A Docker Alpine képek üres root felhasználói jelszóval érkeztek.
A Cisco biztonsági kutatói felfedték a Docker konténerizáló rendszer Alpine disztribúciós kiadásain található CVE-2019-5021 sebezhetőséget. A felmerült probléma lényege, hogy a root felhasználónál alapértelmezés szerint üres jelszót állítottak be, anélkül hogy a közvetlen root belépést letiltották volna. Emlékeztetjük, hogy az Alpine hivatalos Docker képek létrehozásához használatos (korábban a hivatalos kiadások […]
