ドッカーブログ

GitHub Actionsで信頼できるコンテンツを構築する

ソフトウェアサプライチェーンのセキュリティを向上させ、開発者が毎日作成して使用するコンテナイメージの信頼性を高めるための継続的な取り組みの一環として、DockerはDocker公式イメージ(DOI)ビルドのGitHub Actionsプラットフォームへの移行を開始しました。 GitHub Actionsでホストされているエフェメラルビルドプラットフォームを活用することで、OpenPubkeyとGitHub Actions OIDCプロバイダーを使用して署名された来歴とSBOM構成証明を備えた、安全で検証可能なイメージを作成できます。

Docker Desktop 4.25: Windows での Docker Desktop、Rosetta for Linux GA、新しい Docker Scout Image Analysis 設定の機能強化

Docker Desktop 4.25 リリースは、Docker Desktop がもたらす速度と生産性をさらに向上させる機能である Rosetta for Linux の GA をサポートしています。 また、この最新の Docker Desktop リリースでは、Windows でのインストール エクスペリエンスを最適化し、Docker Scout イメージ分析設定を簡素化しました。

DockerCon 2023 のハイライト: 新しい Docker ローカル、クラウド、AI/ML のイノベーション

DockerCon 2023 は Docker の 10 周年を祝いました。 ソフトウェアサプライチェーンのDocker Scout、Docker Build、Debug、Docker AI、GenAIスタック、OpenPubkey、Udemyパートナーシップなど、イベントのお知らせをまとめます。 ビデオは現在DockerConサイトでオンデマンドで利用でき、今後数週間でYouTubeに追加される予定です。

Docker アプリケーション開発状況調査 2023: 開発に関するご意見をお聞かせください

Docker のアプリケーション開発状況調査 2023 に参加して、開発者コミュニティをよりよく理解し、サービスを提供するのに役立ててください。 私たちは、開発者がどこに焦点を当てているか、何に取り組んでいるか、そして彼らにとって何が最も重要であるかを知りたいと考えています。 あなたの参加と意見は、私たちがあなたのために最高の製品と経験を構築するのに役立ちます。

Docker 拡張機能としての JupyterLab の使用を開始する

JupyterLab は Web ベースの対話型開発環境 (IDE) であり、ユーザーはライブ コード、方程式、視覚化、および説明テキストを含むドキュメントを作成および共有できます。 これは、人気のあるJupyterノートブックの最新の進化であり、前任者に比べていくつかの利点があります。 JupyterLab アーキテクチャの概要を示し、JupyterLab を Docker 拡張機能として使用し始める方法について説明します。

セキュリティ アドバイザリ: 深刻度の高い Curl の脆弱性

URLを使用してデータを転送するための人気のあるコマンドラインツールおよびライブラリであるcurlのメンテナは、2023年10月11日にcurl8.4.0をリリースしました。 このバージョンには、2つの一般的な脆弱性と露出(CVE)の修正が含まれており、そのうちの1つは、curlメンテナが「高」の重大度と評価し、「おそらく長い間で最悪のcurlセキュリティ上の欠陥」と説明されています。ただし、Docker Scout を使用して、組織内のいずれかのコンテナー イメージの依存関係として curl ライブラリを使用しているかどうかを確認できます。