Dockerové obrazce Alpine byly dodávány s prázdným heslem pro uživatele root
Bezpečnostní výzkumníci z firmy Cisco odhalili informace o zranitelnosti (CVE-2019-5021) ve verzích distribuce Alpine pro systém kontejnerové izolace Docker. Podstatou odhaleného problému je, že pro uživatele root bylo ve výchozím nastavení nastaveno prázdné heslo bez zablokování přímého přihlášení jako root. Připomeňme, že Alpine se používá pro vytváření oficiálních obrazů projektu Docker (dříve byly oficiální sestavení založena […]
