Notícias sobre Docker

Há um risco de segurança significativo no Docker Engine padrão: qualquer usuário adicionado ao grupo docker ganha acesso de root à máquina hospedeira. Isso acontece porque o daemon do Docker (dockerd) executa com privilégios de root e obedece comandos enviados através de um socket Unix — um desenvolvedor poderia, por exemplo, montar o sistema de arquivos inteiro e modificar arquivos do host. O próprio Docker documenta explicitamente esse risco.

O Podman oferece uma abordagem diferente ao eliminar um daemon central e suportar contêineres, pods e serviços Quadlet sem privilégios de root por padrão. Embora o Docker Engine tenha um modo sem root disponível, ele não é a configuração padrão e frequentemente não está ativado em servidores de produção, tornando o Podman uma escolha preferida em ambientes que priorizam segurança.

Microsoft liberou para uso geral o WSL Containers, uma ferramenta nativa do Windows 11 que permite a desenvolvedores construir, executar e implantar contêineres Linux diretamente pelo Windows Subsystem for Linux (WSL) — uma camada de compatibilidade que permite rodar Linux dentro do Windows. O lançamento inclui a ferramenta wslc.exe para gerenciar contêineres, suporte a GPU, melhorias de rede, verificações de saúde, montagem de armazenamento e integração com ferramentas de segurança da Microsoft.

A novidade oferece aos desenvolvedores uma alternativa integrada ao sistema para tarefas básicas com contêineres, sem que ferramentas como Docker Desktop, Podman Desktop ou Rancher Desktop deixem de existir. Microsoft também reporta desempenho até duas vezes melhor quando ambientes Linux acessam arquivos armazenados no Windows. Ainda há um recurso notável em falta: suporte a Docker Compose, que a empresa diz ser agora prioridade.

O systemd 262 chegou com novidades voltadas para ambientes containerizados e virtualização. A principal é o suporte a compilação estática do PID 1 (o processo raiz do sistema), o que reduz o tamanho das imagens de contêineres pequenos. A versão também adiciona suporte ao Intel TDX (tecnologia de isolamento de memória para máquinas virtuais), melhora o gerenciamento de TPM (módulo criptográfico de hardware) e atualiza recursos de gerenciamento de serviços.

O systemd é o sistema de inicialização e gerenciador de serviços padrão na maioria das distribuições Linux modernas, então atualizações nele afetam praticamente qualquer máquina Linux que você use.