เชเซเชฒเซเชฒเชพ เชถเชจเชฟเชตเชพเชฐ, เชฎเซ 18, เชเซเชจเซเชจเชพ เชธเซเชฐเชเซเชทเชพเชจเชพ เชเซเชฐเซ เชเซเชฎเซเชฌเชฒเชฟเชจ
เชเชฒเซเชชเชพเชเชจ เชธเชพเชฅเซ เชชเซเชทเซเช เชญเซเชฎเชฟ
เชฎเซเชจเซ-เชธเชเชถเซเชงเชจเชจเซเช เชเชพเชฐเชฃ เชเซเชฒเซเชธ เชจเชฌเชณเชพเช เช
เชนเซเชตเชพเชฒ เชนเชคเซ เชเซ เช เชฎเชนเชฟเชจเชพเชจเซ เชถเชฐเซเชเชคเชฎเชพเช เชฆเซเชเชพเชฏเซ เชนเชคเซ (
โเชเชฒเซเชชเชพเชเชจ เชฒเชฟเชจเชเซเชธ เชกเซเชเชฐ เชเชฎเซเชเซเชธเชจเชพ เช เชงเชฟเชเซเชค เชธเชเชธเซเชเชฐเชฃเซ (v3.3 เชฅเซ) เชฐเซเช เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพ เชฎเชพเชเซ เชจเชฒ เชชเชพเชธเชตเชฐเซเชก เชงเชฐเชพเชตเซ เชเซ. เช เชจเชฌเชณเชพเช เชกเชฟเชธเซเชฎเซเชฌเชฐ 2015 เชฎเชพเช เชฐเชเซ เชเชฐเชพเชฏเซเชฒเชพ เชฐเซเชเซเชฐเซเชธเชจเชฅเซ เชชเชฐเชฟเชฃเชฎเซ เชนเชคเซ. เชเชจเซ เชญเชพเชตเชพเชฐเซเชฅ เช เชเซ เชเซ เชเชจเซเชเซเชจเชฐเชฎเชพเช เชเชฒเซเชชเชพเชเชจ เชฒเชฟเชจเชเซเชธเชจเซ เชธเชฎเชธเซเชฏเชพเชฐเซเชช เชเชตเซเชคเซเชคเชฟเช เชธเชพเชฅเซ เช เชจเซ Linux PAM เช เชฅเชตเชพ เช เชจเซเชฏ เชฎเชฟเชเซเชจเชฟเชเชฎ เชเซ เชเซ เชธเชฟเชธเซเชเชฎ เชถเซเชกเซ เชซเชพเชเชฒเชจเซ เชชเซเชฐเชฎเชพเชฃเซเชเชฐเชฃ เชกเซเชเชพเชฌเซเช เชคเชฐเซเชเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ เชคเซเชจเซ เชเชชเชฏเซเช เชเชฐเชคเซ เชธเชฟเชธเซเชเชฎเซ เชฐเซเช เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพ เชฎเชพเชเซ NULL เชชเชพเชธเชตเชฐเซเชก เชธเซเชตเซเชเชพเชฐเซ เชถเชเซ เชเซ.
เชธเชฎเชธเซเชฏเชพ เชฎเชพเชเซ เชชเชฐเซเชเซเชทเชฃ เชเชฐเชพเชฏเซเชฒ เชเชฒเซเชชเชพเชเชจ เชธเชพเชฅเซเชจเซ เชกเซเชเชฐ เชเชฎเซเชเซเชธเชจเซ เชเชตเซเชคเซเชคเชฟเช 3.3โ3.9 เชธเชฎเชพเชตเชฟเชทเซเช เชนเชคเซ, เชคเซเชฎเช เชเชเชจเซ เชจเชตเซเชจเชคเชฎ เชชเซเชฐเชเชพเชถเชจ เชนเชคเซ.
เชฒเซเชเชเซเช เช เชธเชฐเชเซเชฐเชธเซเชค เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพเช เชฎเชพเชเซ เชจเซเชเซเชจเซ เชญเชฒเชพเชฎเชฃ เชเชฐเซ เชเซ:
โเชเชฒเซเชชเชพเชเชจเชจเชพ เชธเชฎเชธเซเชฏเชพเชฐเซเชช เชตเชฐเซเชเชจเชฎเชพเชเชฅเซ เชฌเชจเซเชฒ เชกเซเชเชฐ เชเชฎเซเชเซเชธเชฎเชพเช เชฐเซเช เชเชเชพเชเชจเซเช เชธเซเชชเชทเซเชเชชเชฃเซ เช เชเซเชทเชฎ เชนเซเชตเซเช เชเซเชเช. เชจเชฌเชณเชพเชเชจเซเช เชธเชเชญเชตเชฟเชค เชถเซเชทเชฃ เชชเชฐเซเชฏเชพเชตเชฐเชฃ เชชเชฐ เชเชงเชพเชฐเชฟเชค เชเซ, เชเชพเชฐเชฃ เชเซ เชคเซเชจเซ เชธเชซเชณเชคเชพ เชฎเชพเชเซ Linux PAM เช เชฅเชตเชพ เช เชจเซเชฏ เชธเชฎเชพเชจ เชชเชฆเซเชงเชคเชฟเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชฌเชพเชนเซเชฏ เชฐเซเชคเซ เชซเซเชฐเชตเชฐเซเชก เชธเซเชตเชพ เช เชฅเชตเชพ เชเชชเซเชฒเชฟเชเซเชถเชจเชจเซ เชเชฐเซเชฐ เชเซ."
