コンテナはなぜ安全（または安全でない）なのか - sometimes I laugh

2019/05/05 496 users コンテナ sometimes I laugh Docker

CVE-2019-5736を覚えていますか？今年の2月に見つかったrunc（Dockerがデフォルトで利用しているコンテナのランタイム）の脆弱性で、ホストのruncバイナリを好き勝手にコンテナ内部から書き換えることができるというものです。 脆弱性の仕組みに興味があったので調べたところ、コンテナを攻撃する方法というのは他にもい... 続きを読む

Google、Dockerイメージに対するテスト自動化フレームワーク「Container Structure Tests」オープンソースで公開 － Publickey

2018/01/10 432 users コマンド エラー 検証 テスト Publickey

Google、Dockerイメージに対するテスト自動化フレームワーク「Container Structure Tests」オープンソースで公開 Container Structure Testは、コンテナ内部でコマンドを実行することで正しい出力やエラーが帰ってくるかどうかや、コンテナ内部のファイルが正しく格納されているかなどの検証を実行できるフレームワークです。 具体的には下記のテストをサポートし... 続きを読む

強毒「ヒアリ」１００匹発見　神戸、路面の亀裂部分に：朝日新聞デジタル

2017/06/18 29 users ヒアリ ポートアイランド アスファルト 路面 コンテナヤード

環境省は１８日、強い毒を持つ外来種のアリ、「ヒアリ」が神戸市のポートアイランドのコンテナヤードで見つかったと発表した。約１００匹がアスファルトのはがれた亀裂部分にいたという。５月２６日に兵庫県尼崎市で、中国からの貨物船で運ばれたコンテナ内部で見つかったヒアリとの関連を調べている。 環境省によると、今回のヒアリは、中国からのコンテナが一時保管されていた場所の近くで見つかった。１６日、環境省職員らが発... 続きを読む

Dockerコンテナを本番環境で使うためのセキュリティ設定 - Qiita

2016/12/03 174 users Docker Qiita Dock VPS 権限

はじめに Dockerを開発環境で使うことが多くなってきてますね。 使い捨てできる環境は本当に便利なので、本番環境にも使いたいなーと思って、本番運用で注意すべきセキュリティ周りを調べてみました。 基本的な考え方 基本的な考え方は以下になります。 コンテナ内部に入られるな 権限は最小限にせよ 監視を怠るな DockerといえどVPSやオンプレのセキュリティ設定と考え方は同じですね。 ここではDock... 続きを読む