‫هل هناك أي توصيات أمان إضافية خاصة بنظام التشغيل Windows
‫والحاويات؟ حاويات Windows
‫، للأسف ، شيء مختلف تمامًا.
‫لأن حاويات Windows لا تحتوي على إمكانيات SELinux أو AppArmor
‫أو Seccomp أو Linux.
‫إنها خاصة بـ Windows.
‫لذلك ، سيكون الأمر بصراحة قائمة مختلفة إلى
‫حد كبير.
‫الأشياء غير ذات الصلة هي أشياء مثل مسح
‫صورك ضوئيًا. أشياء مثل مسح الرمز
‫الخاص بك ، صحيح. سيكون استخدام Docker في
‫تلك القائمة فقط.
‫انظر إلى أول واحد هناك. فحص مضيفك.
‫حسنًا ، هناك ... بقدر ما أعرف ، لا يوجد Docker Bench لنظام
‫التشغيل Windows. لذا ، لا يمكنك فعل ذلك.
‫تشغيل تطبيقاتك في حاويات كجذر.
‫نفس الشيء في Windows.
‫قم بتشغيل تطبيقاتك بصفتك ليس المستخدم المسؤول.
‫ستفعل ذلك على Windows.
‫مساحات أسماء المستخدمين لا أعتقد أنها شيء على Windows.
‫يحتوي Windows ، على كل واحدة من ميزات kernel هذه ،
‫ليس لديهم نفس الاسم.
‫لديهم شيء آخر مشابه.
‫لن يطلق عليه مساحات أسماء المستخدمين.
‫يمكنك بالتأكيد إجراء مسح ضوئي للرمز رقم
‫خمسة لنظام Windows. يمكنك مسح صور Windows ضوئيًا ، لكن الكثير
‫من الماسحات الضوئية لا تدعم Windows.
‫سيتعين عليك العثور على ماسح ضوئي للصور
‫محدد جدًا مصمم لتتبعيات Windows ، كما تعلم
‫، مثل. صافي 3. 5 نقاط ضعف ، أو كما
‫تعلم ، أ. صافي النواة 2. 0 نقاط ضعف.
‫أشياء من هذا القبيل.
‫التالي ، تشغيل السلوك السيئ.
‫هذا فقط ، على حد علمي ، هذا فقط لنظام التشغيل Linux.
‫لا أعتقد أن Falco يعمل على Windows.
‫ثقة المحتوى هي ممارسة عامة
‫في المجال. إنها ليست خاصة بحاويات الإنتاج.
‫لذلك ، يمكنك بالتأكيد توقيع الصور وتوقيع الكود على
‫جانب Windows.
‫بعد ذلك ، ستقوم بتمكين Docker.
‫لست متأكدًا مما إذا كان Docker Engine يحتوي على هذه
‫الميزة ، لذا يمكنك النقر فوق هذا الرابط بشكل أساسي وقراءة المزيد
‫عن ثقة المحتوى ومعرفة ما إذا كان Docker يدعم ميزات المحرك لذلك
‫على Windows.
‫من الواضح أن هذه لن تنطبق لأن هذه خاصة
‫بـ Linux.
‫بعد ذلك ، لا يعمل Docker Rootless على Windows ، على
‫حد علمي. لا يمكنك فعل ذلك على Windows.
‫هذه طريقة سريعة حقًا لتصفح قائمة Windows
‫وهذا سؤال رائع.
‫أنا سعيد لأنك سألت عن ذلك.