រូបភាព Alpine Docker ត្រូវបានដឹកជញ្ជូនដោយពាក្យសម្ងាត់ root ទទេ

អ្នកស្រាវជ្រាវសន្តិសុខស៊ីស្កូ បើកចំហ ព័ត៌មានអំពីភាពងាយរងគ្រោះ (CVE-2019-5021) នៅក្នុង សន្និបាត ការចែកចាយអាល់ផែនសម្រាប់ប្រព័ន្ធឯកោកុងតឺន័រ Docker ។ ខ្លឹមសារនៃបញ្ហាដែលបានកំណត់អត្តសញ្ញាណគឺថា ពាក្យសម្ងាត់លំនាំដើមសម្រាប់អ្នកប្រើប្រាស់ root ត្រូវបានកំណត់ទៅជាពាក្យសម្ងាត់ទទេដោយមិនទប់ស្កាត់ការចូលដោយផ្ទាល់ជា root ។ ចូរចាំថា Alpine ត្រូវបានប្រើដើម្បីបង្កើតរូបភាពផ្លូវការពីគម្រោង Docker (ពីមុនការបង្កើតជាផ្លូវការគឺផ្អែកលើ Ubuntu ប៉ុន្តែបន្ទាប់មកមាន បកប្រែ នៅលើភ្នំអាល់ផែន) ។

បញ្ហានេះមានតាំងពីការបង្កើត Alpine Docker 3.3 ហើយត្រូវបានបង្កឡើងដោយការផ្លាស់ប្តូរតំរែតំរង់ដែលបានបន្ថែមនៅក្នុងឆ្នាំ 2015 (មុនពេលកំណែ 3.3 /etc/shadow បានប្រើបន្ទាត់ "root:!::0:::::" ហើយបន្ទាប់ពី ការបដិសេធទង់ជាតិ "-d" បន្ទាត់ "root:::0:::::" បានចាប់ផ្តើមត្រូវបានបន្ថែម។ បញ្ហា​នេះ​ត្រូវ​បាន​កំណត់​អត្តសញ្ញាណ​ដំបូង​និង​ ថេរ នៅក្នុងខែវិច្ឆិកា 2015 ប៉ុន្តែនៅក្នុងខែធ្នូដោយកំហុសម្តងទៀត លេចឡើង នៅក្នុងឯកសារស្ថាបនានៃសាខាពិសោធន៍ ហើយបន្ទាប់មកត្រូវបានផ្ទេរទៅការស្ថាបនាដែលមានស្ថេរភាព។

ព័ត៌មាននៃភាពងាយរងគ្រោះចែងថាបញ្ហាក៏លេចឡើងនៅក្នុងសាខាចុងក្រោយរបស់ Alpine Docker 3.9 ផងដែរ។ អ្នកអភិវឌ្ឍន៍ Alpine នៅខែមីនា បានចេញផ្សាយ បំណះនិងភាពងាយរងគ្រោះ មិនលេចឡើង ចាប់ផ្តើមជាមួយការស្ថាបនា 3.9.2, 3.8.4, 3.7.3 និង 3.6.5 ប៉ុន្តែនៅតែមាននៅក្នុងសាខាចាស់ 3.4.x និង 3.5.x ដែលត្រូវបានបញ្ឈប់រួចហើយ។ លើសពីនេះ អ្នកអភិវឌ្ឍន៍អះអាងថា វ៉ិចទ័រវាយប្រហារមានកម្រិតខ្លាំង ហើយតម្រូវឱ្យអ្នកវាយប្រហារមានសិទ្ធិចូលប្រើហេដ្ឋារចនាសម្ព័ន្ធដូចគ្នា។

ប្រភព: opennet.ru