Секрет попал в Dockerfile, разработчик спохватился и добавил RUN rm. Файла в контейнере больше нет — значит, всё в порядке? Нет: строку по-прежнему можно достать из образа, даже не запуская контейнер. Я собрала восемь образов, в каждом передала секрет своим способом и разобрала результат на слои и метаданные. Ниже — где именно оседает секрет в каждом случае и какие два способа действительно не оставляют следов. Все эксперименты выполнены на Ubuntu 24.04.1 LTS, Docker Engine 29.1.3, BuildKit v0.26.2. Читать далее
Секрет попал в Dockerfile, разработчик спохватился и добавил RUN rm. Файла в контейнере больше нет — значит, всё в порядке? Нет: строку по-прежнему можно достать из образа, даже не запуская контейнер. Я собрала восемь образов, в каждом передала секрет своим способом и разобрала результат на слои и метаданные. Ниже — где именно оседает секрет в каждом случае и какие два способа действительно не оставляют следов.
Все эксперименты выполнены на Ubuntu 24.04.1 LTS, Docker Engine 29.1.3, BuildKit v0.26.2.
Эксперимент №1. COPY
Начнём с самого частого варианта — секретный файл кладут в образ инструкцией COPY.
Похожие статьи
Life.ru
Life.ru
Старость не в кассу: Как Мадонна пытается шокировать в 68 лет, но вызывает лишь брезгливость
16 августа 2026 года свой 68-й день рождения отмечает американская певица Мадонна. Как поп-дива обросла скандалами, делая на них пиар, и что происходит с ней сейчас — в материале Life.ru.
Одиноких мужчин не пускают на большинство пляжей Стамбула
Одинокие мужчины не могут попасть на большинство пляжей Стамбула. Такие правила действуют в том числе на побережье Мраморного моря и Принцевых островах. Об этом рассказали РИА «Новости».
Сплошное разочарование: Ефимова вылетела сама, Колесникова выбил Яковлев, а Клепикова взяла шестую медаль на ЧЕ-2026
Российские пловцы не сумели особо порадовать болельщиков в шестой день турнира на чемпионате Европы по водным видам спорта. Юлия Ефимова и Климент Колесников сенсационно вылетели по итогам предварител...
В Аргентине скончалась единственная остававшаяся в живых ветеран ВОВ
В Аргентине скончалась единственная остававшаяся в живых ветеран Великой Отечественной войны Мария Кадар, сообщил посол РФ Дмитрий Феоктистов. РИА Новости, 16.08.2026
Уходим в подполье. Выбираем и подготавливаем место для хранения урожая
В разгар августа легко увлечься сбором урожая и забыть про место его будущего хранения. А ведь именно сейчас нужно убедиться, что погреб или подвал подготовлены по всем правилам.
Загрязнение Персидского залива и морской экосистемы прибрежных районов Ирана может оцениваться в триллионы долларов, заявил в соцсети X официальный... РИА Новости, 16.08.2026
