On Thursday, April 25th, 2019, we discovered unauthorized access to a single Hub database storing a subset of non-financial user data. Upon discovery, we acted quickly to intervene and secure the site. We want to update you on what we've learned from our ongoing investigation, including which Hub accounts are impacted, and what actions users should take. Here is what we’ve learned: During a brief period of unauthorized access to a Docker Hub database, sensitive data from approximately 190,000 accounts may have been exposed (less than 5% of Hub users). Data includes usernames and hashed passwords for a small percentage of these users, as well as Github and Bitbucket tokens for Docker autobuilds. Actions to Take: We are asking users to change their password on Docker Hub and any other accounts that shared this password. For users with autobuilds that may have been impacted, we have revoked GitHub tokens and access keys, and ask that you reconnect to your repositories and check security logs to see if any unexpected actions have taken place. You may view security actions on your GitHub or BitBucket accounts to see if any unexpected access has occurred over the past 24 hours -see https://help.github.com/en/articles/reviewing-your-security-log and https://bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where This may affect your ongoing builds from our Automated build service. You may need to unlink and then relink your Github and Bitbucket source provider as described in https://docs.docker.com/docker-hub/builds/link-source/ We are enhancing our overall security processes and reviewing our policies. Additional monitoring tools are now in place. Our investigation is still ongoing, and we will share more information as it becomes available. Thank you, Kent

Я письмо не получал, видимо меня не задело

и вот тут могу сказать одно: спасибо мейнтейнерам центоси. там селинукс не даёт этому говнищу лезть куда не надо)

Dockehub хакнули. По их словам у 5% пользователей утекли логины с hashed passwords, GitHub и bitbucket токены и всякое разное. Проверьтесь . https://news.ycombinator.com/item?id=19763413

Докехаб ?

О, Господи

почему?

у меня в compose файле указано что-то типа image: 'private.url:5000/project_website:b8'но оно не скачивается смо из приватного registry при docker stack deploy ... стак висит и не запускается пока не сделаешь руками что-то типа docker pull private.url:5000/project_website:b8 компос сам пытаться скачивать не должен? как это лучше организовать?

Не рекомендую так делать

Компоуз сам должен качать

иначе как прокинуть сеть на разные машины, либо сворм, либо кубик, либо через маппинг портов

а почему он может этого не делать?)

А далее потихоньку на куб переведёшь

сворм проще, потому на нем. результат тот же - оверлейная сеть, базовая репликация

Внезапно - куб проще

ну, хз, на самом деле - и так, и так сложно)

Сварм ?

возможно нужен --with-registry-auth?

сворм проще, потому на нем. результат тот же - оверлейная сеть, базовая репликация

Но ведь в кубе оверлейную сеть только маргиналы делают

Подскажите. Что происходит ,икогла яинабираю команду docker run. Никак не могу осознать. Путаюсь когда можно написать docker run -it , а когда это бессмысленно. Расскажите плиз, что происходит, чтобы понять суть

Подскажите. Что происходит ,икогла яинабираю команду docker run. Никак не могу осознать. Путаюсь когда можно написать docker run -it , а когда это бессмысленно. Расскажите плиз, что происходит, чтобы понять суть

А контейнер физически это что ? Это процесс ?

Т.е когда я создал контейнер, то создался cgroup ?

Т.е когда я создал контейнер, то создался cgroup ?

https://pastebin.com/w2H5cP68

А какой процесс потом запустится и будет работать в этом cgroup ?