schon nahe Zero-CVE unterwegs zu sein (was sicherlich einige Leute nervt, weil ich Tags mit Critical und High Severity tatsächlich lösche)

 

[haydibe]

Falls ihr Verständnis Fragen zu DHI habt, könnt ihr die gerne stellen

 

[JohneDoe]

Ich hätte Interesse an deinem Image

 

[haydibe]

Ich schick dir die Infos per PM

 

[Ulfhednir]

Nach der kürzlichen React-Problematik bin ich auch dabei mein Projekt zu härten und auch die Dependecies upzudaten.
Beim Docker Scout sind einige problematische CVEs zu Tage gekommen.. Mal schauen - werde dann wahrscheinlich auch mittelfristig auf DHI umstellen.