Sécurisez vos modèles et charges de travail conteneurisés

Protégez vos modèles et charges de travail conteneurisés

Passez à un utilisateur non root!

La conteneurisation est désormais le moyen de déploiement par excellence de nombreuses applications, Docker étant le logiciel phare qui en favorise l’adoption. Avec sa popularité vient également un risque accru d’attaques [1]. Il est donc important de sécuriser nos applications Docker. Le moyen le plus fondamental de le faire est de s’assurer que nous définissons l’utilisateur à l’intérieur de nos conteneurs en tant qu’utilisateur non root.

CONTENU========Pourquoi utiliser Non-Root?Ce que vous pouvez et ne pouvez pas faire en tant qu'utilisateur par défaut non-rootLes quatre scénarios  1) Servir un modèle depuis l'hôte (lecture seule)  2) Exécuter des pipelines de traitement de données (écriture dans le conteneur)  3) Bibliothèques écrivant automatiquement des fichiers (écriture dans le conteneur)  4) Enregistrer les modèles entraînés (écriture sur l'hôte)Résumé

Pourquoi utiliser Non-Root?

Ou plutôt, pourquoi ne pas utiliser l’utilisateur root? Prenons un exemple d’une architecture bidon comme celle ci-dessous.

La sécurité est souvent considérée selon une approche multicouche. Si un attaquant parvient à pénétrer dans un conteneur, les autorisations dont il dispose en tant qu’utilisateur constitueront la première ligne de défense. Si l’utilisateur du conteneur est configuré pour avoir un accès root, l’attaquant peut exercer un contrôle total sur tout ce qui se trouve à l’intérieur du conteneur. Avec un accès si étendu, il peut également exploiter d’éventuelles vulnérabilités présentes et, par ce biais, potentiellement s’échapper vers l’hôte et obtenir un accès complet à tous les systèmes connectés. Les conséquences sont graves, notamment les suivantes :

• récupérer les secrets stockés
• intercepter et perturber votre trafic
• exécuter des services malveillants comme le crypto-minage
• accéder à des services sensibles connectés tels que des bases de données

Ouch, ça fait vraiment peur ! Eh bien, la solution est simple, changez vos conteneurs pour un utilisateur non root !

• Elaboration de consignes efficaces pour la résumé avec l’utilisation de modèles de langage étendus
• Optimisation des processus chimiques en boîte noire
• Analyse des chiffres romains avec des Réseaux Neuronaux Graphiques

Avant de poursuivre la lecture du reste de l’article, si vous n’avez pas une bonne compréhension des permissions Linux et des droits d’accès, jetez un coup d’œil à mon précédent article [2].

Ce que vous pouvez et ne pouvez pas faire en tant qu’utilisateur par défaut non-root…

We will continue to update IPGirl; if you have any questions or suggestions, please contact us!