Джерри Гэмблин жаңы аныкталган канчалык кеңири тараганын билүү үчүн чечти түпкү колдонуучу үчүн бош сырсөз көрсөтүү менен байланышкан Alpine бөлүштүрүүнүн Docker сүрөттөрүндө. Docker Hub каталогунан миңдеген эң популярдуу контейнерлердин анализи ошол алардын ичинен (19.4%) эсепти кулпулоосуз тамыр үчүн бош сырсөз коюлган («root:::0:::::» ордуна «root:!::0:::::»).
Эгерде контейнер көлөкө жана Linux-pam пакеттерин колдонсо, бош тамыр сырсөзүн колдонуңуз контейнерге артыкчылыксыз кирүү мүмкүнчүлүгүңүз болсо же контейнерде иштеген артыкчылыксыз кызматтын кемчилигин пайдалангандан кийин, контейнердин ичиндеги артыкчылыктарыңызды жогорулатыңыз. Ошондой эле, инфраструктурага кирүү мүмкүнчүлүгүңүз болсо, тамыр укуктары менен контейнерге туташа аласыз, б.а. /etc/securetty тизмесинде көрсөтүлгөн TTYга терминал аркылуу туташуу мүмкүнчүлүгү. Бош сырсөз менен кирүү SSH аркылуу бөгөттөлгөн.
арасында эң популярдуу болуп саналат , , , , и , 10 миллиондон ашык жүктөлүп алынган. Контейнерлер да баса белгиленет
(500 миң), (5 миллион),
(1 миллион),
(5 миллион)
и (1 миллион). Бул контейнерлердин дээрлик бардыгы Alpine негизделген жана Shadow жана Linux-pam пакеттерин колдонушпайт. Дебианга негизделген microsoft/azure-cli гана өзгөчө.
Source: opennet.ru