Podman hat 2.1.0 erreicht!​

Podman Community Meeting - 6. Oktober 2020

Von Tom Sweeney GitHub​

Das erste Podman Community Meeting findet am 6. Oktober 2020 um 11:00 Uhr Eastern statt. Wir planen, das Meeting auf Bluejeans abzuhalten und werden sie zukünftig jeden ersten Dienstag im Monat durchführen. Alle sind willkommen und es ist kostenlos! Die Agenda nach dem Umbruch und wir hoffen, viele von Ihnen dort zu sehen.

Das erste Podman Community Meeting wird am Dienstag, den 6. Oktober um 11:00 Uhr Eastern stattfinden. Es wird eine Videokonferenz über BlueJeans sein und alle Details sind in diesem Post.

DevConf US 2020 Container-Technologien-Vortrag

Von Tom Sweeney GitHub​

Falls Sie Kedar Kulkarnis exzellenten Vortrag bei DevConf.US 2020 verpasst haben: "Docker, Podman, Buildah, Skopeo, und was noch?", schauen Sie sich das Video auf YouTube an. Es gab auch eine Reihe anderer interessanter Vorträge bei DevConf.US 2020, die Sie interessieren könnten - Sie finden Links zu den Vorträgen auf der obigen DevConf.US-Website.

Von Tom Sweeney GitHub​

Falls Sie Kedar Kulkarnis exzellenten Talk bei der DevConf.US 2020 verpasst haben, "Docker, Podman, Buildah, Skopeo, and what else?", schauen Sie sich das Video auf YouTube an. Es gab auch eine Reihe anderer interessanter Talks bei der DevConf.US 2020, die Sie interessieren könnten, Sie finden Links zu den Talks auf der DevConf.US Seite oben.

Podman Sicherheitsproblem

Heute veröffentlichen wir Updates zur Behebung von CVE-2020-14370, einem Sicherheitsproblem in Podman. Dies ist eine mittelgradige Informationspreisgabe-Schwachstelle, die Container betrifft, die mit Podmans Varlink API oder der Docker-kompatiblen Version seiner REST API erstellt wurden. Wenn zwei oder mehr Container mit diesen APIs erstellt werden und der erste Container beim Erstellen Umgebungsvariablen hinzugefügt bekommen hat, werden alle nachfolgenden Container, die mit den Varlink- oder Docker-kompatiblen REST APIs erstellt werden, ebenfalls diese Umgebungsvariablen hinzugefügt bekommen. Dieser Effekt besteht nicht nach einem Neustart des Podman API-Services fort.

Podman v2.0.5 und höher enthalten eine Behebung für die CVE. Wenn Sie eine dieser APIs verwenden, aktualisieren Sie bitte auf Podman v2.0.5 oder später. Wir werden auch das Langzeit-Support v1.6.4 Release patchen, das in RHEL und CentOS verwendet wird.

Interessante Podman-Beiträge

Von Brent Baude GitHub​

• Brian Smith - Rootless Container mit Podman - Schauen Sie sich diese zweiteilige Videoserie über das Verständnis von Root innerhalb und außerhalb von Containern und wie Benutzer-Namespaces funktionieren an.
• Jack Wallen - Wie man Podman-Unterstützung in Cockpit installiert - Lernen Sie, wie Sie Cockpit-Unterstützung hinzufügen, um Images und Container zu verwalten.
• Dan Walsh - SELinux-Änderungen für KVM-getrennte (Kata) Container - Verstehen von SELinux-Typen, die die Sicherheit in Container-Engines wie Podman und CRI-O verbessern.
• Brian Smith - Container auf Schwachstellen mit OpenSCAP und Podman scannen - Container sind nicht sicherer als physische Maschinen. Finden Sie heraus, wie Sie Ihre auf Schwachstellen scannen.
• Brian Smith - (Video)Container in Podman mit systemd Unit Files verwalten
• Mrivik - (asciinema)GIMP funktioniert in rootless Podman Container

Ich bin in den letzten Wochen auf eine Reihe von Posts über Podman gestoßen und war damit beschäftigt, andere Arbeit zu erledigen. Jetzt habe ich ein paar Momente Zeit und dachte, ich würde einige Links zu den Posts hinzufügen. Viel Spaß!

• Brian Smith - Rootless containers using Podman - Schauen Sie sich diese zweiteilige Videoserie über das Verständnis von Root innerhalb und außerhalb von Containern und wie User-Namespaces funktionieren an.
• Jack Wallen - How to install Podman support in Cockpit - Lernen Sie, wie Sie Cockpit-Unterstützung hinzufügen, um Images und Container zu verwalten.
• Dan Walsh - SELinux changes for KVM-separated (Kata) containers - Verstehen Sie SELinux-Typen, die die Sicherheit in Container-Engines wie Podman und CRI-O verbessern.
• Brian Smith - Scanning containers for vulnerabilities with OpenSCAP and Podman - Container sind nicht sicherer als physische Maschinen. Finden Sie heraus, wie Sie Ihre auf Schwachstellen scannen.
• Brian Smith - (Video)Managing Containers in Podman with systemd Unit Files
• Mrivik - (asciinema)GIMP working on rootless Podman container

In a recent blog post on the Red Hat Enable Sysadmin site, Podman remote clients for macOS and Windows, Brent Baude and Ashley Cui walk you through setting up a remote client on either Windows or macOS to let you manage your containers and images on your Linux backend. The post covers installation, ssh setup, creating the initial connection and finally how to use the client. Give it a quick look!

Podman Remote-Clients für macOS und Windows

Von Brent Baude GitHub​

In einem kürzlichen Blog-Beitrag auf der Red Hat Enable Sysadmin Seite, Podman remote clients for macOS and Windows, führen Brent Baude und Ashley Cui Sie durch die Einrichtung eines Remote-Clients unter Windows oder macOS, mit dem Sie Ihre Container und Images auf Ihrem Linux-Backend verwalten können. Der Beitrag behandelt Installation, SSH-Einrichtung, das Erstellen der ersten Verbindung und schließlich die Verwendung des Clients. Schauen Sie sich das schnell an!