⬇ Scarica il santino: ·
San Leaky Vessels, patrono dei container che perdono
Patrono dei container che dovevano restare isolati, dei descrittori di file dimenticati aperti e di chi lancia docker build su immagini sconosciute.
Vita
Il 31 gennaio 2024 Snyk rivelò quattro vulnerabilità nel cuore di Docker: una in runc e tre in BuildKit. La più grave nasceva da un descrittore di file lasciato aperto: un container poteva ritrovarsi con la cartella di lavoro nel filesystem dell'host, e da lì scendere dalla sua nave e mettere piede sulla terraferma.
Preghiera
O San Leaky Vessels, che fai naufragare l'isolamento, fa' che i nostri descrittori si chiudano e i nostri container restino a bordo. Amen.
Come si festeggia
Si festeggia aggiornando runc e BuildKit, e ricostruendo tutte le immagini mentre il caffè si raffredda.
Nave che perde prima o poi tocca terra.