L'azienda Docker ha annunciato la disponibilità gratuita di una collezione di immagini di container protette DHI (Docker Hardened Images), che comprende oltre mille build minimaliste basate su Alpine e Debian con ambienti preconfigurati per l'esecuzione di varie applicazioni, strumenti, runtime e piattaforme. Le immagini sono distribuite sotto licenza Apache 2.0 e sono supportate dal team di Docker.
L'utilizzo delle immagini DHI semplifica il compito di mantenere la sicurezza dell'infrastruttura, poiché la responsabilità per la correzione delle vulnerabilità nel contenuto di base delle immagini e la preparazione tempestiva degli aggiornamenti ricade sui dipendenti di Docker, mentre agli utenti rimane soltanto la cura della sicurezza delle proprie applicazioni e delle dipendenze installate aggiuntive. Per proteggere dagli attacchi mediante la compromissione delle dipendenze (Supply Chain) utilizzate nelle immagini fornite, il contenuto delle immagini è costruito a partire dal codice sorgente utilizzando spazi dei nomi controllati, con revisioni e un 'periodo di raffreddamento' prima della distribuzione delle nuove versioni.
Fonte: opennet.ru
