Ваши изображения устарели (вероятно) — проблема «тихой пересборки».

Описание: Базовые образы контейнеров (например, официальные образы Docker Hub) часто обновляются без новых версий тегов. Я называю это «тихими пересборками». Об этом невозможно узнать без автоматизированной проверки дайджестов образов, например, с помощью Dependabot и Renovate со специальными настройками. Несвоевременное обновление — основной источник уязвимостей, которые могут привести к серьезным нарушениям безопасности. Автоматизируйте обновления!

К нам присоединяется мой соведущий, Нирмал, для этой интересной беседы.

Послушайте аудиоверсию этого выпуска: https://podcast.bretfisher.com/episod...

Эта отредактированная версия взята из моей прямой трансляции от 16 октября 2025 года: https://www.youtube.com/live/DbMlMfYg...

🙌 Мой следующий курс скоро выйдет! Я открыл список ожидания для тех, кто хочет углубиться в GitHub Actions для DevOps и автоматизации с помощью ИИ. Я очень рад объявить о выходе этого курса. Список ожидания позволит вам быстро подписаться на обновления контента, скидки и многое другое по мере завершения работы над курсом. https://www.bretfisher.com/waitlist🍾

🗞️ Подпишитесь на мою еженедельную рассылку, чтобы быть в курсе последних новостей о предстоящих гостях и моих новинках: https://www.bretfisher.com/newsletter

Ссылки на шоу
=========
https://www.bretfisher.com/blog/silen...
https://github.com/BretFisher/silent-...
https://www.bretfisher.com/chainguard...

Нирмал Мехта
===========
  / nirmalkmehta  
https://bsky.app/profile/mehtaverse-h...
  / mehtaverse_hq  
https://x.com/normalfaults
https://hachyderm.io/@UCRiLoxTthqo8C5...

Брет Фишер
=========
Bluesky: https://bsky.app/profile/bretfisher.com
LinkedIn:   / bretefisher  
X: https://x.com/BretFisher
Веб-сайт: https://www.bretfisher.com
Курсы: https://www.bretfisher.com/courses/

Присоединяйтесь к моему сообществу 🤜🤛
================
💌 Еженедельная рассылка о предстоящих гостях и о том, над чем я работаю: https://www.bretfisher.com/newsletter/
💬 Присоединяйтесь к обсуждению на нашем Discord-сервере:   / discord  
👨‍🏫 Купоны на мои курсы по Docker и Kubernetes: https://www.bretfisher.com/courses/
🎙️ Подкасты: https://www.bretfisher.com/podcast/

Разделы:
00:00 Введение
05:24 Безопасность Docker и сборка образов
07:50 CVE в контейнерах
09:16 Разработчики и операторы
09:16 Где мы были
13:03 Тихие сборки и изменяемые теги
16:20 Официальные теги образов Docker Часто перестраивается
18:51 Инструмент Chainguard
19:11 Обзор инструмента отслеживания тегов
23:51 Группа DevOps «High Fivers»
25:54 Проблема тихих перестроек
34:31 Обновления после трансляции