เชธเชฎเชธเซเชฏเชพ เชนเชคเซ /etc/shadow
เช
เชฅเชตเชพ เชเชพเชคเชฐเซ เชเชฐเซ เชเซ เชชเซเชเซเช เชเซเชเซ เชเซ linux-pam
.
เชกเซเชเชฐ เชนเชฌ เชธเชพเชฅเซ เชเชพเชฒเซ เชฐเชพเชเซเชฏเซเช
เชเซเชฐเซ เชเซเชฎเซเชฌเชฒเชฟเชจเซ "เชเชเชเซเชจเชฐเชฎเชพเช เชจเชฒ เชชเชพเชธเชตเชฐเซเชกเซเชธเชจเซ เชเชชเชฏเซเช เชเชฐเชตเชพเชจเซ เชชเซเชฐเชฅเชพ เชเซเชเชฒเซ เชธเชพเชฎเชพเชจเซเชฏ เชเซ" เชคเซ เชตเชฟเชถเซ เชเชคเซเชธเซเช เชฌเชจเชตเชพเชจเซเช เชจเชเซเชเซ เชเชฐเซเชฏเซเช. เช เชนเซเชคเซ เชฎเชพเชเซ เชคเซเชฎเชฃเซ เชเช เชจเชพเชจเซเช เชฒเชเซเชฏเซเช
- เชกเซเชเชฐ เชนเชฌเชฎเชพเช API เชจเซ เชเชฐเซเชฒ เชตเชฟเชจเชเชคเซ เชฆเซเชตเชพเชฐเชพ, เชคเซเชฏเชพเช เชนเซเชธเซเช เชเชฐเซเชฒเซ เชกเซเชเชฐ เชเชฌเซเชเชจเซ เชธเซเชเชฟเชจเซ เชตเชฟเชจเชเชคเซ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ;
- jq เชฆเซเชตเชพเชฐเชพ เชคเซ เชเซเชทเซเชคเซเชฐ เชฆเซเชตเชพเชฐเชพ เชตเชฐเซเชเซเชเซเชค เชฅเชฏเซเชฒ เชเซ
popularity
, เช เชจเซ เชชเซเชฐเชพเชชเซเชค เชชเชฐเชฟเชฃเชพเชฎเซเชฎเชพเชเชฅเซ, เชชเซเชฐเชฅเชฎ เชนเชเชพเชฐ เชฌเชพเชเซ เชเซ; - เชคเซเชฎเชพเชเชจเชพ เชฆเชฐเซเช เชฎเชพเชเซ เชคเซ เชชเชฐเชฟเชชเซเชฐเซเชฃ เชฅเชพเชฏ เชเซ
docker pull
; - เชกเซเชเชฐ เชนเชฌเชฎเชพเชเชฅเซ เชชเซเชฐเชพเชชเซเชค เชฆเชฐเซเช เชเชฌเซ เชฎเชพเชเซ เชเชเซเชเชฟเชเซเชฏเซเช เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ
docker run
เชซเชพเชเชฒเชฎเชพเชเชฅเซ เชชเซเชฐเชฅเชฎ เชฒเซเชเซ เชตเชพเชเชเชตเชพ เชธเชพเชฅเซ/etc/shadow
; - เชเซ เชถเชฌเซเชฆเชฎเชพเชณเชพเชจเซเช เชฎเซเชฒเซเชฏ เชฌเชฐเชพเชฌเชฐ เชเซ
root:::0:::::
, เชเชฎเซเชเชจเซเช เชจเชพเชฎ เช เชฒเช เชซเชพเชเชฒเชฎเชพเช เชธเชพเชเชตเชตเชพเชฎเชพเช เชเชตเซ เชเซ.
