开放容器计划能否改善容器安全性?-低调大师

开放容器计划能否改善容器安全性?

2017-07-31 587

最近Docker和CoreOS联手打造一个新的Linux基金项目叫做开放容器计划(Open Container Project)。何谓开放容器计划?他如何改善软件容器的安全性?

Dan Sullivan：开放容器计划，也被称为开放容器倡议，意在创建一个标准的容器显像模式和运行引擎。该项目由Linux基金会组织并赞助。尽管Docker已经有一个成形的标准了，Linux软件商CoreOS的相应的叫做rkt的标准与Docker不同，将容器行业分裂开来。

很难想象在软件堆栈这个关键层面上有如此区分的软件开发者们能够获取竞争优势，事实上，这很可能阻碍其发展并带来不必要的跨平台问题。主流的软件服务提供商，包括谷歌、红帽、Oracle、Suse以及VMware也加入进来，与Docker、CoreOS和Linux基金会共建开放容器计划。

该项目最重要的使命之一就是开发一个安全的容器标准。这包括保护程序孤岛以及容器中的资源。标准还包括对强加密原语、应用程序识别服务以及图像审计功能的支持。

项目成员计划创造一个简约的标准，在没有解决支持工具的情况下确保容器安全，如云服务或运行的集群。CoreOS构建rkt，某种程度上是因为Docker计划扩大了范围，超过了容器标准初始关注点。也有人担心是否需要从根上运行Docker。

该计划构建安全的容器映像将会间接地改善安全。例如，团队可以合理分配时间来强化应用程序图像，如果其将被重复使用的话。容器支持自动部署，有助于减少手动配置错误的风险。此外，自动化脚本可以审查以确保部署了恰当的安全控制。多种容器标准也不会泯灭这些好处，不过需要额外的精力和资源用以维护就是了。

作者：Dan Sullivan

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196548

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

亚信安全2016年Q1安全威胁报告: 勒索软件成威胁企业的头号病毒

亚信安全发布2016年第一季度安全威胁报告: 勒索软件成为威胁企业的头号病毒, 安卓恶意程序比去年同期增长一倍以上近日，云与大数据安全的领导者亚信安全发布了2016年第一季度安全威胁报告。报告显示，勒索软件病毒在本季度已经成为威胁企业安全的头号病毒，其不仅从代码结构方面发生变化，且感染方式更加多元化、本地化。此外，安卓恶意程序也从上个季度末的1,770万个增长到本季度末的2,050万个，与去年同期相比更是增长一倍以上。鉴于网络安全威胁数量仍在不断增多且技术更加精进，亚信安全建议企业用户应该建立纵深式的主动防御体系，提升网络安全能力。勒索软件在全球肆虐更加本地化、多元化【勒索软件全球感染分布图】勒索软件往往通过加密用户的文件来勒索高额赎金，而且其惯用的比特币交易方式让其很难被追踪，这让勒索软件成为备受网络不法分子欢迎的一种攻击方式。在本季度，勒索软件病毒已经在全球范围内呈现爆发态势，美国、日本、中国、欧洲都成为勒索软件肆虐的“重灾区”。网络不法分子还针对每个地区的语言及经济文化特点，对勒索软件进行了本地化，以提升索要赎金的成功率。亚信安全网络安全监测实验室研究发现，本季度监测...

2017-08-01

469

2016年是区块链技术应用井喷的一年，在这一年的时间里，众多公司和创业者涉足区块链，据统计，2016 年超过 50 家世界级银行组成联盟研发区块链银行间服务，上千家区块链行业的创业公司如雨后春笋般兴起，这一年被很多行业从业者成为区块链元年。 2016年区块链事件 1. 2016 年 1 月 20 日，中国人民银行召开数字货币研讨会，来自人民银行、花旗银行和德勤公司的数字货币研究专家分别就数字货币发行的总体框架、货币衍进中的国家数字货币、国家发行的加密货币等专题进行了研讨和交流。 2. 2016 年 1 月，以太坊总市值仅有 7000 万美元。在短短 2 个月之后，以太坊市值最高上涨到 11.5 亿美元，涨幅达 1600% 。以太坊在区块链技术中添加了智能合约功能。所谓智能合约，其本质是“合同”+“仲裁者”的合体。传统意义上的合同，仅规定了合同的内容，而合同中所规定的权利义务则由执法机关保护。而由于智能合约使用代码的方式，保证了合同的条款的强制执行力;将智能合约与区块链相结合，使得合约的条款一旦设定，就没有第三方可以篡改。 3. 技术巨头IBM宣布和印度企业集团兼跨国公司Mahindra...

2017-08-01

560

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。