红帽与 Qualys 合作提高 Linux 和 Kubernetes 的安全性-低调大师

红帽与 Qualys 合作提高 Linux 和 Kubernetes 的安全性

2021-08-05 882

近日红帽宣布将与 Qualys 达成合作，两者将会共同努力把 Qualys 的 Cloud Agent 引入红帽 RHEL CoreOS 和红帽 OpenShift，以更好地保护两个系统。

Qualys 是云安全联盟（CSA）的创始成员，专门提供云安全、合规性和相关服务的公司，Qualys 也是第一家使用“软件即服务”(SaaS) 模型通过 Web 将漏洞管理解决方案作为应用程序提供的公司。

Qualys Cloud Agent 是一个轻量级的软件代理。一般情况下，它仅占用 2% 左右的 CPU 资源。一旦部署完整，Qualys Cloud Agent 将在后台运行并对其主机进行全面的配置评估，在将评估结果的快照上传到 Qualys 云平台。Cloud Agent 本身能够自动更新并修复漏洞，所以你不需要重新安装或重新启动它来保持最新版本的运行。

OpenShift 是红帽的专用 Kubernetes 发行版，用于协调大型容器群，这些容器承载了现代应用程序的组件，可以在任何云或基础设施上运行。至于 CoreOS，这是红帽企业 Linux 操作系统的一个特殊版本，可以与 OpenShift 配合使用，使公司能够在企业内部或云端运行基于容器的应用程序。

通过将两者集成到一起，这为 OpenShift 堆栈提供了持续的软件包和漏洞的发现。更具体地说，它的工作原理是将 Qualys 代码的一个轻量级片段放入容器镜像中来实现。从而可以在运行时进行策略驱动的监控、检测和阻断不需要的容器行为。

具体来说，Qualys Cloud Agent 为 OpenShift 管理器带来了以下功能：

查看完整清单 —— 通过全面的报告，对所有红帽企业 Linux CoreOS 节点的已安装软件、开放端口和红帽安全公告 (RHSA ) 的持续可见性；
管理主机 —— 完全集成在 Qualys 云平台上，自动检测和管理与已知漏洞的补丁和合规性有关的主机状态；
轻松部署到主机 —— 通过 Qualys Cloud Agent 简化部署，确保主机操作系统的安全。这种方法消除了修改主机、打开端口或管理凭证的需要。
获得完整的覆盖范围 —— 全面覆盖红帽 OpenShift 和 Qualys 容器安全，提供从主机操作系统到OpenShift 上运行的镜像和容器的全面可视性。

Qualys 总裁兼首席执行官 Sumedh Thakar 表示："通过与红帽合作，我们建立了一个独特的方法来保护红帽企业 Linux CoreOS，对容器化工作负载提供完全的控制，增强 Qualys 帮助客户发现、跟踪和持续保护容器的能力。"

微信关注我们

原文链接：https://www.oschina.net/news/154004/red-hat-collaborate-with-qualys

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CKFinder 3.5.2 发布，升级第三方前端库

CKFinder 3.5.2 已发布。这是一个维护版本，并对当前所有仍在维护的 CKFinder 版本进行了更新，包括 PHP、ASP.NET 和 Java。由于安全问题，开发团队升级了两个过时的第三方前端库：将 jQuery 升级到 3.6.0 版本 Lodash 已被 Underscore 1.13.1 取代详情查看release notes。如果希望确保环境的安全性和稳定性，官方建议升级到此版本，下载地址。 CKEditor 是一个强大的文件管理器，并具有图像编辑功能。CKFinder 包括一个直观的图像编辑器，可使用它进行裁剪、调整大小和旋转图像，设置亮度、对比度、饱和度、曝光等操作。

2021-08-06

704

TIOBE 公布了 2021年 8 月的编程语言排行榜。 TIOBE CEOPaul Jansen 指出，以前在智能手机大热的那段时间，一些用于编写移动应用程序的编程语言也变得非常流行。其中最好的例子就是 Objective-C，该语言曾在 TIOBE 指数中达到了第 3 位，而在当时它仅仅是被用来编写了 iPhone 手机的应用程序。放眼当下，数据挖掘和人工智能领域也有异曲同工之妙，这些领域的编程语言都在蓬勃发展。最突出的例子是 Python，本月它再次从 Java 手中夺过了第二的位置。同时，一些古老的语言也因此看到了复兴，譬如 Fortran 的激增。更令人吃惊的是，Prolog 语言在 15 年后卷土重来，重新进入了前 20 名。Prolog 被用于 IBM 的 Watson，最知名的 AI 引擎之一。唯一例外是 R，与其他蓬勃增长的语言相反，该语言地位出现了下滑。Paul Jansen 猜测，原因可能在于 Python 正在吞噬 R 的市场份额。8 月榜单中一些其他有趣的变化包括：Rust 从第 27 位上升到第 24 位，Julia 从第 35 位升至第 26 位；这两...

2021-08-05

502

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。