เชถเซเช เชฅเชฏเซเช? IN
โเช เชฏเชพเชฆเซเชฎเชพเช เชธเซเชฅเซ เชตเชงเซ เชเชพเชฃเซเชคเชพ เชจเชพเชฎเซเชฎเชพเช govuk/governmentpaas, hashicorp, microsoft, monsanto เช เชจเซ mesosphereเชจเซ เชธเชฎเชพเชตเซเชถ เชฅเชพเชฏ เชเซ. เช เชจเซ kylemanna/openvpn เช เชธเซเชเชฟเชฎเชพเช เชธเซเชฅเซ เชฒเซเชเชชเซเชฐเชฟเชฏ เชเชจเซเชเซเชจเชฐ เชเซ, เชคเซเชจเชพ เชเชเชเชกเชพ เชเซเชฒ 10 เชฎเชฟเชฒเชฟเชฏเชจเชฅเซ เชตเชงเซ เชชเซเชฒ เชเซ.โ
เชคเซ เชฏเชพเชฆ เชฐเชพเชเชตเซเช เชฏเซเชเซเชฏ เชเซ, เชเซ เชเซ, เช เชเชเชจเชพเชจเซ เช เชฐเซเชฅ เช เชจเชฅเซ เชเซ เชคเซเชจเซ เชเชชเชฏเซเช เชเชฐเชคเซ เชธเชฟเชธเซเชเชฎเซเชธเชจเซ เชธเซเชฐเชเซเชทเชพเชฎเชพเช เชธเซเชงเซ เชจเชฌเชณเชพเช เชเซ: เชคเซ เชฌเชงเซเช เชคเซเชจเซ เชเชชเชฏเซเช เชเซเชตเซ เชฐเซเชคเซ เชฅเชพเชฏ เชเซ เชคเซเชจเชพ เชชเชฐ เชจเชฟเชฐเซเชญเชฐ เชเซ. (เชเชชเชฐ เชเชฒเซเชชเชพเชเชจ เชเซเชธเชจเซ เชเชฟเชชเซเชชเชฃเซ เชเซเช). เชเซ เชเซ, เช เชฎเซ "เชตเชพเชฐเซเชคเชพเชจเซเช เชจเซเชคเชฟเช" เชเชฃเซ เชตเชเชค เชเซเชฏเซเช เชเซ: เชฆเซเชเซเชคเซ เชธเชพเชฆเชเซเชฎเชพเช เชเชฃเซเชตเชพเชฐ เชจเชเชพเชฐเชพเชคเซเชฎเช เชฌเชพเชเซ เชนเซเชฏ เชเซ, เชเซ เชนเชเชฎเซเชถเชพ เชฏเชพเชฆ เชฐเชพเชเชตเซเช เชเซเชเช เช เชจเซ เชคเซเชจเชพ เชชเชฐเชฟเชฃเชพเชฎเซเชจเซ เชคเชฎเชพเชฐเซ เชเซเชเซเชจเซเชฒเซเชเซ เชเชชเซเชฒเชฟเชเซเชถเชจเชจเชพ เชฆเซเชถเซเชฏเซเชฎเชพเช เชงเซเชฏเชพเชจเชฎเชพเช เชฒเซเชตเชพเชฎเชพเช เชเชตเซ เชเซ.
PS
เช เชฎเชพเชฐเชพ เชฌเซเชฒเซเช เชชเชฐ เชชเชฃ เชตเชพเชเชเซ:
- ยซ
เชกเซเชเชฐ เชนเชฌ เชชเชฐเชจเซ เชเชฌเซเชเชฎเชพเช เช เชเชคเชฐเซเชเชค เชเชชเชฐเซเชเชฟเชเช เชธเชฟเชธเซเชเชฎเซเชธเชจเชพ เชเชเชเชกเชพ ยป; - ยซ
เชกเซเชเชฐ เช เชจเซ เชเซเชฌเชฐเชจเซเชเซเชธ เชธเซเชฐเชเซเชทเชพเชจเซ เชฎเชพเชเช เชเชฐเชคเชพ เชตเชพเชคเชพเชตเชฐเชฃเชฎเชพเช ยป; - ยซ
Runc เชฎเชพเช เชจเชฌเชณเชพเช CVE-2019-5736, เชเซ เชคเชฎเชจเซ เชนเซเชธเซเช เชชเชฐ เชฐเซเช เช เชงเชฟเชเชพเชฐเซ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเซ เชเซ ยป; - ยซ
เชจเชฌเชณเชพ เชกเซเชเชฐ VM - เชกเซเชเชฐ เช เชจเซ เชชเซเชจเซเชเซเชธเซเชเชฟเชเช เชฎเชพเชเซ เชเช เชชเชเชฒ เชตเชฐเซเชเซเชฏเซเช เชฒ เชฎเชถเซเชจ ยป.
เชธเซเชฐเซเชธ: www.habr.com