Docker Hub всё. Репозиторий ушёл из России

Docker Hub всё. Репозиторий ушёл из России

Docker Hub всё. Репозиторий ушёл из России

В России прекратил работу Docker Hub из-за санкций со стороны США. Пользователи с российскими IP-адресами больше не могут открыть сайт репозитория, а браузер выводит ошибку 403 Forbidden.

Поддержка платформы объясняет, что будучи американской компанией, она должна соблюдать правила экспортного контроля США. Ранее Docker сообщила, что перестаёт сотрудничать с Россией и Белоруссией, и отменила возможность оформления покупок и подписок в этих странах.

 

Docker Hub – это общедоступный репозиторий для хранения Docker-контейнеров. Сама платформа позволяет упаковывать в контейнер приложение со всем необходимым, чтобы запустить его в целевой системе.

Заместитель директора по продуктовому развитию компании ГК «Солар» Артём Избаенков отметил, что уход Docker Hub из России несомненно повлияет на ИТ-отрасль в целом.

Это событие временно затруднит работу компаний и разработчиков, так как Docker является ключевым инструментом для разработки и развертывания приложений.

К сожалению, санкции могут не только замедлить рост технологических компаний, но и увеличить их расходы на адаптацию и поиск обходных путей.

С другой стороны, это отличная возможность, чтобы повышать внутренние разработки и находить альтернативные решения.

По словам Артёма Избаенкова, отечественные аналоги, такие как Harbor и GitLab, могут помочь пережить этот непростой период и продолжить работу компаний в новых условиях. Специалист также посоветовал разработчикам создавать частные репозитории для контейнеров или использовать сторонние сервисы с меньшей зависимостью от западных санкций.

ФСТЭК опубликовала рекомендации по устранению типовых ошибок конфигурации

ФСТЭК России опубликовала рекомендации по устранению типовых ошибок конфигурации программного обеспечения. Документ подготовлен на основе анализа реальных инцидентов 2024–2025 годов и содержит практические меры по исправлению недочётов в настройках как общесистемного, так и прикладного ПО.

Рекомендации размещены на официальном сайте ведомства в двух форматах — Open Document и PDF.

Среди наиболее распространённых проблем отдельно выделены слабые пароли. Несмотря на то что эта проблема считается давней, она по-прежнему остаётся актуальной. Именно слабые пароли названы одной из основных уязвимостей информационных систем в госсекторе.

Ещё одной типичной ошибкой во ФСТЭК указали отсутствие обязательной аутентификации при доступе к базам данных. Это создаёт риск несанкционированного доступа и утечки информации.

К распространённым угрозам также отнесены использование устаревших протоколов SMBv1 и NTLMv1, а также наличие пользователя «Гость» в группе «Администраторы» — проблемы, характерные для ОС Windows.

Отдельно отмечено хранение учётных записей в открытом виде, в том числе в системах на базе ядра Linux. Для всех типов систем остаются актуальными такие недостатки конфигурации, как открытые сетевые порты и некорректно настроенные права доступа к критически важным файлам и каталогам.

В январе ФСТЭК также выпустила рекомендации по безопасной настройке гипервизора VMware. Документ подготовлен с учётом текущей ситуации, при которой загрузка обновлений, в том числе устраняющих критические ошибки, затруднена или невозможна.

RSS: Новости на портале Anti-Malware.ru