红帽与 Qualys 合作提高 Linux 和 Kubernetes 的安全性-低调大师

红帽与 Qualys 合作提高 Linux 和 Kubernetes 的安全性

2021-08-05 839

近日红帽宣布将与 Qualys 达成合作，两者将会共同努力把 Qualys 的 Cloud Agent 引入红帽 RHEL CoreOS 和红帽 OpenShift，以更好地保护两个系统。

Qualys 是云安全联盟（CSA）的创始成员，专门提供云安全、合规性和相关服务的公司，Qualys 也是第一家使用“软件即服务”(SaaS) 模型通过 Web 将漏洞管理解决方案作为应用程序提供的公司。

Qualys Cloud Agent 是一个轻量级的软件代理。一般情况下，它仅占用 2% 左右的 CPU 资源。一旦部署完整，Qualys Cloud Agent 将在后台运行并对其主机进行全面的配置评估，在将评估结果的快照上传到 Qualys 云平台。Cloud Agent 本身能够自动更新并修复漏洞，所以你不需要重新安装或重新启动它来保持最新版本的运行。

OpenShift 是红帽的专用 Kubernetes 发行版，用于协调大型容器群，这些容器承载了现代应用程序的组件，可以在任何云或基础设施上运行。至于 CoreOS，这是红帽企业 Linux 操作系统的一个特殊版本，可以与 OpenShift 配合使用，使公司能够在企业内部或云端运行基于容器的应用程序。

通过将两者集成到一起，这为 OpenShift 堆栈提供了持续的软件包和漏洞的发现。更具体地说，它的工作原理是将 Qualys 代码的一个轻量级片段放入容器镜像中来实现。从而可以在运行时进行策略驱动的监控、检测和阻断不需要的容器行为。

具体来说，Qualys Cloud Agent 为 OpenShift 管理器带来了以下功能：

查看完整清单 —— 通过全面的报告，对所有红帽企业 Linux CoreOS 节点的已安装软件、开放端口和红帽安全公告 (RHSA ) 的持续可见性；
管理主机 —— 完全集成在 Qualys 云平台上，自动检测和管理与已知漏洞的补丁和合规性有关的主机状态；
轻松部署到主机 —— 通过 Qualys Cloud Agent 简化部署，确保主机操作系统的安全。这种方法消除了修改主机、打开端口或管理凭证的需要。
获得完整的覆盖范围 —— 全面覆盖红帽 OpenShift 和 Qualys 容器安全，提供从主机操作系统到OpenShift 上运行的镜像和容器的全面可视性。

Qualys 总裁兼首席执行官 Sumedh Thakar 表示："通过与红帽合作，我们建立了一个独特的方法来保护红帽企业 Linux CoreOS，对容器化工作负载提供完全的控制，增强 Qualys 帮助客户发现、跟踪和持续保护容器的能力。"

微信关注我们

原文链接：https://www.oschina.net/news/154004/red-hat-collaborate-with-qualys

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CKFinder 3.5.2 发布，升级第三方前端库

CKFinder 3.5.2 已发布。这是一个维护版本，并对当前所有仍在维护的 CKFinder 版本进行了更新，包括 PHP、ASP.NET 和 Java。由于安全问题，开发团队升级了两个过时的第三方前端库：将 jQuery 升级到 3.6.0 版本 Lodash 已被 Underscore 1.13.1 取代详情查看release notes。如果希望确保环境的安全性和稳定性，官方建议升级到此版本，下载地址。 CKEditor 是一个强大的文件管理器，并具有图像编辑功能。CKFinder 包括一个直观的图像编辑器，可使用它进行裁剪、调整大小和旋转图像，设置亮度、对比度、饱和度、曝光等操作。

2021-08-06

658

TIOBE 公布了 2021年 8 月的编程语言排行榜。 TIOBE CEOPaul Jansen 指出，以前在智能手机大热的那段时间，一些用于编写移动应用程序的编程语言也变得非常流行。其中最好的例子就是 Objective-C，该语言曾在 TIOBE 指数中达到了第 3 位，而在当时它仅仅是被用来编写了 iPhone 手机的应用程序。放眼当下，数据挖掘和人工智能领域也有异曲同工之妙，这些领域的编程语言都在蓬勃发展。最突出的例子是 Python，本月它再次从 Java 手中夺过了第二的位置。同时，一些古老的语言也因此看到了复兴，譬如 Fortran 的激增。更令人吃惊的是，Prolog 语言在 15 年后卷土重来，重新进入了前 20 名。Prolog 被用于 IBM 的 Watson，最知名的 AI 引擎之一。唯一例外是 R，与其他蓬勃增长的语言相反，该语言地位出现了下滑。Paul Jansen 猜测，原因可能在于 Python 正在吞噬 R 的市场份额。8 月榜单中一些其他有趣的变化包括：Rust 从第 27 位上升到第 24 位，Julia 从第 35 位升至第 26 位；这两...

2021-08-06

460

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。