Rocker: एडब्ल्यूएस ईसीआर पर स्कैन किए जाने पर आर-बेस महत्वपूर्ण कमजोरियां

को निर्मित 2 मार्च 2020 · 9टिप्पणियाँ · स्रोत: rocker-org/rocker

नमस्ते,
मैंने एक न्यूनतम आर-बेस छवि बनाई:

FROM r-base
COPY . /usr/local/src/myscripts
WORKDIR /usr/local/src/myscripts
CMD ["Rscript", "myscript.R"]%

मैंने केवल किया

docker build -t newscore .
docker tag newscore:latest xxx.dkr.ecr.eu-west-1.amazonaws.com/newscore:latest
docker push xxx.dkr.ecr.eu-west-1.amazonaws.com/newscore:latest

और कमजोरियों को स्कैन करने के लिए इसे AWS ECR पर अपलोड कर दिया
3 गंभीर (सीवीई-2019-19813, सीवीई-2019-19814, सीवीई-2019-19816)
और 1 उच्च (सीवीई-2019-19816)

मैं सोचता हूं

वास्तविक जोखिम क्या हैं?
कैसे
मेरे सुरक्षा अधिकारी के साथ आगे बढ़ने के लिए;)?

किसी भी सुराग का स्वागत है

स्रोत

Chewbee

सबसे उपयोगी टिप्पणी

@Chewbee साझा करने के लिए धन्यवाद। debian:latest वर्तमान स्थिर रिलीज होगी, और rocker/r-ver स्टैक पहले से ही उस पर बनाया गया है। (देखें https://github.com/rocker-org/rocker-versioned)। जैसा कि डिर्क कहते हैं, debian:testing और debian:unstable स्थिर रिलीज से आगे हैं। लेकिन हाँ, मुझे लगता है कि ये हमारे लिए अपस्ट्रीम मुद्दे हैं। शुभकामनाएँ, और आपके संदेश की सराहना करें!

cboettig 2 मार्च 2020

👍2

सभी 9 टिप्पणियाँ

हम सीवीई टिक जारी नहीं करते हैं, इसलिए आपको उन मुद्दों के तहत प्रलेखन की जांच करनी होगी।

मुझे लगता है कि हमें इसे यहीं बंद कर देना चाहिए। रॉकर मुद्दा नहीं, शायद एक सामान्य डॉकर मुद्दा।

eddelbuettel 2 मार्च 2020

👍1

बस जिज्ञासु, क्या आपने मूल छवि (जैसे debian:testing ) का परीक्षण करने का भी प्रयास किया?

cboettig 2 मार्च 2020

👍1

हैलो मैंने नहीं किया ...
मैं करूँगा यह एक उत्कृष्ट विचार है
साझा करने के लिए धन्यवाद

Chewbee 2 मार्च 2020

और जब आप इस पर हों: debian:unstable भी करें, जहां जरूरत पड़ने पर जमीन को ठीक किया जाता है (_e.g._ CVEs या बग रिपोर्ट) जबकि testing एक बिट के रूप में स्थिरता और संक्रमण जनादेश जो कई बार इसमें देरी कर सकता है।

eddelbuettel 2 मार्च 2020

मैंने डेबियन ट्राई किया: नवीनतम यह बेहतर है 3 मध्यम + 41 अन्य (https://hub.docker.com/_/debian) आधिकारिक
तो मुझे लगता है कि यह शुरू करने का एक बेहतर तरीका है या इसके ऊपर आर-बेस का पुनर्निर्माण किया जाना चाहिए
BTW मुझे किसी भी लिनक्स के लिए कोई "डॉकर प्रमाणित" चित्र नहीं मिला

Amazonlinux की कोशिश कर रहा है, मेरे पास सिर्फ 1 उच्च है लेकिन फिक्स प्रदान किया गया है ==> शून्य नाडा कमजोरियां
लेकिन क्या यह R के लिए उपयुक्त है?

Chewbee 2 मार्च 2020

व्युत्पन्न डॉकर कंटेनर बनाते समय संतुलन के लिए कई विचार हैं। हम वही करते हैं जो हमें सबसे उपयुक्त लगता है; संतुलन पर मुझे नहीं लगता कि हमें यहां कोई कमी मिली है।

यदि आप (आरपीएम-आधारित) एमज़ोनलिनक्स के शीर्ष पर एक आर कंटेनर बनाना पसंद करते हैं तो आपको शायद आगे बढ़ना चाहिए और इसे करना चाहिए। दुख की बात है कि हमारे पास दूसरे संस्करण के लिए बैंडविड्थ नहीं है। समझने के लिए धन्यवाद।

eddelbuettel 2 मार्च 2020

cboettig 2 मार्च 2020

👍2

हमें यह याद दिलाने के लिए @cboettig का धन्यवाद कि debian:latest निश्चित रूप से पुराने/स्थिर/... को डेबियन सुरक्षा टीम से समर्थन प्राप्त है। /कब/कैसे ये इसे अद्यतन छवियों में बनाते हैं। वैसे भी, इस पर सतर्क रहने के लिए फिर से धन्यवाद, लेकिन जैसा कि हमने कहा, वास्तव में हमारे लिए यहां रॉकर में कोई मुद्दा नहीं है ....

eddelbuettel 2 मार्च 2020

👍1

@Chewbee साझा करने के लिए धन्यवाद। debian:latest वर्तमान स्थिर रिलीज होगी, और rocker/r-ver स्टैक पहले से ही उस पर बनाया गया है। (देखें https://github.com/rocker-org/rocker-versioned)। जैसा कि डिर्क कहते हैं, debian:testing और debian:unstable स्थिर रिलीज से आगे हैं। लेकिन हाँ, मुझे लगता है कि ये हमारे लिए अपस्ट्रीम मुद्दे हैं। शुभकामनाएँ, और आपके संदेश की सराहना करें!

नमस्ते,
मैंने डेबियन का परीक्षण किया: छवि की स्थिति का परीक्षण थोड़ा अलग है, 3 कम + 26 अन्य, लेकिन इस मामले पर स्थिर एक को बेहतर है, लेकिन पूरी तरह से "साफ" नहीं है

Chewbee 2 मार्च 2020

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Rocker: एडब्ल्यूएस ईसीआर पर स्कैन किए जाने पर आर-बेस महत्वपूर्ण कमजोरियां

सबसे उपयोगी टिप्पणी

सभी 9 टिप्पणियाँ

संबंधित मुद्दों