Docker
32 件の記事
2026
11
- そのヤバいDockerイメージをいつまで使うのか
- 既存サービスの ECS タスクを read-only root filesystem & non-root 構成に作り変える
- Docker has always used microVMs (well, since 2016)
- Nspawn 3.0: A Docker-compatible Engine API for systemd-nspawn containers
- Security advisory: openssh-server password authentication bypass
- Stop Hardcoding Your Timeouts
10WSL Containers 正式版と、イメージ層の設計の妥協
- 仮想化、Docker、Kubernetes、AI。自宅サーバーは25年で何が変わったのか - レバテックLAB
- pixiv社の爆速PHPアップデートを参考に、社内で Docker Official Image のビルドシステムを作った話 - Classi開発者ブログ
- PHP 8.5.12の緊急リリースにpixivはどう対応したか
- うさぎでもわかるdindとdood
- 無料でAWSをローカルでシミュレーションできるエミュレーター「MiniStack」、60以上のAWSサービスを単一ポートで利用可能でマルチアカウント＆マルチリージョン対応、セルフホスト可能
- The hidden design compromises of Docker layers
- WindowsでLinuxコンテナの作成や実行を可能にする「WSL Containers」正式リリース。コマンドラインとAPIから利用可能
09エージェント用サンドボックスの仕様公開
- 「Docker Cloud Sandboxes」発表、AIエージェント向けサンドボックスをローカルとクラウド間で自由に移動可能に
- Docker、AIコーディングエージェント向けの公式スキル「Docker Skills」を公開
- Docker、エージェント権限に関するオープン仕様「Docker Sandbox Kit Specification」を公開、CNCFとの提携を発表
- We got admin access to Baseten's production GitHub in 25 minutes
- Hardening Container Images
- Cloud in a Bottle: making self-hosting accessible to everyone
- Omarchyで任意のユーザープロセスがルート権限に昇格可能の脆弱性、4.0.1へのアップデートで回避可能
- Rootless Docker and Its Hidden Security Trade-Offs
08使い捨てサンドボックスと、新ハイパーバイザ「VMM」
- Omarchy: Any User Process Can Escalate to Root
- Dockhand
- `docker scout`コマンドが便利でおもしろい
- AIエージェントに「安全なコマンド」を許可しただけで任意コード実行、Dockerが解説するコマンド承認の落とし穴
- Docker社、コンテナ向けの高性能な新ハイパーバイザ「Docker VMM」パブリックベータ公開
- コードからDockerfile不要でOCIコンテナをビルド。「Cloud Native Buildpacks」が十分成熟したとしてCNCFの卒業プロジェクトに
- Docker Sandboxes — コーディングエージェントを使い捨ての箱の中で走らせる
- ローカルPC内であらゆるファイルを変換できるセルフホスト型コンバーター「Transmute」
- Alpine Linuxで作る「最小構成」の自宅サーバー実践ガイド