<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">Can someone help characterize for me
      how Anaconda fits into this whole container business?<br>
      <br>
      On 9/18/17 11:52 AM, Jim Kinney wrote:<br>
    </div>
    <blockquote type="cite"
      cite="mid:E6E22DEC-AABE-4ECF-B980-772C034A71A4@gmail.com">I'm very
      close to the point of isolating my docker junkies in every
      possible way and letting their stuff get broken into. That will be
      the only way to get the political leverage to be able tell a PhD
      faculty "NO. It ALL runs through me and upstream university
      security. No exception."<br>
      <br>
      <div class="gmail_quote">On September 18, 2017 9:34:37 AM EDT,
        Solomon Peachy <a class="moz-txt-link-rfc2396E" href="mailto:pizza@shaftnet.org">&lt;pizza@shaftnet.org&gt;</a> wrote:
        <blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt
          0.8ex; border-left: 1px solid rgb(204, 204, 204);
          padding-left: 1ex;">
          <pre class="k9mail">On Mon, Sep 18, 2017 at 09:18:46AM -0400, Jerald Sheets wrote:
<blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> All containers should be curated by Systems.  The Developers should 
 submit them for security scanning, or you should employ a DevSecOps 
 model for deployment.  i.e., federate security scanning by providing 
 OS, App, transport, penetration, and network security testing as APIs 
 that devs can leverage instead of leaving them to security.  Left to 
 their own devices, unreasonable deploy timelines set for them, and 
 golf-playing pointy-hairs with unreasonable ship date requirements, 
 it’ll never happen.
</blockquote>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> This should all be automated and part of a security CI/CD pipeline 
 without which a “pass” from the security field, cannot ever be 
 deployed into production.  This is how we do it.
</blockquote>
The unspoken assumption here is that your needs are sufficient to make 
this (completely necessary!) administrative overhead worthwhile.  

Unfortunately, much like VMs before, most shops just "download an image" 
from the likes of DockerHub and then deploy it, with no real thought
towards ongoing maintainence or security concerns.  Because those cost
time/effort -- and therefore and money.

 - Solomon &lt;/grumble&gt;</pre>
        </blockquote>
      </div>
      <br>
      -- <br>
      Sent from my Android device with K-9 Mail. All tyopes are thumb
      related and reflect authenticity.
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Ale mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Ale@ale.org">Ale@ale.org</a>
<a class="moz-txt-link-freetext" href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a>
See JOBS, ANNOUNCE and SCHOOLS lists at
<a class="moz-txt-link-freetext" href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a>
</pre>
    </blockquote>
    <p><br>
    </p>
  </body>
</html>