Minimus прекращает работу, а его образы перестанут получать обновления 22 октября 2026 года. Для пользователей это означает необходимость срочной миграции на Hardened Images, чтобы избежать уязвимостей в своем ПО.
Причины и последствия закрытия Minimus
Minimus, долгое время конкурировавший с Docker, стал важной частью экосистемы защиты программного обеспечения, однако принял решение прекратить свою деятельность. Ваши образы, скачанные с Minimus, будут продолжать работать, но их безопасность не будет обновляться, что может привести к новым уязвимостям. Переход на Docker Hardened Images может существенно снизить риски: по данным Docker, у команд, которые переходят с обычных публичных образов на Hardened Images, число уязвимостей может сократиться до 95%.
Как происходит миграция на Hardened Images
Docker предлагает пользователям Minimus прямую техническую помощь. При необходимости можно обратиться по адресу minimus@docker.com, где технический специалист поможет разобраться со списком используемых образов, требованиями compliance и вопросами по плану миграции. Миграция на Hardened Images не потребует серьезных изменений в рабочем процессе; достаточно обновить строку FROM в Dockerfile и следовать простой инструкции.
Каталог Docker Hardened Images включает более 4000 образов, совместимых с Alpine и Debian, что делает их простыми для интеграции в уже существующие CI/CD процессы. Все новые образы обеспечивают полную, без скрытых исключений, видимость уязвимостей и поставляются с полным SBOM и криптографическими подписями.
Практическое значение для разработчиков
Для разработчиков и команд, использующих Docker, переход на Hardened Images представляет собой эффективный способ минимизации затрат на безопасность. Зная о рисках, связанных с нехваткой обновлений, стоит запланировать миграцию как можно скорее, чтобы не только сохранить текущие проекты, но и обеспечить их защиту в будущем.
Миграция на Hardened Images открывает новые возможности по снижению уязвимостей и поддерживает стандарты безопасности, что важно в условиях современного IT-ландшафта.