forum.opennet.ru - "Проект CoreOS представил Clair, инструмент для оценки уязвим..." (27)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Проект CoreOS представил Clair, инструмент для оценки уязвим..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
Сообщение от opennews (ok) on 15-Ноя-15, 12:42
Проект CoreOS, развивающий серверное окружение (https://www.opennet.me/opennews/art.shtml?num=40275), основанное на идеях контейнерной изоляции, открыл (https://coreos.com/blog/vulnerability-analysis-for-containers/) исходные тексты нового инструмента Clair (https://github.com/coreos/clair), выполняющего работу по сканированию начинки контейнеров и выявлению неисправленных уязвимостей. В качестве источника данных используется база CVE (https://nvd.nist.gov/home.cfm) (Common Vulnerabilities and Exposures) и информация об исправлении уязвимостей в дистрибутивах Red Hat Enterprise Linux (https://www.redhat.com/security/data/metrics/), Ubuntu (https://launchpad.net/ubuntu-cve-tracker) и Debian (https://security-tracker.debian.org/tracker/). Исходные тексты написаны на языке Go и доступны под лицензией Apache 2.0. В результате работы создаются отчёты, содержащие предупреждения о наличии проблем и учитывающие возможное совместное использование общих базовых наборов пакетов между контейнерами. Clair также может использоваться для организации отправки администраторам уведомлений о появлении новых уязвимостей, затрагивающих начинку ранее проверенных контейнеров. Clair не требует запуска программы-агента на стороне контейнера или внесения каких-либо изменений в конфигурацию. Система оформлена в виде обособленного движка, работающего на стороне хост-систем, систем непрерывной интеграции или хранилищ образов контейнеров. Сервер включает в себя модули, отвечающие за управляющий HTTP API (запросы отправляются в формате JSON), выделение информации из слоёв контейнеров, обновление базы уязвимостей из разных источников, отправку уведомлений, самодиагностики всех внутренних сервисов и сохранения информации о начинке контейнеров и выявленных уязвимостях в графо-ориентированной СУБД Cayley (https://www.opennet.me/opennews/art.shtml?num=40098). Для хранения данных могут применяться разные бэкенды, но рекомендуется использовать Bolt (https://github.com/boltdb/bolt) для индивидуальных установок или PostgreSQL для крупных внедрений, охватывающих несколько серверов. Проверка осуществляется без выполнения контейнера на основании анализа образующих контейнер слоёв. Информация о начинке контейнера сохраняется и в будущем может использоваться для определения подверженности проверенной версии контейнера новым уязвимостям. Для определения подверженности уязвимостям применяется сопоставление файлов из репозиториев известных дистрибутивов с файлами, входящими в состав контейнера. Как правило состав контейнера удаётся определить при помощи пакетного менеджера и отслеживания источника сборки репозитория. При отсутствии мета-данных осуществляется дополнительная проверка по хэшам известных исполняемых файлов и библиотек, входящих в типовые дистрибутивы Linux. <center><a href="https://raw.githubusercontent.com/coreos/clair/master/docs/M... src="https://www.opennet.me/opennews/pics_base/0_1447579164.png&q... style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center> В настоящее время Clair уже применяется для проверки безопасности образов контейнеров, размещённых в реестре Quay.io (https://quay.io/). Ожидается, что внедрение Clair позволит решить растущие проблемы с накоплением контейнеров с неисправленными уязвимостями и проинформировать потенциальных пользователей и создателей таких контейнеров о имеющихся проблемах. Например, первый запуск сервиса выявил, что около 80% всех размещённых в каталоге Quay.io Docker-контейнеров содержат уязвимость CVE-2014-0160 ("Heartbleed"), которая была исправлена в дистрибутивах более 18 месяцев назад. URL: https://coreos.com/blog/vulnerability-analysis-for-containers/ Новость: http://www.opennet.me/opennews/art.shtml?num=43327
Ответить \| Правка \| Cообщить модератору

Оглавление

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Michael Shigorin, 12:42 , 15-Ноя-15, (1) –1

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 12:58 , 15-Ноя-15, (2) +3

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 23:22 , 15-Ноя-15, (12) +4

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 12:25 , 16-Ноя-15, (22)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., 10й Брейтовский переулок, 16:14 , 15-Ноя-15, (6) +1

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 16:31 , 15-Ноя-15, (7)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 21:45 , 16-Ноя-15, (30)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Клыкастый, 12:17 , 16-Ноя-15, (21) –1

