#53 - 09.04.2019

#53 More about Linux containers security

Maciej szczegółowo opisze kwestie bezpieczeństwa, dotyczące różnych projektów kontenerów linuksowych (zwłaszcza Docker, Podman/CRI-O/Kubernetes i związanych z systemdami).
Zrozumiesz, jakie są najbardziej niebezpieczne sposoby uruchamiania kontenerów Dockera i jak je naprawić, projekt zastępczy dla Dockera (tzw. Podman), który jest już na rynku i zastępuje silnik Dockera w RedHat/Google Kubernetes projekt (Cri-o / Podman) Last but not least – jak nie używać kontenerów linuksowych, gdy wystarczy proste rozdzielenie niektórych zasobów w ramach procesu linuksowego (np. inny widok pamięci lub widok konkretnych użytkowników lub ograniczenie sieci) .

Maciej Lasyk

Cloud Acrobat w Codewise. Entuzjasta i ewangelista projektów jak OWASP i Fedora. Maciej wierzy w inżynierię chaosu i automatyzację. Oddany ojciec i mąż oraz sportowiec. Możesz go złapać na Twitterze, a także zobaczyć jego prace na Github i jego osobistych blogach.