docker
2022-2-21 3:9
本文介绍了12个优化Docker图像安全性的技巧。对于每个技巧，它解释了底层的攻击向量，以及一个或多个缓解方法。提示包括避免泄露构建机密、以非root用户身份运行，或者如何确保使用最新的依赖项和更新。
本文是关于以优化方式使用Docker的多部分系列文章的一部分：
当您刚接触Docker时，很可能会创建不安全的Doc......
2022-2-19 4:5
Linux容器（LXC）是一种操作系统级虚拟化技术，使您能够在一台Linux机器（LXC主机）上同时创建和运行多个Linux操作系统（OS）。LXC提供了一组工具来管理容器，以及创建最常见Linux操作系统虚拟环境的模板。
Docker是一种开源的容器化技术，专注于在隔离环境中运行单个应用程序。它的Docker引擎使......
2022-1-10 17:19
我有一个忏悔：在过去的八年里，我一直在避免使用Docker。并不是说我不明白容器的价值，这是我第一次拿起码头我有一个非常糟糕的经历。如此糟糕，它确信我这项技术对我来说太难了。我稍后会发现，因为我的性质......
2021-8-8 19:52
非常感谢从 Docker 映像中访问 Nexus 或 GitHub 存储库等私有资源，并且不泄露任何与安全相关的信息。首先，我们绝不会直接在 Dockerfile 中包含凭据或任何其他安全信息。其次，可以创建多阶段¹构建并从任何私人信息中清除最终图像和图层。然而，这不是一个简单的解决方案，在很大程度上取决于谁在开发。......
2021-7-31 14:58
几周前，用于构建 Dockerfiles 的 Docker 的 BuildKit 工具现在支持 heredoc 语法！有了这些新的改进，我们可以做各种以前困难的事情，比如多行运行，而不需要每行末尾那些讨厌的反斜杠，或者创建小的内联配置文件。在这篇文章中，我将介绍这些文档的基础知识，更重要的是您可以使用它们做什么，以及......
2021-7-30 20:46
几周前，我们发布了最新的产品版本以及由容器技术和 Docker 提供支持的 Artifakt 平台的新任意应用功能。在过去的几年里，Artifakt 一直专注于 PHP 堆栈。但是 PHP 并不是 Web 应用程序的唯一语言。借助新的 Docker 集成，我们有远大的计划！根据应用程序打包的事实标准重新构建我们的 P......
2021-7-27 23:59
我第一次接触 Docker 可以追溯到 2015 年初。 Docker 被试验以找出它是否可以使我们受益。当时无法[在后台]运行容器，也没有任何命令可以查看容器中正在运行、调试或 ssh 的内容。实验很快，Docker 毫无用处，更接近于 alpha 原型而不是发布。快进到 2016 年。新工作、新公司和 Docke......
2021-6-29 23:7
TL; DR：在迁移期间，一个破坏者被删除的Newsblur的MongoDB数据库。没有被盗或丢失的数据。
我正在将新闻策略中的一切移动到Depcker容器，以便在下周推出的大重新设计。这是维护的一年，我享受了Ansible + Docker的果实，用于Newsblur的5个数据库服务器（PostgreSQL，Mo......
2021-6-17 1:18
Warning: Can only detect less than 5000 characters
让我们开始吧！与大多数常规VM不同，我们跳过BIOS / UEFI初始化并直接引导到内核中。这是Qemu的一个很好的特征，但提出了我们应该启动的内核的问题？ Docker容器通常不包括一个。答案很简单：我们构建自己的......
2021-6-13 4:32
本周，Docker宣布了Docker Hub Autobuilds的一些更改 - 主要的一个感兴趣的是，自动录音者将不再可供自由层用户使用 - 并且大部分互联网释放集体呻吟到“这就是我们所能的原因't有很好的东西！“
*叹气*时间和时间一样古老。如果您提供任何计算，人们会挖掘加密。如果您提供任何存储/托管人，人们将......
2021-6-9 1:0
我们使用Docker官方图像作为我们的几个服务的基础图像。它＆＃39;一个受欢迎的选择，有很好的理由。专门的团队在Docker中审查了他们，并由各自社区的专家积极维护，包括安全社区。
当我们第一次开始构建这些图像时，我们努力集成用于释放到社区的修复程序的过程。我可以将问题归结为两个高级桶：
我们缺少安全性和错误修......
2021-6-8 20:27
正如您所知道的那样，它对提供免费云计算的公司来说是一项艰难的时期[1]。不幸的是，Docker的汽车自动化服务已经由同一个糟糕的演员为目标，所以今天我们对宣布我们将从2021年6月18日开始的免费层中停止自动纳米。
在过去的几个月里，我们在利用这项服务的糟糕演员人数中看到了一个巨大的增长，其目标是为了滥用加密挖掘。......
2021-6-3 23:25
这里有几种模式的一些模式。自2014年以来，ve over of o＆＃39; ve自2014年以来使用码头。我从做一堆自由工作中提取了这些。
5月27日，2021年我给了Dockercon 21的Live Demo。这是一个29分钟的谈话，我涵盖了一堆Docker Compose和Dockerfile模式，在开......
2021-5-13 5:11
容器在虚拟机上的一个好处是，在没有虚拟化的性能开销或失真的情况下获得一些隔离衡量标准。因此，Docker图像似乎是获得用于测量代码的CPU性能的可再现环境的好方法。
但是，并发症。有时，在Docker下运行实际上可以减慢代码并扭曲您的性能测量。
例如，在MacOS和Windows上，标准的基于Linux的Dock......
