Новые версии Docker-образов обеспечивают защиту от известных уязвимостей

В КБ «Панорама» усовершенствован процесс подготовки и публикации Docker-образов серверных программных продуктов. В процедуру выпуска добавлено автоматизированное сканирование контейнеров на наличие известных уязвимостей. Проверка выполняется перед размещением каждого нового образа в централизованном репозитории Docker Registry.

По результатам сканирования обновляются компоненты, для которых производителями опубликованы исправления безопасности. В репозитории размещается максимально безопасная на момент выпуска версия образа: все выявленные уязвимости, имеющие доступные и совместимые исправления, устраняются до публикации. Уязвимости, для которых исправления пока отсутствуют, учитываются при подготовке последующих сборок.

Новый порядок применяется при выпуске образов продуктов: GIS WebServer SE, GIS WebService SE, Imagery Service SE и ГИС Сервер. Использование проверенных версий снижает риск развертывания программных компонентов с известными устранимыми уязвимостями, повышает защищенность цепочки поставки программного обеспечения и упрощает установку и обновление серверных продуктов. Документация по работе с образами доступна на соответствующей странице.

Для развертывания сервисов выпускаются не только готовые образы на базе Apache HTTP Server, но и образы с PHP-FPM. Вариант с Apache предназначен для быстрого запуска приложения вместе с настроенным веб-сервером. Использование PHP-FPM позволяет разместить веб-сервер и PHP-приложение в отдельных контейнерах, подключить Nginx или Apache HTTP Server и независимо управлять их настройками. Пользователь может выбрать подходящую схему в соответствии с принятой инфраструктурой и требованиями к развертыванию.

Получить доступ к хранилищу Docker Registry можно по ссылке.