Sichere Container-Images für die Verwaltung: ZenDiS launcht container.gov.de

Mit der Secure Government Container Initiative (SGCI) stellt das ZenDiS gemeinsam mit Bund, Ländern und öffentlicher IT ab sofort unter container.gov.de geprüfte und gehärtete Container-Images für die Öffentliche Verwaltung bereit.

🎯 Ziel ist es, Digitale Souveränität zu stärken und einen gemeinsamen Sicherheitsstandard zu etablieren. Begleitend wird ein Netzwerk zur gemeinsamen Weiterentwicklung aufgebaut.

1/3

💡 Ein Software-Container-Image ist eine statische, unveränderliche Blaupause, die alles enthält, was eine Anwendung zum Laufen braucht: Code, Bibliotheken, Abhängigkeiten und Konfigurationen. Sie dient als Vorlage, um isolierte, portable und ausführbare Software-Pakete, sogenannte Container, zu erzeugen, die überall gleich laufen.

In den nächsten Wochen entsteht auf der openCode Plattform container.gov.de ein wachsender Pool an geprüften, signierten und nachnutzbaren Container-Images.

2/3

Die Container entsprechen den Anforderungen der Deutschen Verwaltungscloudstrategie, des Cyber Resilience Acts und des Deutschland Stacks. Öffentlich Verwaltung, IT-Dienstleister und weiter Partner können die Container-Images nachnutzen und sich dort vernetzen.

Für Ausbau und Ausgestaltung der neuen Umgebung suchen wir strategische Partner:innen auf verschiedenen Ebenen. Interessierte melden sich gern unverbindlich unter: [email protected].

#WirMachenSouverän

3/3

@zendis Wie funktioniert das auf der organisatorischen Seite? Wenn ein neues CVE oder eine andere Schwachstelle bekannt wird, steht in den Originalquellen schnell ein Fix bereit. Wenn ich das richtig sehe, ist dann zusätzlich noch ein manuelles Eingreifen durch euch erforderlich, um diesen Fix zu prüfen. Während dieser Zeit wäre man dann mit einer bekannten Schwachstelle unterwegs.
@benedikt_lauenburg @zendis Ich kann bisher nicht mal Anzeichen eines Renovate Bot o.Ä. finden. Anscheinend müssen Updates also sogar manuell vorgenommen werden?!
Files · chore/renovate-bot · openCode / Shared Container Images / mariadb · GitLab

MariaDB relational database management system

GitLab
@benedikt_lauenburg @zendis Hm, ja... Aber die dort konfigurierten Kommentare sind im Containerfile gar nicht vorhanden. 🧐 Aber immerhin das Base Image will Renovate updaten. Seit 2 Wochen.
@jpl @zendis sieht mir danach aus, dass sie dran arbeiten.
Wie sieht es mit dem BIOS der Rechner aus?
Durch Microsoft abschaltbar?
@The_Escapist "Löst alle Probleme auf einmal, oder gar keins!!1"
@jpl hat niemand gesagt. War eine Frage.
@The_Escapist Na dann: Nein, Microsoft stellt kein BIOS her, und auf der Hardware läuft in aller Regel nicht mal Windows, sondern irgendeine Technologie um die Hardware in kleinere Stücke zu teilen (Virtualisierung oder Containerisierung).

@jpl

Hatte dieses Video gesehen und daher die Frage gestellt:

https://youtube.com/watch?v=Jzx5ETRmd0A

Selbst Linux abschaltbar: Microsofts heimliche Macht auf jedem PC

YouTube
@The_Escapist Es gibt https://en.wikipedia.org/wiki/Coreboot mit Unterstützung vieler Hersteller. Kann man einfach in Ausschreibungen aufnehmen.
coreboot - Wikipedia

@zendis also, ich habe Bock ;)
@zendis Gibt es eine Vorstellung / Vortrag?
Plant ihr ein Meeting (online oder vor Ort)?
Seid ihr auf Konferenzen, um ins Gespräch zu kommen?

@zendis ich glaube es nicht: der öffentliche dienst wird schlau? das wäre ja mal eine kluge und eine deutsche software - lösung.

https://container.gov.de/

Ach … nein … gerade lese ich hier, das Die Bayern offensichtlich über einen neuen Rahmenvertrag mit Microsoft nachdenken!
… na, ja, die bayrische Staatsregierung…

Secure Container Images

@zendis Das sieht wirklich gut aus, danke für eure Arbeit!

@zendis

Vielen Dank für eure unermüdliche Arbeit - in diesen düsteren Zeiten macht eure Arbeit mir Hoffnung!

@zendis da kann ich meine 6 Debian basierten images die ich lokal baue ja mal umstellen 😁

@zendis Spannend! Habe noch nicht ganz verstanden, wie mit Nix Debian-basierte Images gebaut werden, aber das werde ich schon noch rausfinden. 🤓

Und natürlich wird spannend, sie sich andere Player der öffentlichen IT wie #Dataport positionieren.

#Kubernetes #Docker #Container