2021-4-26 11:1
在这篇文章中，我想解释一项新的部署方法，我在Drwn.io工作时想出。
想象一下，您已经拥有了一个与Gitub这样的Git服务同步的代码的项目。要具有基于Git推送的部署，我们需要拥有自己的遥控器。我们将使用对GitHub的方式推送我们的代码。
您可以通过创建文件夹（我将调用Gitem /）并在新创建的文件......
2021-4-16 12:22
今天，我们很高兴宣布码头桌面的一般可用性，用于Mac [Apple Silicon]，继续支持我们社区开发人员，并选择当地的发展环境。
首先，我们想对我们的社区说一个大感谢。您对新M1芯片上无法运行Docker桌面的兴奋是巨大的，激动人心的激励。您对测试构建和报告问题的参与度非常宝贵。一旦苹果宣布新的M1芯片，就......
2021-4-16 6:0
Docker是软件开发人员使用的流行多平台应用程序，已发布一个在Apple Silicon硬件上自然运行的版本，包括使用Apple＆＃39; S定制的M1芯片发布的Mac。
M1芯片使用ARM指令集，无法自然运行软件，该软件旨在在X86架构上运行，即英特尔处理器在先前发布的Mac中使用。虽然以前版本的Docker......
2021-4-11 23:55
此存储库是MaxAndersen / Internet-Monitoring的叉子，适用于覆盆子PI。它只在Raspberry PI 4运行PI OS 64位测试版上进行了测试。
在这里＆＃39
在我们开始安装Prometheus堆栈之前。确保在Docker主机上安装最新版本的Docker和Docker撰写。这......
2021-4-9 12:11
我们是fly.io.我们采取集装箱图像并在世界各地的硬件上运行它们。它很整洁，你应该看看;使用已有工作的Docker容器，您可以在10分钟内运行。
尽管我们的大多数用户将软件传递给我们作为Docker容器，但我们不使用Docker运行它们。 Docker是很棒的，但我们是高密度的多助词，尽管步幅，Docker的隔......
2021-4-4 13:39
建立一个便携式的IDE来运行任何地方（只要你有Docker）
许多写代码的人是安装软件（例如Apache Webserver，Nginx，PHP，NodeJS，Java，Scala，（Neo）Vim，Eclipse和许多人，他们需要能够执行开发任务在他们的本地机器上。
这是不可避免的，我会得到一台新机器，我需......
2021-3-23 5:50
请＆＃39; t自动升级Docker桌面。或者为我们提供一种禁用这样的升级的选项。它＆＃39;准备新补丁。它＆＃39;很好地简化了这个过程。但是，不要安装，而没有给我们追索。尽管Docker团队的最英雄努力，但新版本可能有新的错误。在软件中，我们一直处理这个。我们所有人都面对它，向前发展必须有一些风险。但是，如果......
2021-3-20 9:7
我们鼓励您尝试发布候选人，并在Docker Desktop中报告Mac Github存储库的任何问题。
点击以下链接下载用于苹果芯片的Docker Desktop的最新发布候选者。
预计以下问题不会在苹果芯片的最终GA构建中得到解决。我们正在与我们的合作伙伴合作。
您必须安装Rosetta 2，因为某些......
2021-3-18 16:6
这始于咨询Snafu：政府组织A获得了政府组织B开发了界面。政府组织B将部分工作分包给某人。托管和维护的托管和维护稍后被签约为私营部门公司C.公司C.公司发现的是，某人（长期不复存在）的分包机建立了自定义码头图像，并使其成为构建系统的依赖，但没有组织原始dockerfile。将C公司留下了合同义务来管理他们Hadno......
2021-3-17 0:17
由于DOCKER的年度经常性收入（ARR）为DIRAIBE资本领导的B系列（ARR）同比增长170％
加利福尼亚州帕洛阿尔托， - 3月16日，2021年3月16日 - Docker，Inc。来自现有投资者基准和洞察力合作伙伴。这条圆形将Docker的总资金带到5800万美元。*部落资本联合创始人和合作伙伴A......
2021-3-16 23:30
部落资本参与现有投资者基准和洞察力合作伙伴的参与。 Docker现在已经提高了5800万美元，其中它宣布了与Mirantis交易的同一天降落的3500万美元。
可以肯定的是，当他们改变首席执行官两次时，公司曾经有过艰苦的2019年，卖掉了企业部门，并寻求用一个新的策略重新建立自己。虽然大流行使2020年成为每个人的......
2021-3-16 11:40
更新：在发布到Reddit后，要提到我们确实有专用构建服务器的次要编辑。
这可能最终得到了很多仇恨。在其他工作中，我们已经使用了Docker，它已经很好（在大多数情况下......有时间redhat filesystemon我们的Prod服务器获得神秘的东西 - 也许不是Docker的错。）但没有原因我们不使用Do......
2021-3-15 15:55
该项目提供了两种工具，用于为Hackintosh，OpenCore，Docker-OSX和OSX-KVM生成序列号。
条款＆amp;条件：序列号是在糟糕的演员之前在软件中进行IMessage安全研究和发现漏洞的重要组成部分，因此，您必须同意Apple＆＃39;安全赏金计划。
这些脚本是由@sickc......
2021-3-13 23:17
Docker是最受欢迎的集装箱技术。正确使用后，它可以增加安全级别（与在主机上直接运行应用程序相比）。另一方面，一些错误配置可能导致降级安全水平甚至引入新的漏洞。
该备忘单的目的是提供一种易于使用的常见安全错误列表和良好的实践，可以帮助您保护您的Docker容器。
为防止已知已知，集装箱逃离漏洞，通常以roo......