{"id":34141,"date":"2019-10-31T21:56:37","date_gmt":"2019-10-31T18:56:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root\/"},"modified":"2019-10-31T21:56:37","modified_gmt":"2019-10-31T18:56:37","slug":"v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root","title":{"rendered":"A 19% legn\u00e9pszer\u0171bb Docker-k\u00e9pben nincs jelsz\u00f3 a root sz\u00e1m\u00e1ra.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A m\u00falt szombaton, m\u00e1jus 18-\u00e1n, Jerry Gamblin a Kenna Security-t\u0151l ellen\u0151rizte<\/a><\/noindex> a Docker Hub-on el\u00e9rhet\u0151 1000 legn\u00e9pszer\u0171bb k\u00e9pet a haszn\u00e1lt root felhaszn\u00e1l\u00f3i jelsz\u00f3 alapj\u00e1n. A legt\u00f6bbsz\u00f6r, 19% esetben, az \u00fcres volt.<\/p>\n

\"A<\/a><\/noindex><\/p>\n

Az Alpine h\u00e1tt\u00e9r<\/h2>\n

\nA mini-kutat\u00e1s ok\u00e1t az ezen a h\u00f3napon megjelent Talos Vulnerability Report adta (TALOS-2019-0782<\/a><\/noindex>), melynek szerz\u0151i, Peter Adkins a Cisco Umbrella-t\u00f3l, arr\u00f3l sz\u00e1moltak be, hogy a Docker k\u00e9pek n\u00e9pszer\u0171 Alpine Linux disztrib\u00faci\u00f3ja nem tartalmaz jelsz\u00f3t a root felhaszn\u00e1l\u00f3hoz:<\/p>\n

\u201eA hivatalos Alpine Linux Docker k\u00e9pek (3.3-as verzi\u00f3t\u00f3l kezd\u0151d\u0151en) NULL jelsz\u00f3t tartalmaznak a root felhaszn\u00e1l\u00f3hoz. Ez a sebezhet\u0151s\u00e9g egy 2015 december\u00e9ben bemutatott regresszi\u00f3nak k\u00f6sz\u00f6nhet\u0151. L\u00e9nyege, hogy azok a rendszerek, amelyeket probl\u00e9m\u00e1s Alpine Linux verzi\u00f3k alapj\u00e1n telep\u00edtettek kont\u00e9nerekbe, \u00e9s Linux PAM-ot vagy m\u00e1s olyan mechanizmust haszn\u00e1lnak, amely a shadow rendszerf\u00e1jlt haszn\u00e1lja az azonos\u00edt\u00e1shoz, NULL (\u00fcres) jelsz\u00f3t fogadhatnak el a root felhaszn\u00e1l\u00f3hoz.\u201d<\/p><\/blockquote>\n

\nA probl\u00e9m\u00e1s Alpine Docker k\u00e9peket a 3.3\u20143.9 k\u00f6z\u00f6tti verzi\u00f3k, valamint az utols\u00f3 edge kiad\u00e1s azonos\u00edtotta.<\/p>\n

A szerz\u0151k a k\u00f6vetkez\u0151 aj\u00e1nl\u00e1st tett\u00e9k a probl\u00e9m\u00e1s felhaszn\u00e1l\u00f3knak:<\/p>\n

\u201eA root fi\u00f3knak egy\u00e9rtelm\u0171en ki kell lennie kapcsolva a probl\u00e9m\u00e1s Alpine verzi\u00f3k alapj\u00e1n k\u00e9sz\u00fclt Docker k\u00e9pekben. A sebezhet\u0151s\u00e9g kihaszn\u00e1l\u00e1sa a k\u00f6rnyezett\u0151l f\u00fcgg, mivel a sikerhez egy, a k\u00fclvil\u00e1g fel\u00e9 megnyitott szolg\u00e1ltat\u00e1sra vagy alkalmaz\u00e1sra van sz\u00fcks\u00e9g, amely Linux PAM-ot vagy m\u00e1s hasonl\u00f3 mechanizmust haszn\u00e1l.\u201d<\/p><\/blockquote>\n

\nA probl\u00e9ma eliminates<\/a><\/noindex> az Alpine 3.6.5, 3.7.3, 3.8.4, 3.9.2 \u00e9s edge (20190228 snapshot) verzi\u00f3iban, a probl\u00e9m\u00e1s k\u00fcllemben l\u00e9v\u0151 k\u00e9pek tulajdonosainak pedig azt javasolt\u00e1k, hogy kommentezz\u00e9k ki a root sor\u00e1t a \/etc\/shadow<\/code> vagy gy\u0151z\u0151djenek meg arr\u00f3l, hogy a linux-pam<\/code>.<\/p>\n

csomag nincs telep\u00edtve.<\/h2>\n

\nFolytat\u00e1s a Docker Hub-ra Bash-script<\/a><\/noindex>Jerry Gamblin k\u00edv\u00e1ncsi volt arra, \u201emennyire elterjedt lehet a null jelszavak haszn\u00e1lata a kont\u00e9nerekben\u201d. Ennek \u00e9rdek\u00e9ben \u00edrt egy kicsit<\/p>\n