ドッカーセキュリティアーカイブ

コンテナイメージは本当にディストリビューションレスですか?

ローラン・ゴデール
2024年3月27日

イメージをディストリビューションレスにする理由、ディストリビューションレスイメージの作成を実用化するツール、およびこのアプローチのセキュリティ上の利点について説明します。

SSHキーなしでOpenPubkeyを使用してSSHを行う方法

ルーシー・ミュニエ & イワン・ペドラサス
2024年1月18日

OpenPubkey SSH(OPK SSH)を使用すると、通常のメールアカウントまたはSSOを使用してログインし、SSHサーバーに安全に接続できます。

セキュリティアドバイザリ: 深刻度の高い Curl の脆弱性

ジョナサン・ロバーツ
2023年10月5日

URLを使用してデータを転送するための人気のあるコマンドラインツールおよびライブラリであるcurlのメンテナは、2023年10月11日にcurl8.4.0をリリースしました。このバージョンには、2つの一般的な脆弱性と露出(CVE)の修正が含まれており、そのうちの1つは、curlメンテナが「高」の重大度と評価し、「おそらく長い間で最悪のcurlセキュリティ上の欠陥」と説明されています。ただし、Docker Scout を使用して、組織内のいずれかのコンテナーイメージの依存関係として curl ライブラリを使用しているかどうかを確認できます。

セキュリティアドバイザリ: 重要度の高い OpenSSL の脆弱性

クリスチャン・デュピュイ
2022年10月27日

更新:OpenSSLプロジェクトは、CVE-2022-3602とCVE-2022-3786の2つの重大度の高い脆弱性を公式に開示しました。これらの CVE は、3.0 以降のすべての OpenSSL バージョンに影響します。唯一の例外はバージョン3.0.7です。これらの最新の脆弱性に対する修正が含まれています。以前は、これらのCVEは「重大」であると考えられていました。詳しくはこちらをご覧ください。