я бы сказал суть в том, от кого ты хочешь изолироваться и как. И склько тебе будет стоить дыра в безопасности

идеальной безопасности нет:(

ну... так почитайте новости и увидите, глубины падения, но гораздо хуже что оно по дизайну не очень для этого предназначено

Вот недавно был баг на некоторых осях, если хостовый рут прокинут в контейнер, то можно было выбраться.

так что не натягивайте сову на глобус и просто юзайте инструмент по назначению

ну мы рады за него и чё?

И вот https://thenewstack.io/what-you-need-to-know-about-the-runc-container-escape-vulnerability/

Я недавно начал изучение докера. Причины: 50 на 50 соответсвенно практическая необходимость и живой интерес к этому зверю.

Как то не хочется ограничиваться лишь изучением использования этого зверя. Мне интересно как он сделан

Похвальное желание. Правда, на этом пути встречаются тролли. Так что крепитесь :)

поверьте вопрос безопасности. тут десятый хоть снаружи, хоть изнутри

Этим мне и нравится ру коммьюнити. Троллей много, но это способствует обучению, как ни странно

Это — да. Нужно понимать, что за такими дырами очень серьезно охотятся. Так что их мало. Можете забить на это. Начните с сети, например. Или с docker-compose

Благодарю за ответы

Обращайтесь, будем рады помочь!

Безопасность просто про то, чтобы разграничивать слои между собой и понимать какие угрозы/риски есть если один  из слоев окажется скомпрометирован.


Если у вас выбор между приложением на сервере или приложением в докере на том же сервере. То во втором варианте злоумышленнику требуется чуть больше усилий в случае если приложение окажется взломанным

но возможны другие факторы, там например у вас разделяемая среда или что-то в этом роде. Короче нужно понять что защищаете и от кого. Если интересна именно безопсность.

Привет
Вопрос про docker ubuntu и ufw
По умолчанию для ufw правило - deny
Но если пробрасывать порт в докер - в ufw создается отдельное правило на разрешение данного порта?

Всем привет, создал docker-compose для FE в котором есть webpack-dev-server который при запуске пишет мне   ℹ ｢wds｣: Project is running at http://localhost:8080/ открываю его в браузере и вижу This site can’t be reached.   ports: - "8080:8080" прописан. При этом если запускаю nodejs exporess server на 3000 порту проблем нету с открытием. если без докера запускаю webpack-dev-server тоже проблем нету, что может быть не так?

А как в композе строка с биндом портов выглядит?