Docker Inc. macht gehärtete Abbilder kostenlos verfügbar

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

Benie

Benutzer
Sehr erfahren
Registriert
19. Feb. 2014
Beiträge
11.184
Reaktionspunkte
5.604
Punkte
534
Sehr interessant. Danke für den Artikel @Benie!
 
  • Like
Reaktionen: Benie
Das ist insbesondere spannend, für die die selber Images auf Basis der Docker Hardend Images bauen wollen.

Damit auch Otto-Normalbürger in den Genuss kommt, müssten die Images die ihr verwendet, auf Docker Hardend Images als Basis-Images umschwenken.
Falls die Maintainer das mit DHI noch nicht mitbekommen haben, könnte es sich durchaus lohnen, wenn man in den Git-Repos des jeweiligen Images mal einen entsprechenden Feature-Request oder Issue einstellt und darauf hinweisen.
 
  • Like
Reaktionen: Benie
Ich bin gespannt wie lange es dauert bis größere Projekte darauf umstellen.
 
Ich werde mich am Wochenende dransetzen und mein LanguageTool Image darauf umstricken. Ich versuche eh schon nahe Zero-CVE unterwegs zu sein (was sicherlich einige Leute nervt, weil ich Tags mit Critical und High Severity tatsächlich lösche)
 
Nach der kürzlichen React-Problematik bin ich auch dabei mein Projekt zu härten und auch die Dependecies upzudaten.
Beim Docker Scout sind einige problematische CVEs zu Tage gekommen.. Mal schauen - werde dann wahrscheinlich auch mittelfristig auf DHI umstellen.
 
  • Like
Reaktionen: haydibe

Additional post fields

 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat