Preguntas con etiqueta 'container'

0
respuestas

Seguridad (descubrimiento de IP) en Kubernetes

Estoy tratando de mejorar mi conocimiento de seguridad en entornos de contenedores. Recientemente estuve jugando con el grupo de Kubernetes. Vi este enlace absolutamente increíble: enlace Desde un contenedor comprometido, ¿cómo puedo sa...
hecha 30.10.2018 - 23:38
2
respuestas

La administración de la revocación de certificados de confianza en contenedores como "nativo de la nube" significa que es posible

Esta es una pregunta un poco difícil de formular, así que ten paciencia un poco. Intentaré ser breve si puedo. Declaración de problema Estoy buscando una mejor práctica moderna para administrar e implementar la lista de certificados de CA...
hecha 13.08.2018 - 23:15
0
respuestas

¿BSD encarcela una "gran responsabilidad de seguridad"? [cerrado]

En esta publicación de blog de 2014 de un blog aparentemente anti-BSD, el autor critica a las cárceles de BSD por estar mal diseñadas y, por lo tanto, inseguras. El párrafo de apertura dice:    Si está pensando en emplear las cárceles de...
hecha 19.02.2017 - 18:15
2
respuestas

Seguridad secreta de Docker

Estaba tratando de entender la funcionalidad secreta de Docker y tenía una consulta. Supongamos que nuestro contenedor está ejecutando un microservicio vulnerable como el servidor PHP que es susceptible a RCE. ¿Alguien puede atacar mi contenedor...
hecha 16.11.2017 - 04:43
1
respuesta

¿Es normal poder matar un proceso desde fuera de un contenedor?

Situación: en user@host a qemu , ejecute y apile dentro de un contenedor user@container Es normal: para ver con ps aux | grep qemu de user@host que el proceso se ejecuta en user@container ? par...
hecha 20.07.2018 - 07:47
1
respuesta

Posibles riesgos adicionales de usar Docker en servidores de producción

¿Cuáles son los riesgos de seguridad agregados de usar un contenedor acoplado para implementar un servidor de producción? No está interesado en los riesgos que existirían de todos modos en la implementación de un servidor de producción de l...
hecha 07.09.2017 - 10:15
1
respuesta

¿Existe un contenedor de datos estándar de la industria para el cifrado / firma asimétricos con algoritmos seguros?

Quiero cifrar una gran cantidad de datos binarios (digamos, 1 GB), utilizando un cifrado asimétrico (de modo que solo se necesita una clave pública para cifrar los datos, pero se necesita una clave privada para descifrarlos). Como un buen comple...
hecha 15.07.2017 - 12:07
0
respuestas

¿Una ventana de navegación / pestaña como un contenedor de Docker?

Quiero saber si existe la posibilidad de usar las pestañas y las ventanas de los navegadores como imágenes de Docker autónomas en las que podemos beneficiarnos de una mayor seguridad al separar las sesiones (algunas extensiones de los navegadore...
hecha 02.07.2018 - 10:32