21.03.2016 Новости, Безопасность, Открытый код/LinuxКомпания CoreOS завершила бета-тестирования нового инструмента Clair, объявленного в конце прошлого года и предназначенного для поиска и устранения уязвимостей в контейнерах Docker. Clair 1.0 представляет расширяемое средство для анализа образов контейнеров с точки зрения безопасности. Как объясняет CoreOS, с помощью Clair разработчики могут обеспечить защиту контейнеров, используя имеющуюся информацию об уязвимостях, причем этот инструмент не только информирует о наличии угрозы, но и предлагает заплатки для устранения дыр в защите. По мнению CoreOS, такой специальный инструмент необходим. С одной стороны технология контейнеров укрепляет безопасность за счет создания границ между приложениями, но с другой большинство имеющихся средств защиты не рассчитаны на работу с контейнерами и поэтому их игнорируют. В то же время, многие используемые образы контейнеров основаны на той или иной версии Linux-дистрибутивов Debian и CentOS, которые имеют немало потенциальных уязвимостей. Поэтому CoreOS советует пользователям обновить образы контейнеров. Так, по данным компании, они это редко делают, а между тем более 70% обнаруженных дыр в защите можно устранить путем обновления установленного ПО. При создании Clair 1.0 разработчики постарались улучшить производительность этого инструмента, устранив узкие места, связанные с взаимодействием с базой данных. Для этого создан интерфейс, позволяющий абстрагировать операции с БД, который в данный момент поддерживается СУБД Postgres 9.4. Для ...
читать далее.