{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub on h\u00e4kitud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nM\u00f5ni tund tagasi saadeti m\u00f5nele DockerHubi kasutajale j\u00e4rgmise sisuga e-kiri:<\/p>\n

\u201eNeljap\u00e4eval, 25. aprillil 2019, avastasime volitamata juurdep\u00e4\u00e4su \u00fchele DockerHubi andmebaasile, kus hoitakse osa mittefinantsilisi kasutajaandmeid. P\u00e4rast avastamist tegime koheselt vajalikud meetmed kasutajate andmete turvamiseks. <\/p>\n

Ja n\u00fc\u00fcd tahaksime jagada teavet, mille oleme uurimise k\u00e4igus avastanud, sealhulgas teavet selle kohta, millised DockerHubi kontod olid m\u00f5jutatud ja milliseid samme peaksid nende omanikud n\u00fc\u00fcd astuma.
\n<\/a><\/noindex>
\nK\u00e4esolevaga saime teada: <\/p>\n

L\u00fchikese volitamata juurdep\u00e4\u00e4su perioodi jooksul v\u00f5idi paljastada ligikaudu 190 000 konto (alla 5% teenuse kasutajatest) konfidentsiaalsed andmed. Andmed sisaldavad kasutajanimed ja paroolide hashesid v\u00e4ikese protsendi eespool nimetatud kasutajatest, samuti GitHubi ja BitBucketi tokenid, mida kasutatakse konteinerite automaatseks koostamiseks. <\/p>\n

Mida n\u00fc\u00fcd teha: <\/p>\n

\u2014 Palume kasutajatel muuta oma DockerHubi ja teiste kontode paroolid, mis kasutavad sama parooli. <\/p>\n

\u2014 Kasutajatele, kes on kasutanud automaatset koostamist ja keda see v\u00f5ib puudutada, oleme nullinud tokenid ja p\u00e4\u00e4sup\u00e4ringud. Palume neil ka kontrollida oma hoidlaid viimase kahtlase tegevuse osas. <\/p>\n

\u2014 Selleks, et teada saada, kuidas kontrollida oma GitHubi ja BitBucketi kontode kahtlast tegevust viimase 24 tunni jooksul, k\u00fclastage linke help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> ja bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 See v\u00f5ib m\u00f5jutada teie praeguseid koostamisi meie automaatsete koostamiste teenusest. Samuti v\u00f5ite vajada oma GitHubi ja BitBucketi kontode lahti\u00fchendamist ja uuesti \u00fchendamist. Selle kohta on rohkem teavet siin docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Oleme omalt poolt keskendumas meie turvas\u00fcsteemide t\u00e4iustamisele ja poliitikate \u00fclevaatamisele. Oleme ka seadnud t\u00e4iendavad m\u00f5\u00f5dikud, et j\u00e4lgida v\u00f5imalikke ebaseaduslikke tegevusi tulevikus. <\/p>\n

Me j\u00e4tkame juhtumi uurimist ja anname teile teada, kui almal uusi \u00fcksikasju.\u201d<\/p>\n

Nagu tavaliselt, kontrollige oma e-posti, erinevaid kontosid, m\u00f5elge uued paroolid v\u00e4lja. Uue teabe ilmumisel uuendame seda postitust.<\/p>\n

Ainult registreeritud kasutajad saavad k\u00fcsitluses osaleda. Logige sisse<\/a><\/noindex>, palun.<\/p>\n

Kas olete saanud sarnase kirja?<\/h2>\n