https://blog.goroot.de/de/tags/linux/ Recent content in Linux on goroot Hugo de-DE Sat, 13 Jul 2019 14:32:03 +0000 https://blog.goroot.de/de/post/unattended-container-updates/ Sat, 13 Jul 2019 14:32:03 +0000 https://blog.goroot.de/de/post/unattended-container-updates/ <p>Um deine Container-Infrastruktur aktuell und damit sicher zu halten, gibt es zwei primäre Ziele, die du erreichen musst:</p> <ol> <li>Das Betriebssystem des Hosts aktuell halten</li> <li>Den Inhalt deiner Container aktuell halten</li> </ol> <h2 id="das-betriebssystem-aktualisieren">Das Betriebssystem aktualisieren</h2> <p>Dein Betriebssystem zu aktualisieren ist ziemlich unkompliziert. Nutze einfach die bekannten Paketmanager, die das für dich erledigen. Für Debian wäre das zum Beispiel so einfach wie regelmäßig <code>apt-get update &amp;&amp; apt-get upgrade</code> auszuführen.</p> <p>Um die Ausführung dieser beiden Befehle zu automatisieren, gibt es mehrere Ansätze. Entweder du konfigurierst einen Cronjob, der diese Befehle regelmäßig ausführt, oder du entscheidest dich für eine ausgefeiltere Lösung.</p> https://blog.goroot.de/de/post/docker-containers-are-insecure/ Sun, 14 Jan 2018 12:12:00 +0000 https://blog.goroot.de/de/post/docker-containers-are-insecure/ <p>Jeder weiß, wie man eine Linux-Box aktuell hält. Es gilt auch als gesunder Menschenverstand, dass das Ausführen von Dingen in Docker-Containern per Definition sicherer ist. Schließlich isolieren sie Dienste voneinander. Wenn du also Container auf einem vollständig gepatchten Host betreibst, sollte es gar keine Sicherheitslücken geben. Weit gefehlt! Container aktuell zu halten ist eine ganz andere Geschichte. Das wirft die Fragen auf, wie man seine Container aktuell hält und wie man entscheidet, ob sich Containerisierung in deinem Szenario überhaupt lohnt.</p>