Falls Sie Kedar Kulkarnis exzellenten Talk bei der DevConf.US 2020 verpasst haben, "Docker, Podman, Buildah, Skopeo, and what else?", schauen Sie sich das Video auf YouTube an. Es gab auch eine Reihe anderer interessanter Talks bei der DevConf.US 2020, die Sie interessieren könnten, Sie finden Links zu den Talks auf der DevConf.US Seite oben.
Heute veröffentlichen wir Updates zur Behebung von CVE-2020-14370, einem Sicherheitsproblem in Podman. Dies ist eine mittelgradige Informationspreisgabe-Schwachstelle, die Container betrifft, die mit Podmans Varlink API oder der Docker-kompatiblen Version seiner REST API erstellt wurden. Wenn zwei oder mehr Container mit diesen APIs erstellt werden und der erste Container beim Erstellen Umgebungsvariablen hinzugefügt bekommen hat, werden alle nachfolgenden Container, die mit den Varlink- oder Docker-kompatiblen REST APIs erstellt werden, ebenfalls diese Umgebungsvariablen hinzugefügt bekommen. Dieser Effekt besteht nicht nach einem Neustart des Podman API-Services fort.
Podman v2.0.5 und höher enthalten eine Behebung für die CVE. Wenn Sie eine dieser APIs verwenden, aktualisieren Sie bitte auf Podman v2.0.5 oder später. Wir werden auch das Langzeit-Support v1.6.4 Release patchen, das in RHEL und CentOS verwendet wird.
Ich bin in den letzten Wochen auf eine Reihe von Posts über Podman gestoßen und war damit beschäftigt, andere Arbeit zu erledigen. Jetzt habe ich ein paar Momente Zeit und dachte, ich würde einige Links zu den Posts hinzufügen. Viel Spaß!
In a recent blog post on the Red Hat Enable Sysadmin site, Podman remote clients for macOS and Windows, Brent Baude and Ashley Cui walk you through setting up a remote client on either Windows or macOS to let you manage your containers and images on your Linux backend. The post covers installation, ssh setup, creating the initial connection and finally how to use the client. Give it a quick look!
In einem kürzlichen Blog-Beitrag auf der Red Hat Enable Sysadmin Seite, Podman remote clients for macOS and Windows, führen Brent Baude und Ashley Cui Sie durch die Einrichtung eines Remote-Clients unter Windows oder macOS, mit dem Sie Ihre Container und Images auf Ihrem Linux-Backend verwalten können. Der Beitrag behandelt Installation, SSH-Einrichtung, das Erstellen der ersten Verbindung und schließlich die Verwendung des Clients. Schauen Sie sich das schnell an!
In a recent blog post on the Red Hat Enable Sysadmin site, The podman play kube command now supports deployments, you can now learn all about the recent features added to Podman to interact with Kubernetes objects. The podman generate kube command allows you to export your existing containers into Kubernetes Pod YAML. This YAML can then be imported into OpenShift or a Kubernetes cluster. The podman play kube does the opposite, it allows you to take a Kubernetes YAML and run it in Podman. Learn all of the details and more in the blog post!
In einem kürzlichen Blog-Beitrag auf der Red Hat Enable Sysadmin Seite, The podman play kube command now supports deployments, können Sie nun alles über die neuesten Funktionen erfahren, die zu Podman hinzugefügt wurden, um mit Kubernetes-Objekten zu interagieren. Der podman generate kube Befehl ermöglicht es Ihnen, Ihre bestehenden Container in Kubernetes Pod YAML zu exportieren. Dieses YAML kann dann in OpenShift oder einen Kubernetes-Cluster importiert werden. Der podman play kube macht das Gegenteil, er ermöglicht es Ihnen, ein Kubernetes YAML zu nehmen und es in Podman auszuführen. Erfahren Sie alle Details und mehr in dem Blog-Beitrag!
Ashley Cui ist kürzlich unserem Team bei Red Hat beigetreten und hat gerade ihren allerersten Blog-Beitrag geschrieben, der jetzt auf der Red Hat Enable Sysadmin Seite zu finden ist: Tick-tack. Weiß Ihr Container, wie spät es ist?. In diesem zeitgemäßen Beitrag führt Ashley Sie durch das Setzen der Zeitzone innerhalb eines Containers mit der --tz Option. Kurz vor dieser Veröffentlichung hatte ich eine sehr ähnliche Frage für jemanden beantwortet. Dies ist ein wirklich guter und schneller Blog, und ich bin sicher, der erste von vielen für Ashley.
Ashley Cui recently joined our team at Red Hat and just wrote her first ever blog post that is now on the Red Hat Enable Sysadmin site Tick-tock. Does your container know what time it is?. In this timely post, Ashley walks you through setting the timezone within a container using the --tz option. Just prior to this posting, I had answered a very similar question for someone. This is a really good and quick blog, and I'm sure the first of many for Ashley.