Телеграмм чат группы docker

Size: a a a

Docker — русскоговорящее сообщество

8067 membersпожаловаться на группу

2022 January 20

Pavel Gassan in Docker — русскоговорящее сообщество

На*уй иди

источник

11:30пожаловаться #1

Ilya Kudinov in Docker — русскоговорящее сообщество

image_2022-01-20_11-37-29.png

(28.46 Кб)

Всем привет, мне нужно сюда ещё добавить nodejs, чтобы мог компилить css/js(npm install). Нужно отедельный контейнер для фронта создавать, или в php-fpm установить nodejs?

источник

11:37пожаловаться #2

Nozir in Docker — русскоговорящее сообщество

😂😂

источник

11:51пожаловаться #3

Ilia Koteikin in Docker — русскоговорящее сообщество

Ажур бы не взлетел если бы был говном.

источник

12:00пожаловаться #4

nibble in Docker — русскоговорящее сообщество

nibble in Docker — русскоговорящее сообщество

Тут такое дело, но Azure спалили за тихой установкой своего менеджмент агента на линуксовые тачки, в котором нашли RCE и LPE уязвимости.
Внимание, вопрос: и что теперь?
Отвечает Александр Друзь: вам надо руками обновить софтину, которую вы даже не просили вам ставить.
P.S. RCE там с анекдотом граничит. Надо просто удалить auth заголовок и всё, ты рут и делай что хочешь. На любой машине. Шёл 2021 год.
https://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution

Wiz Blog

“Secret” Agent Exposes Azure Customers To Unauthorized Code Execution

Update September 18, 08:00AM EST - Microsoft updated its advisory and declared an auto-update for their PaaS service offerings that use vulnerable VM extensions by September 22, 2021. Microsoft also clarified which instances will still require manual patching, see details. Update September 17, 10:00AM EST - Wiz's threat

источник

12:01пожаловаться #6

nibble in Docker — русскоговорящее сообщество

Кушай, не обляпайся

источник

12:01пожаловаться #7

nibble in Docker — русскоговорящее сообщество

Каких то 4 месяца назад было

источник

12:01пожаловаться #8

Ilia Koteikin in Docker — русскоговорящее сообщество

И чё? А то в твоём любимом <САМ ПОДСТАВЬ ПРОДУКТ> не было багов, или дерьмовых имплментаций.
Ты можешь хоть слюной убрызгаться, но винда самая популярная десктоп ось, а AWS & Azure топовые облачные провайдеры.
Так что удачи, товарищь дон Кихот

источник

12:05пожаловаться #9

nibble in Docker — русскоговорящее сообщество

Это не баг, это халатность. И это очент часто встречается именно в продуктах некрософта

источник

12:05пожаловаться #10

nibble in Docker — русскоговорящее сообщество

И винда не очень то и хорошая ось, для разработки в том числе. Я меряю по возможностях, а не по популяции говна в природе, знаешь ли

источник

12:07пожаловаться #11

Ilya Kudinov in Docker — русскоговорящее сообщество

image_2022-01-20_12-09-01.png

(64.72 Кб)

Heelp.. Что не так делаю?

источник

12:09пожаловаться #12

Pavel Gassan in Docker — русскоговорящее сообщество

Не умеешь читать?

источник

12:10пожаловаться #13

Pavel Gassan in Docker — русскоговорящее сообщество

Скажи что тебе не понятно в этом сообщении об ошибке?

источник

12:10пожаловаться #14

Ilya Kudinov in Docker — русскоговорящее сообщество

все понятно, не понятно как решить проблему

источник

12:10пожаловаться #15

Konstantin Podlesny in Docker — русскоговорящее сообщество

Поставь

set -x

в скрипте и дебаж его

источник

12:11пожаловаться #16

Pavel Gassan in Docker — русскоговорящее сообщество

Какую именно?
Отсутствие apt-get в базовом образе?
Или выполнение хз какого скрипта?

источник

12:11пожаловаться #17

Ilia Koteikin in Docker — русскоговорящее сообщество

Критериев хорошести нет. Они у каждого свои.
Кстати, в ядре литнукс, уязвимостей иногда больше чем во всём вин сервере. Так что пустой спор. Опять вкусовщина =\

источник

12:12пожаловаться #18

stas sunday in Docker — русскоговорящее сообщество

Привет!
У меня на виртуалке развернута mysql.
Там же поднят контейнер.
Как мне из контейнера подключиться к localhost mysql?

источник

12:12пожаловаться #19

Pavel Gassan in Docker — русскоговорящее сообщество

По внешнему адресу хоста, если линукс, или по host.docker.internal

источник

12:14пожаловаться #20