Коллекционерам раскрасок от Red Hat - Container Commandos. 😉 Команда героев: Skopeo, Podman, Openshift, CRI-O, Buildah.

Daniel Walsh коротко описал этот инструментарий в отдельной заметке

#redhat #podman #crio

📺 А когда вы закончите патчить последние уязвимости, и сядете передохнуть с кофейком, запустите свежее выступление Дэна на Paris Container Day, там про утилиты для контейнеров... https://www.youtube.com/watch?v=MmUwrP791sI

#видео #podman #crio

8️⃣ Тут ребята из Capsule8 выпустили занятный разбор CVE-2019-14891 в cri-o. Это когда все процессы pod'а, работают в рамках одной memory cgroup, и при определённых условиях могут быть убиты OOM, чем потенциальный атакующий и может воспользоваться.

#crio #security #oom