草庐IT

安全$容器

全部标签

windows - Windows Server 2016 TP4 上的 Docker 通过 powershell 在容器中下载 git

我有一个角度用户界面和一个nodejsapi。我目前在Azure中运行WindowsServer2016TP4。以下是我执行的步骤:我能够远程访问、创建图像、基于这些图像创建容器,并毫无问题地附加到这些容器。我从docker中pull了一个nodejs镜像:dockerpullmicrosoft/node然后从该镜像创建了一个容器:dockerrun--name'my_api_name'-itmicrosoft/nodecmd该命令通过Windows命令提示符将我带入容器。我输入powershell,它会带我进入powershellshell,我可以运行npm命令。我的问题是,如何将g

windows - 将主机目录挂载为网络共享时,babel-watch 无法在 Windows 主机上的 docker 容器中运行

我在Windows上使用docker,我的src目录是mountedasanetworkshareinsidethedockercontainer(与复制相反)。所以docker里面的/var/app/server其实是一个网络共享,它在我主机上的实际位置是C:\...project\server。[旁注,我不熟悉docker在linux上的工作方式,比如它是否仍然使用网络共享在linux上挂载?因为如果不是那么这可能只是Windows问题]我正在使用使用mkfifo的babel-watch,并且由于它在docker容器(VM)中运行,mkfifo无法在该网络共享目录中创建文件管道。[

C++ 在公共(public)函数中使用 system() 安全还是不安全?

这个问题在这里已经有了答案:Aresystem()callsevil?(6个答案)关闭6年前。我有一个程序,我需要先执行.exe将图像转换为DDS,然后才能在我的程序中使用它们。为此,我有一个函数,我可以像这样将命令传递给system():unsignedint__stdcallScene::ExecuteCommand(void*command){returnsystem(static_cast(command));}前几天我在想,这可能是不安全/危险的,但我不是100%确定它是否是(如果是,它是如何不安全/危险的)。该功能按预期工作,但这是不好的做法吗?我应该担心吗?我的问题不是重

Windows 10 安全存储

在Windows10中,是否有类似于AndroidTrustZone的安全存储机制?数据在哪里加密并存储在与常规用户文件空间分开的位置?我希望存储来自不需要任何其他用户或应用程序访问的应用程序的数据,我真的不想只加密它并将其存储在磁盘上。有什么想法吗? 最佳答案 Windows是一个开放平台(不像非rootAndroid-我现在谈论的是用户的观点)没有简单的方法可以将任何东西存储在磁盘上(或其他地方)并保护它不受用户的影响使用权。用户本质上是其PC及其磁盘上所有内容的所有者。你能做的最好的就是使用CryptProtectData/C

c# - 假设注册表配置单元始终相同有多安全?

我正在编写一个允许您与注册表交互的控制台应用程序。应用程序以设置为空的字符串path开始。当用户键入ls时,我希望它列出所有注册表配置单元(因为它们当前位于本地计算机的顶层)。然而,经过一些广泛的研究后,我无法找到一种方法来获取当前机器上的所有注册表配置单元。假设这些hive将一直在那里有多安全?HKEY_CLASSES_ROOTHKEY_CURRENT_USERHKEY_LOCAL_MACHINEHKEY_USERSHKEY_CURRENT_CONFIG如果认为它们始终存在是不安全的,我如何动态获取它们?(很抱歉,如果“hive”不是根级子项的正确术语,我对处理注册表还很陌生)

windows - 在 Windows 上使用 VirtualBox 为 Kubernetes 创建 Docker 容器

我开始在我的Windows10开发机器上试验Kubernetes。我的机器上运行了minikube,带有一些“预制”测试服务,所以看起来Kubernetes工作正常。现在我正在尝试按照以下步骤创建我的第一个服务:http://kubernetes.io/docs/hellonode/问题是我无法构建docker镜像。我收到一个错误,基本上说docker没有运行。我已经安装了docker工具包,我也看过dockerforwindows,但它需要hyper-v,它不能与Kubernetes一起工作(它需要VirtualBox)。那么有什么方法可以让docker使用VirtualBox在Wi

python - 在 Docker 容器中运行 Windows Server Core

我的Linux容器运行得非常棒,但是在我的Docker容器中对WindowsServer的更改让我抓狂!我的Docker文件没有构建,尽管它和我的linuxDockerfiles一样简单:FROMmicrosoft/windowsservercore#InstallChocolatelyRUN@powershell-NoProfile-ExecutionPolicyunrestricted-Command"(iwrhttps://chocolatey.org/install.ps1-UseBasicParsing|iex)"ENVPATH=%PATH%;%ALLUSERSPROFILE

windows - Docker for Windows - 容器域名无法解析

我想使用docker-compose在本地机器上设置开发环境。我正在尝试为我的网站分配一些预定义的域名。它必须是像app1.myapps.test这样的三级域,而不仅仅是app1。我希望Docker使用hostname和domainname这两个属性自动分配这些主机名,而不是将静态IP分配给容器并将这些IP添加到hosts手动归档。我的Docker组合文件是:version:'3'services:app1:build:.container_name:app-1domainname:myapps.testhostname:app1正在尝试打开http://app1.myapps.tes

windows - NET::ERR_CERT_COMMON_NAME_INVALID 安全证书未指定主题备用名称

如果我的英语不太好,我深表歉意。我正在尝试从我的IIS服务器创建证书请求,但每次我都完成了请求。客户端仍然不信任Web服务器。我有开发背景,但并不真正喜欢基础设施运营。所以我的问题可能不正确,由于误解,如果是这样,请随时教育我。以下是我的问题:在开始证书申请之前,是否需要将根证书导入到windowIIS服务器中?如果是这样,我如何从Window证书颁发机构创建或导出根证书? 最佳答案 虽然这个答案不是特定于Windows的,但我通过搜索我的问题找到了这个页面,希望以下信息对像我这样在Linux上遇到这个问题的人有用:我也遇到过这个问

windows - 在 Docker for Windows 中,如何防止容器在守护进程启动时自动启动?

每次我的DockerforWindows守护进程启动时,它都会启动7个不同的容器。我可以通过dockerkill每个容器..我可以启动额外的容器,做其他事情等等,一切都很好......直到我重新启动。一旦我重新启动docker守护进程,它们就会再次出现,完全相同的7个容器。我可以去哪里清除它们成为自动重启的候选人? 最佳答案 也许这些容器有一个重启策略,这将使Docker在每次发现它们不存在时运行它们?您可以confirmitwithadockerinspect.如果您看到它们在运行,请在杀死它们之前尝试到dockerupdatet