Docker образите Alpine се доставят с празна парола за потребителя root
Изследователи по сигурността от компанията Cisco разкриха информация за уязвимост (CVE-2019-5021) в билдовете на дистрибуцията Alpine за системата за контейнерна изолация Docker. Същността на открития проблем е, че за потребителя root е зададен по подразбиране празен парола без блокиране на директния вход под root. Напомняме, че Alpine се използва за изграждане на официални образи от проекта Docker (преди официалните сборки се основаваха […]