Docker-pildid Alpine jaotati tühja root kasutaja parooliga.
Cisco'i turvauuringute spetsialistid avaldasid teavet haavatavuse (CVE-2019-5021) kohta Alpine'i juhiste kogumites konteinerite isoleerimise süsteemile Docker. Probleemi olemus seisneb selles, et root-kasutajale oli vaikimisi määratud tühi parool, ilma juurdepääsu blokeerimiseta otse root'i kaudu. Meenutame, et Alpine'i kasutatakse ametlike Docker'i projekti piltide loomiseks (varasemalt põhinesid ametlikud kogumid […]
