Domande con tag 'container'

0
risposte

Sicurezza (rilevamento IP) su Kubernetes

Sto cercando di migliorare le mie conoscenze sulla sicurezza negli ambienti contenitori. Recentemente stavo giocando con il cluster Kubernetes. Ho visto questo link assolutamente fantastico: link Da un contenitore compromesso, come poss...
posta 30.10.2018 - 23:38
2
risposte

La gestione della revoca dei certificati attendibili in contenitori come "cloud native" indica il più possibile

Questa è una domanda difficile da chiedere, quindi portami un po 'con me. Cercherò di essere breve se posso. Dichiarazione del problema Sto cercando una best practice moderna per la gestione e la distribuzione dell'elenco di certificati CA...
posta 13.08.2018 - 23:15
0
risposte

Le detenzioni di BSD sono una "enorme responsabilità per la sicurezza"? [chiuso]

In questo post del blog 2014 di un blog apparentemente anti-BSD, l'autore critica le prigioni BSD per essere mal progettato e quindi insicuro. Il paragrafo di apertura recita: If you’re thinking of employing FreeBSD jails in your serve...
posta 19.02.2017 - 18:15
2
risposte

Sicurezza segreta Docker

Stavo cercando di capire la funzionalità segreta di Docker e avevo una query. Supponiamo che il nostro contenitore stia eseguendo un microservizio vulnerabile come il server PHP che è suscettibile di RCE. Qualcuno può attaccare il mio contenitor...
posta 16.11.2017 - 04:43
1
risposta

È normale essere in grado di uccidere un processo dall'esterno di un contenitore?

Situazione: su user@host a qemu esegui e impila all'interno di un contenitore user@container È normale: per visualizzare con ps aux | grep qemu da user@host che il processo viene eseguito su user@container ?...
posta 20.07.2018 - 07:47
1
risposta

Rischi potenziali associati all'utilizzo di Docker nei server di produzione

Quali sono i aggiunti rischi per la sicurezza dell'utilizzo di un contenitore dockerizzato per la distribuzione di un server di produzione? Non sono interessato a rischi che esisterebbero comunque nell'implementazione di un server di produz...
posta 07.09.2017 - 10:15
1
risposta

Esiste un contenitore di dati standard del settore per la crittografia / firma asimmetrica con algoritmi sicuri?

Voglio crittografare un grande blob di dati binari (diciamo 1GB), usando la crittografia asimmetrica (in modo che sia necessaria solo la chiave pubblica per crittografare i dati, ma è necessaria la chiave privata per decrittografarli). Come una...
posta 15.07.2017 - 12:07
0
risposte

Una finestra di navigazione / scheda come contenitore mobile Dockbox?

Voglio sapere se esiste la possibilità di utilizzare le schede dei browser e Windows come immagini Docker autonome in cui possiamo beneficiare di una maggiore sicurezza separando le sessioni (alcune estensioni del browser Web utilizzano già ques...
posta 02.07.2018 - 10:32