Проект CoreOS представил Clair, инструмент для оценки уязвим..., тоже Аноним, 12:58 , 16-Ноя-15, (23)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 14:52 , 16-Ноя-15, (25)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., тоже Аноним, 16:08 , 16-Ноя-15, (26)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Michael Shigorin, 22:48 , 17-Ноя-15, (32)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 17:56 , 15-Ноя-15, (8)
Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 17:58 , 15-Ноя-15, (9)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 13:25 , 15-Ноя-15, (3) +13

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 13:58 , 15-Ноя-15, (4) +13

?, ss, 23:06 , 15-Ноя-15, (11)

?, ix.., 04:43 , 16-Ноя-15, (16)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., sage, 03:21 , 16-Ноя-15, (15) –1

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 10:54 , 16-Ноя-15, (20) +2

Проект CoreOS представил Clair, инструмент для оценки уязвим..., ., 18:18 , 16-Ноя-15, (29) +1

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 13:26 , 16-Ноя-15, (24)
Проект CoreOS представил Clair, инструмент для оценки уязвим..., а, 18:27 , 17-Ноя-15, (31)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., Michael Shigorin, 23:09 , 17-Ноя-15, (33)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., тот самый, 17:33 , 18-Ноя-15, (34)

Проект CoreOS представил Clair, инструмент для оценки уязвим..., grec, 23:29 , 15-Ноя-15, (13) +1
Проект CoreOS представил Clair, инструмент для оценки уязвим..., Аноним, 16:25 , 16-Ноя-15, (27) +1

Сообщения по теме [Сортировка по времени | RSS]

1. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." –1 +/–

Сообщение от Michael Shigorin (ok) on 15-Ноя-15, 12:42

Есть такая проблема.  Странно только Go, конечно...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +3 +/–

Сообщение от Аноним (??) on 15-Ноя-15, 12:58

Go уже почти де-факто стандарт для инструментов управления контейнерами. Все разработки Docker и CoreOS на Go.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

12. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +4 +/–

Сообщение от Аноним (??) on 15-Ноя-15, 23:22

> Go уже почти де-факто стандарт для инструментов управления контейнерами
бомжи ликуют

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

22. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Аноним (??) on 16-Ноя-15, 12:25

Согласен. Вообще-то мне квм больше виртуалбоха нравится, но бомж так удобен! Использую с шелл/ансибиль/пипет-провижн.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

6. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +1 +/–

Сообщение от 10й Брейтовский переулок on 15-Ноя-15, 16:14

Миша, ты проспал очередную ползучую революцию. GO местами уже стандарт, а во многих скоро им станет.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Аноним (??) on 15-Ноя-15, 16:31

а сколько было экспертных мнений типа "не взлетит" и "чем он лучше C" :)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Часть нити удалена модератором

30. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Аноним (??) on 16-Ноя-15, 21:45

очередной проходной язычишко, который через пару лет забудут, и всё так же продолжут пейсать на крестцах и пехопе

Ответить | Правка | Наверх | Cообщить модератору

21. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." –1 +/–

Сообщение от Клыкастый (ok) on 16-Ноя-15, 12:17

как это часто бывает в RL взлетел он не благодаря тому, чем он лучше, а благодаря тому, чем он хуже: всё мимо системы.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

23. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от тоже Аноним (ok) on 16-Ноя-15, 12:58

Взлетел он благодаря продвижению Гуглем.
А облаивание с обочин, равно как и аплодисменты оттуда же, на курс никогда не влияли.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

25. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Аноним (??) on 16-Ноя-15, 14:52

взлетел он потому что создавался для удобного и эффективного решения проблем специфичных для областей в которых взлетел и оказался там ожидаемо удобен и функционален.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

26. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от тоже Аноним (ok) on 16-Ноя-15, 16:08

В отличие от других языков, которые создавались специально для мучений и говнокода, оказавшихся на практике совершенно непригодными. Видимо, так.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

32. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Michael Shigorin (ok) on 17-Ноя-15, 22:48

> Миша, ты проспал очередную ползучую революцию.
Да если б только её...

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Аноним (??) on 15-Ноя-15, 17:56

Все правильно написал.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

9. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Аноним (??) on 15-Ноя-15, 17:58

> Есть такая проблема.  Странно только Go, конечно...
https://gist.github.com/kachayev/21e7fe149bc5ae0bd878
http://stackoverflow.com/questions/28272285/why-cgos-perform...
via http://zamotivator.livejournal.com/

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +13 +/–

Сообщение от Аноним (??) on 15-Ноя-15, 13:25

сначала придумаем систему, которая уязвима к такого рода явлениям (ну то есть необновляемые контейнеры), а потом будем упорно бороться с этой проблемой.
помню несколько лет назад одним из преимуществ линукса называли как раз эту особенность - то что сфот обновляется централизованно в системе. лицоладонь.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +13 +/–

