首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/163752

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

公开仓库中Docker镜像的漏洞分析结果发布

Federacy的一名研究人员发布了一项报告,该报告分析了公开仓库中Docker镜像的漏洞。24%的镜像发现了明显的漏洞,其中基于Ubuntu的镜像漏洞最多,而基于Debian的镜像漏洞最少。 这项研究扫描了133个公开Docker仓库中的91个,其中每个仓库都有一个添加‘latest’标记的镜像,底层的镜像是一个主Linux分发版本并且带有可运行的包管理器。这里,使用了一个修改过的vuls开源漏洞扫描器来扫描镜像。vuls是用Go语言编写的,支持Linux和FreeBSD。数据是通过Federacy内部构建的工具进行分析的。鉴于vuls还不支持Alpine和静态二进制文件,它们就从本次分析中排除了出去。计分是按照CVSS v2标准计算得出的。 在扫描到的所有镜像中,其中的24%存在较为明显的漏洞,在这些漏洞中,11%的风险等级为高,13%的风险为中等,剩余的被视为潜在漏洞。扫描的Linux分发版本包括Ubuntu、Debian和RHEL。基于Ubuntu的镜像在严重漏洞总数上的占比最高(27%),而Debian则是漏洞最少的分发版本(8%)。但是,基础的Ubuntu镜像并未包含任何已...

安防监控将飘向云端

在高速运转的城市,视频监控在我们的生活中发挥着越来越重要的作用,让我们的安全多了一层保障。近年来,原有的模拟视频监控及模数混合组网的视频监控应用模式正在逐步被IP化、全高清的网络视频监控所取代,随着平安城市、智慧城市项目的建设发展,信息化建设对视频监控的存储与应用提出了新的要求。数据格式的升级与监控设备的增加,给传统视频监控存储带来压力可想而知。需求推动创新和发展,云存储的在安防监控领域的应用让问题迎刃而解。 2014年全球摄像头出货量达到5646万台,从社区、楼宇到金融银行、再从交通系统到大型平安城市的视频监控系统,我们几乎每时每刻都生活在摄像头的监控之下,以采用标准H.264压缩技术的高清网络摄像机为例,一部1080P高清摄像机,码流大约是8Mbps,24小时录像产生的数据量为84GB,30天录像数据量为2520GB,一年录像数据量为30TB,而全球监控设备产生的图像每天产生的视频监控数据量达160PB。而随着安防视频监控系统技术的进步和规模的增长对存储的要求也在发生深刻的变化,对存储系统的容量、扩展性、性价比、性能、管理性、稳定性等都提出了新的要求,传统的存储方式已经不能满足要求...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

用户登录
用户注册