{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub on h\u00e4kitud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nM\u00f5ni tund tagasi saadeti osa DockerHubi kasutajaid j\u00e4rgmise sisuga kirjadega teateid:<\/p>\n

\u201eReedel, 25. aprillil 2019 tuvastasime volitamata juurdep\u00e4\u00e4su \u00fchele DockerHubi andmebaasile, kus hoitakse osa kasutajate mittefinantsteave. P\u00e4rast avastamist astusime viivitamatult k\u00f5ik vajalikke samme kasutajate andmete kaitsmiseks. <\/p>\n

Ja n\u00fc\u00fcd soovime jagada teavet, mille suudame avastada uurimise k\u00e4igus, sealhulgas millised DockerHubi kontod olid m\u00f5jutatud ja milliseid samme peaksid nende omanikud n\u00fc\u00fcd v\u00f5tma.
\n<\/a><\/noindex>
\nSiin on, mida oleme suutnud v\u00e4lja selgitada: <\/p>\n

L\u00fchi\u00fclevaate ajal v\u00f5idi DockerHubi andmebaasist paljastada ligikaudu 190 000 konto konfidentsiaalset teavet (alla 5% teenuse kasutajatest). Andmed h\u00f5lmavad kasutajanimesid ja paroolide r\u00e4sim\u00e4rke v\u00e4ikesest protsendist eelmainitud kasutajatest, samuti GitHubi ja BitBucketi tokenid, mida kasutatakse konteinerite automaatseteks kogudeks. <\/p>\n

Mida tuleks n\u00fc\u00fcd ette v\u00f5tta: <\/p>\n

\u2014 Palume kasutajatel muuta oma DockerHubi ja teiste kontode paroole, mis kasutavad sama parooli. <\/p>\n

\u2014 Kasutajatelt, kes on kasutanud automaatseid kogusid, millele see v\u00f5is m\u00f5juda, oleme tokenid ja juurdep\u00e4\u00e4suv\u00f5tmed nullinud. Palume neil kontrollida oma hoidlaid viimase kahtlase tegevuse osas. <\/p>\n

\u2014 Selleks et teada saada, kuidas uurida kahtlast tegevust oma GitHubi ja BitBucketi kontodel viimase 24 tunni jooksul, k\u00fclastage linke: help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> ja bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 See v\u00f5ib m\u00f5jutada teie hetke kogusid meie automaatsete kogude teenusest. Samuti v\u00f5ib osutuda vajalikuks lahti \u00fchendada ja uuesti \u00fchendada oma GitHubi ja BitBucketi kontod. Selle kohta on pikem teave siin: docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Meie omalt poolt t\u00f6\u00f6tame oma turvas\u00fcsteemide t\u00e4iustamise ning poliitikate \u00fclevaatamise nimel. Oleme seadnud ka t\u00e4iendavad m\u00f5\u00f5dikud, et j\u00e4lgida v\u00f5imalikku ebaseaduslikku tegevust tulevikus. <\/p>\n

Me uurime endiselt juhtumit ja anname teile teada, kui uusi \u00fcksikasju ilmneb.\u201d<\/p>\n

Nagu tavaliselt, kontrollime oma postkasti, oma kontosid m\u00e4\u00e4ratud teenustes ja leiutame parooli uuesti. Uue teabe ilmumisel uuendame seda postitust.<\/p>\n

Ainult registreeritud kasutajad saavad k\u00fcsitluses osaleda. Logige sisse<\/a><\/noindex>, palun.<\/p>\n

Kas olete saanud sarnase kirja?<\/h2>\n