关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

Question

比如说tomcat的官方镜像

https://hub.docker.com/r/library/tomcat/tags/

这是是几个意思？不安全，有漏洞吗？

直接使用的话是否会容易被攻击？

Answer 1

Ya, imej yang ditandakan sedemikian dianggap mempunyai kelemahan. Kerentanan ini biasanya datang daripada perisian dan perpustakaan bergantung yang disertakan dalam sistem atau imej lapisan atas yang menjadi asasnya, ia juga mungkin menjadi masalah dengan perisian itu sendiri.
Petua ini hanya bermakna bahawa persekitaran yang berdasarkan imej adalah terdedah, tetapi ini tidak bermakna kelemahan itu pasti akan diserang.
Anda boleh memilih untuk menggunakan Dockerflienya untuk membina semula imej, mengemas kini perisian yang terdedah atau melindungi kelemahan di peringkat tembok api.