GM
там все ок с сесурити
Size: a a a
2019 July 08
GM
и селинукс есть
KK
я понял уже что ты писатель, а не читатель
на читаю но может просто не все понимаю
GM
я написал что у докера в принципе не было идеи и цели делать безопасно поэтому все эти типа секьюрити фиксы это набрр подпорок и костылей - там проще переписать,. что и сделал редхат
KK
у редхата podman
не суть как заваетмся все равно конкетреры не белые а красные — как не назови сути не меняет
GG
не суть как заваетмся все равно конкетреры не белые а красные — как не назови сути не меняет
Что?
GG
Я не понимаю Вас, коллега. О чем речь ? Баги есть везде. Я это гарантирую. Даже в софте Боинга
GG
Касательно докера - в нем вопрос секьюрити изначально проработан не был. Поэтому куча cveшек и прочего. И действительно редхат делает полезное дело, переписывая управление на podman
GM
не суть как заваетмся все равно конкетреры не белые а красные — как не назови сути не меняет
баги не из-за того что это контейнеры, а из-за того что у докера никогда не было задачи для того что бы сделать секьюрити. Podman сделан изначально с оглядкой на безопасность
KK
docker ce , docker ee или от ред хат — если баги есть архитектурно косячат то есть все все чисто с архитерой если сложно вернули
GG
Касательно багов докера и докер-компоуза - ну, я лично сталкивался с десятком. Которые бесят. Но в принципе есть воркераунды. Чем и пользуемся
GM
docker ce , docker ee или от ред хат — если баги есть архитектурно косячат то есть все все чисто с архитерой если сложно вернули
что?
KK
ладно у меня нет пока экспертизы что бы слудить глубинно
KK
пока вывод — баги есть и их море
GM
ну да, во всем ПО на планете море багов
GG
Ну, это не отменяет того, что докер реально хорош для разработки. Для продакшена - можно, но с очень большой осторожностью
t
Нарол после запускал docker-compose up --build появляются логи nginx, есть урл метод запроса итп, но нет юзерагента и реферера, как то можно добавить? Причем в настройках самого nginx вывод логов вообще отключен
KK
чем отличается nginx в докере и без него? прочитай как включать логирование на сайте nginx и сам прикрути конфиг - не вижу проблем
KK
как я понял так поступи подруби образ и по фикси конфиг в директерии контейнера после его заливи образа с инета так один образ файла превратиться в конфиги и в либы докером после его установки в контейнер . я прав?