Singularityがバージョン2.6.0に更新され、機能、バグ修正、セキュリティ修正が導入されました。

修正されたセキュリティ問題：

  - CVE-2018-12021：オーバーレイファイルシステムをサポートするシステムでのアクセス制御を修正しました（boo#1100333）。

2.6.0のハイライト：

  - 管理者がビルド時に「--with-mksquashfs」オプションを使用して、mksquashfsバイナリの非標準的な位置を指定できるようにします #1662

  -インストールされている場合、「--nv 」オプションは[nvidia-container-cli](https://github.com/NVIDIA/libnvidia-container)を使用します #1681

  - [nvliblist.conf] (https://github.com/singularityware/singularity/blob/master/etc/nvliblist.conf)にはバイナリのセクションがあります #1681

  - singularity.confのすべてのアクションコマンドで、「--nv」をデフォルトにすることができます #1681

  -「--nv」は環境変数「$SINGULARITY_NV」と「$SINGULARITY_NV_OFF」で制御できます #1681

  - コンテナが専用のPID名前空間で開始されるときに、適切な信号処理と子の取得のためにshim initプロセスを復元します #1221

  - inode率を指定するためにimage.createに「-i」オプションを追加します。 #1759

  - 「--nv」フラグが「--contain」フラグと組み合わせて使用されている場合にコンテナに「/dev/nvidia*」をバインドします #1358

  - $CWDではなく、「mount home = yes」が設定されている場合に、ユーザー$HOMEをマウントしないようにするため、「--no-home」オプションを追加します。 #1761

  - Azure Container RegistryなどのOAUTH2 Dockerレジストリに対するサポートを追加します #1622

2.5.2のハイライト：

  -「create」と「bootstrap」を置き換える新しい「build」コマンドが追加されました。

  - デフォルトのイメージフォーマットはsquashfsであるため、サイズを指定する必要がありません

  -「localimage」は、ext3、サンドボックス、その他のsquashfsイメージなどのビルドベースとして使用できます

  - singularityハブが、uriでベースとして使用できるようになりました

  - Dockerコンテナレイヤーの適切な抽出を実装する、docker-extract aufs whiteout処理を復元します。

バグ修正：

  - Arch Linuxブートストラップ使用時の404を修正します #1731

  - インスタンス起動中の環境変数のクリアを修正します #1766

  - 複数のバグ修正。詳細についてはCHANGELOG.mdを参照してください。

検出

openSUSEセキュリティ更新プログラム：singularity（openSUSE-2019-811）

medium Nessus プラグイン ID 123343

バージョン 1.5