آخرین اخبار، تحلیلها و تحولات مرتبط با کانتینر در Titr Tech.
شرکت انگی سافتور، سازنده سرور وب انگی، با همکاری مرلیون فروش خود را گسترش میدهد. مرلیون دسترسی شرکای خود را به محصولات روسی مانند انگی پرو، انگی ADC و انگی اینگرس کنترلر فراهم می…
پلتفرم OSV.dev با هدف تبدیل شدن به یک پایگاه داده جامع برای آسیبپذیریهای منبعباز، دادههای ردیاب امنیتی دبیان را به سیستم خود ادغام کرده است. این اقدام برای بهبود اسکن تصویرهای …
چینگارد اطلاعیههای امنیتی خود را در OSV منتشر میکند و این دادهها به پایگاه OSV.dev اضافه میشوند. این اقدام پوشش آسیبپذیریهای لینوکس، بهویژه ولفی، را گسترش میدهد. هدف اصلی ب…
سال ۲۰۲۴ برای OSV سالی پررویداد بود. چهار توزیع جدید لینوکس OSV Schema را پذیرفتند و پوشش آسیبپذیریهای Debian با افزودن دادههای CVE گسترش یافت. پروژه curl نیز به مشارکت در رکورد…
کوبرنتیز متریکهای داخلی مانند CPU و حافظه را ارائه میدهد، اما برای مقیاسپذیری واقعی به سیگنالهای خارجی مانند صف پیامها یا اتصالهای WebSocket نیاز است. اکسپورتر متریک سفارشی ا…
داکر تصمیم به بازنشستگی کامل سرویس Docker Content Trust (DCT) و Notary v1 گرفته است. این سرویس که بر پایه The Update Framework و پروژه Notary v1 ساخته شده بود، دیگر نگهداری نمیشود…
کوبرنتیس نسخه ۱.۳۶ با ارتقای اعتبارسنجی اعلامی به مرحله GA، گامی مهم در بهبود پایداری و شفافیت APIهای خود برداشته است. این قابلیت با جایگزینی کدهای دستنویس Go با یک چارچوب یکپارچه…
محققان دو آسیبپذیری Path Traversal را در درایورهای CSI کوبرنتز برای NFS و SMB کشف کردند که با شناسههای CVE-2026-3864 و CVE-2026-3865 ثبت شدهاند. این آسیبپذیریها به مهاجم اجازه…
ورسل اکنون امکان اجرا و استقرار هر نوع کانتینری را با استفاده از فایل Dockerfile فراهم کرده است. با اضافه کردن فایل Dockerfile.vercel به پروژه، سرورهای مبتنی بر زبانها و فریمورک…
آسیبپذیری تراورس مسیر در دستور `proot-distro copy` در محیط Termux کشف شده است. این آسیبپذیری به مهاجم اجازه میدهد تا با دستکاری مسیرها، به فایلهای خارج از سیستم فایل ریشه کانتی…
آسیبپذیری جدید در Nuclio امکان نوشتن فایلهای خودسرانه در کانتینر داشبورد را فراهم میکند. این مشکل به دلیل عدم اعتبارسنجی فیلد spec.handler در نقطه پایان POST /api/functions رخ م…
علیبابا کلود طرح فلز برهنه بومی ابری خود را با ترکیب معماری اژدها و سرویس کانتینری ACK رونمایی کرد. این معماری با پهنای باند ۱۰۰ گیگابیت بر ثانیه، تاخیر را ۳۰ درصد کاهش میدهد و ا…
آسیبپذیری SSRF در ToolHive اجازه میدهد سرورهای MCP از راه دور مخرب، میزبان ToolHive را وادار به دسترسی به آدرسهای داخلی کنند. این آسیبپذیری در نسخههای تا v0.29.3 و شاخه اصلی و…
رد هت مجموعه محصولات جدید لایتول را برای مدیریت ریسکهای منبع باز معرفی کرد. این محصولات با همکاری موسسات مالی و شرکا توسعه یافتهاند و به شرکتها امکان میدهند بدون ارتقای مخرب، ا…
AWS امکان استفاده از Network Firewall برای حفاظت از ترافیک برنامههای کانتینری در EKS و ECS را فراهم کرده است. این قابلیت برای بارهای کاری هوش مصنوعی و یادگیری ماشین نیز ضروری است.…
امنیت زنجیره تأمین نرمافزاری به یک چالش حیاتی برای سازمانها تبدیل شده است. گزارشها حاکی از افزایش حملات از طریق بستههای npm و نقضهای دادهای ناشی از طرفهای سوم است. این راهنم…