Broadcom erneuert Bitnami-Katalog nach Sicherheitsstandards
Broadcom hat bekannt gegeben, dass der Bitnami-Katalog künftig ausschließlich gehärtete Images enthalten wird, während andere Images in einen nicht mehr gepflegten Legacy-Katalog verschoben werden.
Der aktualisierte Bitnami-Katalog wird nun nur noch Pakete mit geringerer Angriffsfläche anbieten, die laut Unternehmensmitteilung weniger CVE-Schwachstellen aufweisen. Zukünftig dürfen im Verzeichnis nur noch Pakete mit dem latest-Tag bereitgestellt werden. Alle anderen werden in den Legacy-Katalog verschoben, dessen Inhalte Broadcom nicht mehr betreuen wird. Ausgenommen von dieser Regelung sind die Projekte Sealed Secrets und minideb.
Für Nutzer, die auf Schwierigkeiten mit Helm-Pulls stoßen, empfiehlt Broadcom, ein Upgrade auf dieselbe Version durchzuführen und den Repository-Parameter auf das Legacy-Verzeichnis umzustellen. Alternativ stehen neue kostenpflichtige Premium-Images zur Verfügung. Detaillierte Informationen darüber, welche Pakete nur noch im Legacy-Katalog verfügbar sind oder ein Premiumkonto erfordern, lagen bei der Ankündigung jedoch nicht vor.
Die 280 Premium-Pakete können über den Distributor Arrow bezogen werden, der die Pakete auf hohe Sicherheit optimiert hat. Arrow garantiert minimale CVE-Angriffsflächen, schnelle Updates und vollständige Transparenz bezüglich nicht gepatchter CVE-Schwächen. Diese Maßnahmen sollen Lieferkettenangriffe erschweren und IT-Verantwortlichen ein effektives Risikomanagement ermöglichen. Neu sind zudem minimalisierte, distroless Helm-Charts, die bis zu 83 Prozent kleiner sind und nur die Hälfte der Pakete zur Laufzeit benötigen.
Zu den neuen Funktionen gehören außerdem ein Long-Time-Support, eine Metadaten-API mit SBOMs und VEX sowie Unterstützung für Photon OS. Bitnami, das seit der Übernahme durch VMware Teil von Broadcom ist, wurde Mitte 2019 übernommen und verfolgt nun intensiv die Sicherheitsstandards für Container-Anwendungen.
