8.14. Contêineres

Puxar imagens do registro do cais.io não leva mais a imagens não intencionais

Anteriormente, ter o registro de imagem do cais.io contentor listado na lista de busca padrão de registros fornecida em /etc/containers/registries.conf podia permitir que um usuário puxasse uma imagem falsificada ao usar um nome curto. Para corrigir este problema, o registro de imagem de container do cais.io foi removido da lista de busca padrão de registros em /etc/containers/registries.conf. Como resultado, puxar imagens do registro do cais.io agora requer que os usuários especifiquem o nome completo do repositório, como quay.io/myorg/myimage. O registro do cais.io pode ser adicionado de volta à lista de busca padrão de registros em /etc/containers/registries.conf para reativar a extração de imagens de contêineres usando nomes curtos, no entanto, isto não é recomendado, pois poderia criar um risco de segurança.