2020 done

tutorial/docker-internals/clair.md

@@ -3,7 +3,7 @@
 Une vision plus Clair de la sécurité
 ====================================
 
-Nous avons vu, au travers de tous les précédents TP, que Docker nous apportait
+Nous avons vu, au travers de nos TPs jusqu'à présent, que Docker nous apportait
 un certain degré de sécurité d'emblée au lancement du conteneur. Cela peut sans
 doute paraître quelque peu rassurant pour la personne chargée d'administrer la
 machine hébergeant les conteneurs, car cela lui apporte des garanties quant à
@@ -62,7 +62,7 @@ services:
 
   clair:
     container_name: clair_clair
-    image: quay.io/coreos/clair:v2.0.6
+    image: quay.io/coreos/clair:v2.0.9
     restart: unless-stopped
     depends_on:
       - postgres
@@ -77,13 +77,29 @@ services:
 ```
 </div>
 
-Vous trouverez un exemple de configuration dans le [dépôt du
-projet](https://raw.githubusercontent.com/coreos/clair/master/config.yaml.sample). N'oubliez
+Prenez quelques minutes pour comprendre ce `docker-compose.yml` : notez la
+présence de la variable d'environnement `POSTGRES_PASSWORD`, non définie : ce
+sera la variable présente dans votre environnement, au moment du
+`docker-compose up` qui sera utilisée. N'oubliez pas de la définir :
+
+<div lang="en-US">
+```bash
+export POSTGRES_PASSWORD=$(openssl rand -base64 16)
+```
+</div>
+
+Parmi les volumes partagés avec `clair`, il y a un dossier
+`./clair_config`. Notez le `./` au début, qui indique que le dossier sera
+recherché relativement par rapport à l'emplacement du `docker-compsose.yml`.
+
+Dans ce dossier, vous devez placer un exemplaire du fichier de configuration
+dont un [exemple se trouve dans le dépôt du
+projet](https://raw.githubusercontent.com/coreos/clair/master/config.yaml.sample). **N'oubliez
 pas de changer le nom d'hôte et le mot de passe pour se connecter au conteneur
-de base de données.
+de base de données.**
 
 Une fois lancé, la base nécessite d'être initialisée. L'opération peut prendre
-plusieurs minutes. Vous pouvez suivre l'avancement de l'ajout :
+plusieurs minutes. Vous pouvez suivre l'avancement de l'ajout via :
 
 <div lang="en-US">
 ```bash
@@ -151,4 +167,4 @@ High: 4
 
 Déterminez le nombre de vulnérabilités dans les principales images officielles
 du [Docker Hub](https://hub.docker.com/explore), notamment `nginx`, `golang`,
-`reddis`, ...
+`redis`, ...