Сообщение от Аноним (??) on 15-Ноя-15, 13:58

Дай человеку рыбу - и ты накормишь его на день.
Дай ему удочку - ...и потеряешь выгодный бизнес.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

11. "?" +/–

Сообщение от ss (??) on 15-Ноя-15, 23:06

О чём ты?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

16. "?" +/–

Сообщение от ix.. on 16-Ноя-15, 04:43

о том что всё во имя бабок, и чем система сложнее и неустойчивее, тем больше бабок можно иметь. Нет смысла в простом, работающем и свободном окружении - его будет не нужно поддерживать, а значит не будет заработка.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." –1 +/–

Сообщение от sage (??) on 16-Ноя-15, 03:21

Просто люди используют контейнеры неправильно. Большинство их использует для изоляции, и им не особо нужна другая базовая система. Люди особо не знают, что в том же systemd встроенные механизмы изоляции namespace, seccomp, они просто берут то, что на слуху.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

20. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +2 +/–

Сообщение от Аноним (??) on 16-Ноя-15, 10:54

> Просто люди используют контейнеры неправильно. Большинство их использует для изоляции,
> и им не особо нужна другая базовая система. Люди особо не
> знают, что в том же systemd встроенные механизмы изоляции namespace, seccomp,
> они просто берут то, что на слуху.
а ещё люди не знают, что в системдэ встроена замена крону и пользуются кроном, вот лохи-то

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

29. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +1 +/–

Сообщение от . on 16-Ноя-15, 18:18

>> знают, что в том же systemd встроенные механизмы изоляции namespace, seccomp,
>> они просто берут то, что на слуху.
> а ещё люди не знают, что в системдэ встроена замена крону и
> пользуются кроном, вот лохи-то
А ещё встроенный в этот продугД Апач никак не победит настоящего. Лохи все какие то :)))

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

24. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Аноним (??) on 16-Ноя-15, 13:26

какой долгий пук в лужу, браво

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

31. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от а on 17-Ноя-15, 18:27

Сам-то вользовался контейнерной виртуализацией?
По хорошему контейнеры не должны долго жить, а обновляться быстро и часто.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

33. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от Michael Shigorin (ok) on 17-Ноя-15, 23:09

> По-хорошему, контейнеры не должны долго жить
Это ещё с какого перепугу?  На том же ныне покойном хостинге linux.kiev.ua/osdn.org.ua жили годами, не тужили.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

34. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +/–

Сообщение от тот самый on 18-Ноя-15, 17:33

Оплошал, да.
Имел в виду конкретно контейнеры приложений а-ля docker, rkt.
Частые деплои и вот это вот все, я об этом.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

13. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +1 +/–

Сообщение от grec on 15-Ноя-15, 23:29

> используется база CVE (Common Vulnerabilities and Exposures)
Предсказываю большое количество ложных срабатываний.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Проект CoreOS представил Clair, инструмент для оценки уязвим..." +1 +/–

Сообщение от Аноним (??) on 16-Ноя-15, 16:25

bool isVulnerable(container_t * c) {
  if (c == NULL) {
    return false;
  } else {
    return true;
  }
}

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	–1 +/–
Сообщение от Michael Shigorin (ok) on 15-Ноя-15, 12:42
Есть такая проблема. Странно только Go, конечно...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+3 +/–
	Сообщение от Аноним (??) on 15-Ноя-15, 12:58
	Go уже почти де-факто стандарт для инструментов управления контейнерами. Все разработки Docker и CoreOS на Go.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	12. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+4 +/–
	Сообщение от Аноним (??) on 15-Ноя-15, 23:22
	> Go уже почти де-факто стандарт для инструментов управления контейнерами бомжи ликуют
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	22. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Аноним (??) on 16-Ноя-15, 12:25
	Согласен. Вообще-то мне квм больше виртуалбоха нравится, но бомж так удобен! Использую с шелл/ансибиль/пипет-провижн.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	6. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+1 +/–
	Сообщение от 10й Брейтовский переулок on 15-Ноя-15, 16:14
	Миша, ты проспал очередную ползучую революцию. GO местами уже стандарт, а во многих скоро им станет.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	7. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Аноним (??) on 15-Ноя-15, 16:31
	а сколько было экспертных мнений типа "не взлетит" и "чем он лучше C" :)
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	30. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Аноним (??) on 16-Ноя-15, 21:45
	очередной проходной язычишко, который через пару лет забудут, и всё так же продолжут пейсать на крестцах и пехопе
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	–1 +/–
	Сообщение от Клыкастый (ok) on 16-Ноя-15, 12:17
	как это часто бывает в RL взлетел он не благодаря тому, чем он лучше, а благодаря тому, чем он хуже: всё мимо системы.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	23. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от тоже Аноним (ok) on 16-Ноя-15, 12:58
	Взлетел он благодаря продвижению Гуглем. А облаивание с обочин, равно как и аплодисменты оттуда же, на курс никогда не влияли.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	25. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Аноним (??) on 16-Ноя-15, 14:52
	взлетел он потому что создавался для удобного и эффективного решения проблем специфичных для областей в которых взлетел и оказался там ожидаемо удобен и функционален.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	26. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от тоже Аноним (ok) on 16-Ноя-15, 16:08
	В отличие от других языков, которые создавались специально для мучений и говнокода, оказавшихся на практике совершенно непригодными. Видимо, так.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	32. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Michael Shigorin (ok) on 17-Ноя-15, 22:48
	> Миша, ты проспал очередную ползучую революцию. Да если б только её...
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Аноним (??) on 15-Ноя-15, 17:56
	Все правильно написал.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	9. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Аноним (??) on 15-Ноя-15, 17:58
	> Есть такая проблема. Странно только Go, конечно... https://gist.github.com/kachayev/21e7fe149bc5ae0bd878 http://stackoverflow.com/questions/28272285/why-cgos-perform... via http://zamotivator.livejournal.com/
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

3. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+13 +/–
Сообщение от Аноним (??) on 15-Ноя-15, 13:25
сначала придумаем систему, которая уязвима к такого рода явлениям (ну то есть необновляемые контейнеры), а потом будем упорно бороться с этой проблемой. помню несколько лет назад одним из преимуществ линукса называли как раз эту особенность - то что сфот обновляется централизованно в системе. лицоладонь.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+13 +/–
	Сообщение от Аноним (??) on 15-Ноя-15, 13:58
	Дай человеку рыбу - и ты накормишь его на день. Дай ему удочку - ...и потеряешь выгодный бизнес.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	11. "?"	+/–
	Сообщение от ss (??) on 15-Ноя-15, 23:06
	О чём ты?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	16. "?"	+/–
	Сообщение от ix.. on 16-Ноя-15, 04:43
	о том что всё во имя бабок, и чем система сложнее и неустойчивее, тем больше бабок можно иметь. Нет смысла в простом, работающем и свободном окружении - его будет не нужно поддерживать, а значит не будет заработка.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	15. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	–1 +/–
	Сообщение от sage (??) on 16-Ноя-15, 03:21
	Просто люди используют контейнеры неправильно. Большинство их использует для изоляции, и им не особо нужна другая базовая система. Люди особо не знают, что в том же systemd встроенные механизмы изоляции namespace, seccomp, они просто берут то, что на слуху.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	20. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+2 +/–
	Сообщение от Аноним (??) on 16-Ноя-15, 10:54
	> Просто люди используют контейнеры неправильно. Большинство их использует для изоляции, > и им не особо нужна другая базовая система. Люди особо не > знают, что в том же systemd встроенные механизмы изоляции namespace, seccomp, > они просто берут то, что на слуху. а ещё люди не знают, что в системдэ встроена замена крону и пользуются кроном, вот лохи-то
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	29. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+1 +/–
	Сообщение от . on 16-Ноя-15, 18:18
	>> знают, что в том же systemd встроенные механизмы изоляции namespace, seccomp, >> они просто берут то, что на слуху. > а ещё люди не знают, что в системдэ встроена замена крону и > пользуются кроном, вот лохи-то А ещё встроенный в этот продугД Апач никак не победит настоящего. Лохи все какие то :)))
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	24. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Аноним (??) on 16-Ноя-15, 13:26
	какой долгий пук в лужу, браво
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	31. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от а on 17-Ноя-15, 18:27
	Сам-то вользовался контейнерной виртуализацией? По хорошему контейнеры не должны долго жить, а обновляться быстро и часто.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	33. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от Michael Shigorin (ok) on 17-Ноя-15, 23:09
	> По-хорошему, контейнеры не должны долго жить Это ещё с какого перепугу? На том же ныне покойном хостинге linux.kiev.ua/osdn.org.ua жили годами, не тужили.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	34. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+/–
	Сообщение от тот самый on 18-Ноя-15, 17:33
	Оплошал, да. Имел в виду конкретно контейнеры приложений а-ля docker, rkt. Частые деплои и вот это вот все, я об этом.
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору

13. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+1 +/–
Сообщение от grec on 15-Ноя-15, 23:29
> используется база CVE (Common Vulnerabilities and Exposures) Предсказываю большое количество ложных срабатываний.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

27. "Проект CoreOS представил Clair, инструмент для оценки уязвим..."	+1 +/–
Сообщение от Аноним (??) on 16-Ноя-15, 16:25
bool isVulnerable(container_t * c) { if (c == NULL) { return false; } else { return true; } }
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору