ડોકર આલ્પાઇન લિનક્સ ઇમેજમાં નબળાઈ

વર્ઝન 3.3 થી શરૂ થતી સત્તાવાર ડોકર આલ્પાઈન લિનક્સ ઈમેજીસમાં ખાલી રૂટ પાસવર્ડ છે. જ્યારે PAM અથવા અન્ય પ્રમાણીકરણ મિકેનિઝમ કે જે /etc/shadow ફાઇલનો સ્ત્રોત તરીકે ઉપયોગ કરે છે, ત્યારે સિસ્ટમ રુટ વપરાશકર્તાને ખાલી પાસવર્ડ સાથે લૉગ ઇન કરવાની મંજૂરી આપી શકે છે. બેઝ ઈમેજ વર્ઝન અપડેટ કરો અથવા /etc/shadow ફાઈલ જાતે જ એડિટ કરો.

વર્ઝનમાં નબળાઈને ઠીક કરવામાં આવી છે:

• ધાર (20190228 સ્નેપશોટ)
• v3.9.2
• v3.8.4
• v3.7.3
• v3.6.5

સોર્સ: linux.org.ru