Тег
Материалы по теме «Docker».
Подробный разбор CVE‑2026-31431, почему она опасна для контейнеров, какие меры принял Docker Engine и как администратор может минимизировать риски без ожидания патча ядра.
Как выбрать доверенные базовые образы, фиксировать зависимости, использовать SBOM и provenance, контролировать доступ и организовать runtime‑мониторинг в конвейере Docker на Linux/VPS.
Что влияет на скорость VPS: CPU steal, RAM, swap, диск, сеть, nginx, база данных, Docker, фоновые задачи и перегруз узла.
Подробный список того, что нужно сохранять на VPS: сайты, базы данных, nginx, systemd, Docker, cron, сертификаты, ключи и инструкции восстановления.
Обзор требований EU Cyber Resilience Act для контейнерных образов: SBOM, отчётность об уязвимостях, hardening и сроки соответствия.
Практический взгляд на безопасность Docker, контейнерные образы, SBOM, SLSA, изоляцию агентов и совместную защиту open source в эпоху AI.
Docker объявляет о полном выводе из эксплуатации Docker Content Trust и сервиса Notary v1. В статье – кто затронут, как обеспечить работу контейнеров, какие альтернативы использовать и как проверить подписи в продакшене.
Как logrotate защищает VPS от заполнения диска: ротация логов, сжатие, nginx, Docker, systemd-journald и диагностика больших файлов.
Обзор десятилетнего сотрудничества Canonical и IBM: способы развертывания Ubuntu на s390x, механизмы защиты (Secure Boot, TEE, FIPS, livepatch), мониторинг с Prometheus/Grafana, контейнеризация LXD/OCI и резервное копирование.
Как использовать Docker на VPS с ограниченными ресурсами: compose, volumes, логи, память, обновления, сеть и резервное копирование.
Как Docker SBX и Sandbox Kits обеспечивают изоляцию AI-агентов, защищают учетные данные и позволяют создавать повторяемые среды для разработки на Linux и VPS.
Узнайте, как интеграция Aikido с Docker Hardened Images снижает шум CVE, упрощает аудит и повышает безопасность контейнеров. Пошаговое руководство, команды и примеры.
Статья о том, как изолированные песочницы Docker предотвращают случайное удаление домашнего каталога и других критичных данных при работе с AI‑кодинг агентами.
Как перенести VPS: инвентаризация, файлы, базы данных, nginx, Docker, DNS, firewall, cron, сертификаты, проверка и план отката.
Обзор Anbox Cloud 1.30: как запускать контейнерный и виртуальный Android на VPS с LXD, настройка безопасности, мониторинга и выбор подходящего режима работы.
Разбор реального случая, когда AI‑агент удалил весь домашний каталог разработчика, и объяснение, как изолированные песочницы Docker предотвращают подобные инциденты.
