Please use this identifier to cite or link to this item:
http://hdl.handle.net/10773/29674
Title: | Execução segura com contentores |
Author: | Correia, João Marques |
Advisor: | Zúquete, André |
Keywords: | Segurança Contentores Vulnerabilidades Segurança em contentores Linux Tecnologias de contentorização Virtualização |
Defense Date: | 27-Jul-2020 |
Abstract: | A disponibilização de software com recurso a contentores está a tornar-se no
método de eleição por parte das grandes empresas de tecnologia, por possibilitar
às equipas empacotar, testar e disponibilizar as suas aplicações sem os problemas
e frustrações que surgem da transição entre ambientes.
No entanto, levantam-se algumas preocupações relativamente à segurança
e isolamento providenciado pelos contentores. Contrariamente ao que se pensa,
os contentores são extremamente vulneráveis por omissão, não só devido aos seus
privilégios, mas também por dependerem da segurança de vários componentes,
como o núcleo Linux, espaços de nomes e as imagens utilizadas para lançar o
contentor.
Para responder a estas preocupações e encontrar uma solução definitiva
para estes problemas, estudou-se nesta dissertação a vanguarda das tecnologias
de contentorização, assim como as principais preocupações de segurança com
contentores. O objetivo último foi encontrar a arquitetura de contentorização
mais segura, tal como quais as configurações a efetuar para lançar o contentor da
forma mais segura possível. Containerized software is becoming the preferred method of distribution by the big technology companies, granting dev teams the ability to assemble, test and deploy their applications without the problems and drawbacks that come with shifting development environments. However, some questions arise regarding container security and isolation. Unlike popular belief, containers are exceptionally vulnerable by default, not only because of their privileges, but also because of their dependency on the Linux Kernel, namespaces and the required container images. To appease the concerns regarding container security, and to find a definitive solution to these problems, a study was performed on the leading edge virtualization technologies, in addition to the most important container security subjects. The final objective was to find the safest container architecture configuration, as well as the required configurations to be performed in order to create the safest container possible. |
URI: | http://hdl.handle.net/10773/29674 |
Appears in Collections: | UA - Dissertações de mestrado DETI - Dissertações de mestrado |
Files in This Item:
File | Description | Size | Format | |
---|---|---|---|---|
Documento_João_Marques_Correia.pdf | 8.15 MB | Adobe PDF | View/Open |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.