Ջերի Գեմբլինը որոշել է պարզել, թե որքանով է տարածված նոր բացահայտվածը Alpine բաշխման Docker պատկերներում, որոնք կապված են արմատային օգտվողի համար դատարկ գաղտնաբառի նշելու հետ: Docker Hub կատալոգի հազարավոր ամենահայտնի բեռնարկղերի վերլուծություն որին դրանցից (19.4%) առանց հաշիվը կողպելու root-ի համար սահմանված է դատարկ գաղտնաբառ («root:::0:::::» փոխարեն «root:!::0:::::»):
Եթե կոնտեյները օգտագործում է ստվերային և linux-pam փաթեթները, օգտագործեք դատարկ արմատային գաղտնաբառը ընդլայնեք ձեր արտոնությունները կոնտեյների ներսում, եթե ունեք անարտոնյալ մուտք դեպի կոնտեյներ կամ բեռնարկղում աշխատող ոչ արտոնյալ ծառայության խոցելիությունը օգտագործելուց հետո: Դուք կարող եք նաև միանալ կոնտեյներին արմատային իրավունքներով, եթե մուտք ունեք ենթակառուցվածք, այսինքն. /etc/securetty ցուցակում նշված TTY-ին տերմինալով միանալու հնարավորություն: Դատարկ գաղտնաբառով մուտքն արգելափակված է SSH-ի միջոցով:
Ամենահայտնի շրջանում են , , , , и , որոնք ունեն ավելի քան 10 միլիոն ներբեռնումներ: Կարևորվում են նաև բեռնարկղերը
(500 հազ.), (5 միլիոն),
(1 միլիոն),
(5 մլն.)
и (1 միլիոն). Գրեթե բոլոր այս բեռնարկղերը հիմնված են Alpine-ի վրա և չեն օգտագործում ստվերային և linux-pam փաթեթները: Միակ բացառությունը Debian-ի վրա հիմնված microsoft/azure-cli-ն է:
Source: opennet.ru