Docker-billeder af Alpine blev leveret med en tom adgangskode for brugeren root.
Sikkerhedsforskere fra Cisco har afsløret oplysninger om en sårbarhed (CVE-2019-5021) i bygningerne af Alpine-distributionen til Docker-containerisolationssystemet. Problemet er, at der for brugeren root som standard er indstillet en tom adgangskode uden blokering af direkte login som root. Lad os huske, at Alpine anvendes til at danne officielle billeder fra Docker-projektet (de officielle bygninger var tidligere baseret på […]
