Ssylka

Опасность "зомби" слоев в Docker: невидимые угрозы

Docker-образы состоят из слоев, хранящихся в реестрах. Удаление слоя из манифеста образа не приводит к его немедленному физическому удалению из реестра. Эти «зомби-слои» продолжают существовать и быть доступными, пока их не удалит сборщик мусора реестра.
Опасность "зомби" слоев в Docker: невидимые угрозы
Изображение носит иллюстративный характер

К сожалению, эти «зомби-слои» могут содержать конфиденциальную информацию, такую как секреты, которые могут быть раскрыты. Даже если манифест был изменен, чтобы удалить ссылку на слой с секретом, сам слой по-прежнему доступен для скачивания из реестра по своему хэшу.

Проведенные тесты показали, что зомби-слои могут сохраняться в течение нескольких недель в таких реестрах, как Docker Hub, GitHub Packages и AWS ECR. Реестр удаляет их через 17 дней. При этом, даже при использовании функции неизменяемости тегов в AWS ECR, «зомби-слои» могут попасть в реестр, до того как система отклонит измененный манифест.

Поэтому, для защиты конфиденциальных данных, содержащихся в Docker-образах, крайне важно не только удалять слои из манифеста, но и оперативно аннулировать любые утечки секретов. Рекомендуется регулярно сканировать образы на наличие секретов перед их отправкой в реестр, используя такие инструменты, как ggshield.


Новое на сайте

9834Как дефекты кристаллов могут хранить терабайты данных? 9833Эволюция учится адаптироваться: революционное открытие ученых мичиганского университета 9832Как новая технология отслеживания клеточных капель поможет в борьбе с неизлечимыми... 9831Революционный прорыв в детекции гравитационных волн 9830Новый механизм разрезания ДНК обнаружен в варианте системы CRISPR 9829Эволюция микробиома рубца коз: от рождения до половой зрелости 9828Как география влияет на эволюционные связи птиц и растений? 9827Раскрыт фундаментальный механизм работы ферментов 9826Необычное исчезновение оптического сигнала в двумерных гетероструктурах 9825Революционное исследование сверхновых меняет представление о расширении Вселенной 9824Научный прорыв: три революционных открытия в физике и нейробиологии 9823Как восстановить древнюю Пальмиру после разрушительной войны? 9822Токсичное наследие: музей в Су-Фолс избавляется от опасной коллекции чучел 9821Как промежуточное тестирование влияет на эффективность школьного образования? 9820Прорыв в диагностике рака легких: обнаружены устойчивые биомаркеры