容器图像显示了带有openssh服务器软件包的配置漏洞

问题描述 投票:0回答:1

我在注册表中的图像之一显示此配置问题:

Security Practice

SSH server package, openssh-server of version (none):7.4p1-21.el7, found.

How to Resolve

checking if ssh server is installed

但是我不确定这到底是什么意思?我们确实安装了7.4p1-21.el7版本。这是否建议升级?分辨率不是很清楚。

ibm-cloud openssh
1个回答
0
投票

您在报告中看到此问题的原因,因为在容器中安装SSH并不是一种好习惯。

但是,如果您确实需要SSH,则可以为此检查创建豁免,以使该问题不再针对报告中的图像进行标记。您可以通过带有命令

的IBM Cloud Container Registry(cr)命令行来执行此操作
ibmcloud cr exemption-add --help

或通过单击配置问题旁边的操作菜单(三个垂直点)通过UI –>创建豁免。

有关设置豁免政策的更多信息,请参阅文档here

© www.soinside.com 2019 - 2024. All rights reserved.