dockerhub ត្រូវបានគេលួចចូល

ប៉ុន្មានម៉ោងមុន អ្នកប្រើប្រាស់ DockerHub មួយចំនួនត្រូវបានផ្ញើអ៊ីមែលដែលមានខ្លឹមសារដូចខាងក្រោម៖

"នៅថ្ងៃព្រហស្បតិ៍ ទី 25 ខែមេសា ឆ្នាំ 2019 យើងបានរកឃើញការចូលដំណើរការដោយគ្មានការអនុញ្ញាតទៅកាន់មូលដ្ឋានទិន្នន័យ DockerHub ដែលផ្ទុកទិន្នន័យមួយចំនួនដែលមិនមែនជាហិរញ្ញវត្ថុរបស់អ្នកប្រើប្រាស់។ បន្ទាប់​ពី​ការ​រក​ឃើញ យើង​បាន​យក​អ្វី​គ្រប់​យ៉ាង​ដែល​ចាំបាច់​ដើម្បី​ធានា​ទិន្នន័យ​អ្នក​ប្រើ​ភ្លាមៗ។

នៅពេលនេះ យើងចង់ចែករំលែកព័ត៌មានដែលយើងបានរកឃើញក្នុងអំឡុងពេលស៊ើបអង្កេតរបស់យើង រួមទាំងគណនី DockerHub ដែលរងផលប៉ះពាល់ និងសកម្មភាពអ្វីដែលម្ចាស់របស់ពួកគេគួរធ្វើនៅពេលនេះ។

នេះជាអ្វីដែលយើងបានរកឃើញ៖

ក្នុងរយៈពេលខ្លីនៃការចូលប្រើមូលដ្ឋានទិន្នន័យ DockerHub ដែលគ្មានការអនុញ្ញាត ទិន្នន័យសម្ងាត់នៃគណនីប្រហែល 190 (តិចជាង 000% នៃអ្នកប្រើប្រាស់សេវាកម្ម) ប្រហែលជាត្រូវបានលាតត្រដាង។ ទិន្នន័យរួមមានឈ្មោះអ្នកប្រើប្រាស់ និងលេខសម្ងាត់នៃភាគរយតូចមួយនៃអ្នកប្រើប្រាស់ខាងលើ ក៏ដូចជានិមិត្តសញ្ញា GitHub និង BitBucket ដែលប្រើសម្រាប់ការបង្កើតកុងតឺន័រដោយស្វ័យប្រវត្តិ។

អ្វីដែលត្រូវធ្វើឥឡូវនេះ៖

— យើងស្នើឱ្យអ្នកប្រើប្រាស់ផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេសម្រាប់ DockerHub និងគណនីផ្សេងទៀតដែលប្រើពាក្យសម្ងាត់ដូចគ្នា។

- យើងបានកំណត់ថូខឹនឡើងវិញ និងសោចូលប្រើសម្រាប់អ្នកប្រើប្រាស់ដែលបានប្រើការស្ថាបនាដោយស្វ័យប្រវត្តិ និងអ្នកដែលអាចនឹងរងផលប៉ះពាល់ដោយបញ្ហានេះ។ យើងស្នើឱ្យពួកគេពិនិត្យមើលឃ្លាំងរបស់ពួកគេផងដែរសម្រាប់សកម្មភាពគួរឱ្យសង្ស័យនាពេលថ្មីៗនេះ។

— ដើម្បីស្វែងយល់ពីរបៀបស៊ើបអង្កេតសកម្មភាពគួរឱ្យសង្ស័យនៅលើគណនី GitHub និង BitBucket របស់អ្នកក្នុងរយៈពេល 24 ម៉ោងចុងក្រោយ សូមធ្វើតាមតំណ help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- វាអាចប៉ះពាល់ដល់ការស្ថាបនាបច្ចុប្បន្នរបស់អ្នកពីសេវាកម្មសាងសង់ដោយស្វ័យប្រវត្តិរបស់យើង។ អ្នកក៏ប្រហែលជាត្រូវផ្តាច់ និងភ្ជាប់គណនី GitHub និង BitBucket របស់អ្នកឡើងវិញផងដែរ។ នេះត្រូវបានសរសេរអំពីលម្អិតនៅទីនេះ docs.docker.com/docker-hub/builds/link-source

យើងនឹងកែលម្អប្រព័ន្ធសុវត្ថិភាពរបស់យើង និងពិនិត្យមើលគោលការណ៍របស់យើង។ យើងក៏បានបង្កើតរង្វាស់បន្ថែមដើម្បីជួយតាមដានសកម្មភាពខុសច្បាប់ដែលអាចកើតមាននាពេលអនាគត។

យើង​កំពុង​តែ​ស៊ើបអង្កេត​ឧប្បត្តិហេតុ​នេះ ហើយ​នឹង​ធ្វើ​បច្ចុប្បន្នភាព​អ្នក​នៅពេល​ដែល​ព័ត៌មាន​លម្អិត​ថ្មី​លេច​ចេញ»។

ដូចធម្មតា យើងពិនិត្យសំបុត្ររបស់យើង គណនីរបស់យើងនៅក្នុងសេវាកម្មដែលបានបញ្ជាក់ ហើយមកជាមួយពាក្យសម្ងាត់ម្តងទៀត។ យើង​នឹង​ធ្វើ​បច្ចុប្បន្នភាព​ការ​បង្ហោះ​នេះ​នៅ​ពេល​មាន​ព័ត៌មាន​ថ្មីៗ។

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

តើអ្នកបានទទួលសំបុត្រស្រដៀងគ្នាទេ?

• ថា

• គ្មាន

• ខ្ញុំមិនមានគណនីនៅលើ DockerHub ទេ។

អ្នកប្រើប្រាស់ 26 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ៦៣ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com