合肥达内IT培训
美国上市IT培训机构

4001118989

容器安全检查工具 - Clair v2.0.0

  • 时间:2017-06-08 12:07
  • 发布:DockOne
  • 来源:DockOne

容器安全检查工具 - Clair v2.0.0

过去几年来,全球各地的组织都开始采用面向容器的基础设施。容器启蒙之路的第一步是将软件打包成容器镜像。将容器看作黑盒对软件的一致部署非常有用。然而,这种抽象是一把双刃剑:如果容器是黑盒,那么部署商如何知道它里面的内容?

ClairCoreOS201511月发布的开源容器分析器,旨在解决这一问题。 Clair对容器镜像执行静态分析,并将其内容与公共漏洞数据库相关联。

今天,我们很高兴地宣布Clair v2.0.0版本发布。 Clair v2版本提供了新的功能,使容器内容更清晰、更为可验证。

Clair v2版本 添加了几个新的基础镜像识别。可以识别基于Alpine Linux 3.3 - 3.5版本的容器镜像缺陷和漏洞,使得Clair的覆盖范围扩展到其中一个最受欢迎的基础操作系统。 Oracle Linux版本567是企业容器中流行的基础系统镜像,由于 Oracle's Avi Miller 的开源工作, 对于这些容器, Clair v2还添加了如何查找和提供修复程序。为了处理基础系统和软件包管理器理列表的日益增长,Clair v2增加了对其不同版本格式的更好识别。

使用Clair v1版本的Quay企业或者Clair管理员需要手动更新Clair配置来适应Clair v2的格式修改。为了换取这一点管理工作,新的Clair有更为详细清晰的错误描述,以及用更为容易交换和处理的JSON格式来将这些消息和其他操作数据写入日志文件。

这个版本是Quay注册用户的直接反馈和许多开源贡献者的工作:Abhilash Raj, Alexei Ledenev, Alexey Miroshkin, Andrew Lewis, Avi Miller, Bill Wang, Chris Kühl, David Xia, Fabian Ruff, Harsha Yalamanchili, Jens Piegsa, Josue Diaz, Julien Garcia Gonzalez, Kevin Burke, Lei Jitang, Liang Chenye, Lorenz Bausch, Masaya Yamauchi, Mats Linander, Matthew Moore, Matthias Nüßler, Michael Stapelberg, Mike Fiedler, Nick Platt, Robin Yue, Sergei Mamonov, Sida Chen, Stephane Jourdan, Steven Trescinski, Teppei Fukuda, Thomas Boerger, Tianon Gravi, Tobias Sarnowski, Vincent Batts, Yang Shukui, pizzaraberuokai-lai

在此版本中,我们感谢Nick Platt以及Spotify团队,他们改进了日志记录,并提出对Clair数据库模式功能的更改。

Clair贡献

随着用户容器镜像内容的广泛覆盖,Clair的下一个主要版本的目标是为其他用途改善运行Clair的经验,并将其功能用于其他项目。使Clair更容易操作。

IT作为目前有前景、有钱景的行业,无数的人加入了这个大军当中。达内时代科技集团致力于培养几大方向中高端软件人才课程与少儿教育课程。合肥计算机培训助你一臂之力,更多免费训练营让你从零起步。

预约申请免费试听课程

         

上一篇:合肥达内教你做游戏
下一篇:奢侈品集团LVMH的新电商网站,体验到底怎么样?

人工智能就像云时代的“计算机”,云+AI将成为产业革新动力

达内教育集团荣获得工信部“优秀培训基地”称号

中国互联网企业以技术优势进军巴西市场

Nginx 1.13.1 发布,高性能Web服务器

  • 扫码领取资料

    回复关键字:视频资料

    免费领取 达内课程视频学习资料

  • 搜索抖音号

    搜索抖音号:1821685962

    免费领取达内课程视频学习资料

Copyright © 2021 Tedu.cn All Rights Reserved 京ICP备08000853号-56 京公网安备 11010802029508号 达内时代科技集团有限公司 版权所有

选择城市和中心
江西省

贵州省

广西省

海南省