Вирусня на докерхабе

sportloto@docker.com, не?
Ну или support@docker.com - одно из двух.

Кстати, там Dockerfile'ы есть к ним, или только образа?

support@docker.com
Get help with Docker support@docker.com

ну как бы мне не хелп... хотя наверное пофиг.

Dockerfile есть, на гитхабе лежат, там зарепортил (хотя не факт что они нарушают правила гитхаба)

Посмотри тут https://www.docker.com/docker-security

Там email security@docker.com указан.

Ну, ожидаемо как-то, чо.

Люди сами качают и запускают любую каку, почему бы этим не воспользоваться.

Лол

уже отправил на support
странно что они не отделяют docker от dockerhub (Please submit any issues you have identified with Docker here)

А можно ссылочку?

Люто плюсую.

Нашел *удака с образами на hub.docker.com

Слово official отсутствует, наверняка, и не смущает ?

На винде есть пользователи которые качают софт с левых ресурсов и ставят не глядя всякую фигню. Линух догоняет — тут погроммисты и админы ставят не глядя всякую фигню в виде докер-контейнеров.

А с чего ты взял что это надо удалять? Докерхаб как и любая помойка блобов рассадником вирусов являлся и будет являться по определению.

странно что они не отделяют docker от dockerhub

dockerhub это их модель монетизации, ничего странного

никогда такого не было и вот опять

конечно https://goo.gl/WjfhYJ

Слово official отсутствует, наверняка, и не смущает ?

ты о чем щас? не волнуйся, я себе всякую херню не ставлю

А с чего ты взял что это надо удалять?

да, судя по реакции - не надо удалять, и абузить тоже. Тем временем, образ с явным троянцем за последние двое суток имеет +400 пуллов.

конечно https://goo.gl/WjfhYJ

Посмотрел. Taк у него(нее) там ничего не описано, зачем себе всякую ноунейм каку в ротdocker тянуть?

никогда такого не было и вот опять

это не новость. это вопрос куда стучать? support так и не ответил, хотя тикет создали

OMG... нашел != установил

ты о чем щас?

На hub.docker.com на образах пишут «OFFICIAL REPOSITORY», например, https://hub.docker.com/r/library/centos/tags/ тут еще и на уязвимости сканируют.

какое это имеет отношение к сабжу?

гм, больше похоже что кто-то для себя выложил образы со зловредом, потому что посторонние на это не клюнут, а приватный репозиторий денег стоит

хотя, может быть это для заражения докер инфраструктур, там где сотни контейнеров и никто не помнит для чего они еще один никто не заметит, тогда логично, что с хаба такое легко поставить. но сам то он не поставится

зы. там еще на гитхабе у них репа с со странной хренью

какое это имеет отношение к сабжу?

Перед тем как ставить себе что то с хаба, не плохо бы почитать о этом контейнере.

Посмотрел - как вас вообще туда занесло ? Не ну мне интересно.

support так и не ответил, хотя тикет создали

отпишись как будут новости, интересно оценить их время реакции

Перед тем как ставить себе что то с хаба, не плохо бы почитать о этом контейнере.

а подумать о том, что никто ничего не ставил - не судьба? читаем, не волнуйся. из не-official у меня только redmine с патченным докерфайлом

Посмотрел - как вас вообще туда занесло ? Не ну мне интересно.

goahead искал потыкать

гм, больше похоже что кто-то для себя выложил образы со зловредом

именно так.

хотя, может быть это для заражения докер инфраструктур, там где сотни контейнеров и никто не помнит для чего они еще один никто не заметит, тогда логично, что с хаба такое легко поставить

ну или где dockerd наружу торчит

но сам то он не поставится

судя по 1к пулов - дела идут (и растет). докеру надо хотя-бы seclist какой-то завести, чтобы люди могли сверяться.

больше похоже что кто-то для себя выложил образы со зловредом

Забэкапил :)

mimi

Шталь, ты?