搜索

首页  >  问答  >  正文

关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

比如说tomcat的官方镜像

https://hub.docker.com/r/library/tomcat/tags/

这是是几个意思?不安全,有漏洞吗?

直接使用的话是否会容易被攻击?

淡淡烟草味淡淡烟草味2771 天前920

全部回复(1)我来回复

  • 淡淡烟草味

    淡淡烟草味2017-04-25 09:03:53

    对的,标记为这类的镜像以为着有漏洞。这些漏洞通常来自他们所基于的系统或者上层镜像所带有的软件以及依赖库,当然也有可能就是软件本身的问题。
    这个提示只是表示镜像所基于的环境是存在漏洞的,并不代表漏洞一定会被攻击。
    你可以选择使用其Dockerflie重新构建镜像,对有漏洞的软件进行更新,也可以针对漏洞在防火墙层面进行防护。

    回复
    0
  • 取消回复