RR
Кстати да, это потом уже наворотили кубернетесов ужасных
Size: a a a
2020 February 04
S
Consul - первая любовь
Это как школьная первая любовь, когда в взрослом возрасте смотришь на старые фотки и сам себя спрашиваешь: мужик, что у тебя со вкусом было
2020 February 05
S
autoexec.bat и config.sys, вот и весь выбор на тот момент
GG
это сейчас про что ? ты десятилетие не перепутал часом ?
S
Хехе, про старые фотки конечно же
GG
тогда уж ZX Spectrum с двумя флоппиками
S
Буржуй, а кассетную деку не хочешь?
GG
RR
Деку то круто
S
по факту да, были простые магнитофоны, и ты, с отверткой, пытаешься добиться нормального качества данных
SS
Consul - первая любовь
G
здравствуйте коллеги, играюсь тут с harbor и соответственно с встроенным в него vulnerabilities scanner (clair)
проверил рандомный контейнер из интернета node_red на уязвимости этой тулзой
и сравнил результаты с aqua miscroscanner - количество отличается на порядок
я так понял это разница в группировке уязвимостей у микросканнера и clair или ... или кто-то из двух товарищей врет?
проверил рандомный контейнер из интернета node_red на уязвимости этой тулзой
и сравнил результаты с aqua miscroscanner - количество отличается на порядок
я так понял это разница в группировке уязвимостей у микросканнера и clair или ... или кто-то из двух товарищей врет?
G
16,23,18 дает харбор vs 3,3,2 у аквы... это high, med, low соотв..
NK
здравствуйте коллеги, играюсь тут с harbor и соответственно с встроенным в него vulnerabilities scanner (clair)
проверил рандомный контейнер из интернета node_red на уязвимости этой тулзой
и сравнил результаты с aqua miscroscanner - количество отличается на порядок
я так понял это разница в группировке уязвимостей у микросканнера и clair или ... или кто-то из двух товарищей врет?
проверил рандомный контейнер из интернета node_red на уязвимости этой тулзой
и сравнил результаты с aqua miscroscanner - количество отличается на порядок
я так понял это разница в группировке уязвимостей у микросканнера и clair или ... или кто-то из двух товарищей врет?
aqua miscroscanner - это не тот что сейчас называется trivy?
разница в том, что используют разные репозитории с уязвимостями. как я понял, aqua смотрит в версии установленных deb и rpm пакетов. Clair смотрит на слои образа и ищет там уязвимый софт.
aqua обновляли?
разница в том, что используют разные репозитории с уязвимостями. как я понял, aqua смотрит в версии установленных deb и rpm пакетов. Clair смотрит на слои образа и ищет там уязвимый софт.
aqua обновляли?
G
aqua miscroscanner - это не тот что сейчас называется trivy?
разница в том, что используют разные репозитории с уязвимостями. как я понял, aqua смотрит в версии установленных deb и rpm пакетов. Clair смотрит на слои образа и ищет там уязвимый софт.
aqua обновляли?
разница в том, что используют разные репозитории с уязвимостями. как я понял, aqua смотрит в версии установленных deb и rpm пакетов. Clair смотрит на слои образа и ищет там уязвимый софт.
aqua обновляли?
нет, он Aqua Security's MicroScanner обзывается
бинарник свежий выкачал аквы, за базами уязвимости он вроде по дефолту бегает к ним по api на сервера емнип
бинарник свежий выкачал аквы, за базами уязвимости он вроде по дефолту бегает к ним по api на сервера емнип
G
если интересно могу в виде json залить оба отчета куда нибудь попозже
G
у аквы просто бесплатный токен на 100 запусков в день :3
NK
нет, он Aqua Security's MicroScanner обзывается
бинарник свежий выкачал аквы, за базами уязвимости он вроде по дефолту бегает к ним по api на сервера емнип
бинарник свежий выкачал аквы, за базами уязвимости он вроде по дефолту бегает к ним по api на сервера емнип
стоит попробовать trivy от тех же aqua
у меня нашел больше чем anchore
у меня нашел больше чем anchore
G
стоит попробовать trivy от тех же aqua
у меня нашел больше чем anchore
у меня нашел больше чем anchore
спасиб уже смотрю доки, выглядит как более провдинутая версия микросканнера их же
GG