เบงเบฑเบเปเบชเบปเบฒเบเบตเปเบเปเบฒเบเบกเบฒ, 18 เบเบถเบเบชเบฐเบเบฒ, Jerry Gamblin เบเบญเบ Kenna Security
เบเบทเปเบเบซเบฅเบฑเบเบเบฑเบ Alpine
เปเบซเบเบเบปเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบชเบถเบเบชเบฒ mini เปเบกเปเบเบเบปเบเบฅเบฒเบเบเบฒเบเบเบงเบฒเบกเบญเปเบญเบเปเบญเบเบญเบ Talos เบเบตเปเบเบฒเบเบปเบเปเบเบเบปเปเบเปเบเบทเบญเบเบเบตเป (
โเปเบงเบตเบเบฑเบเบเบตเปเปเบเบฑเบเบเบฒเบเบเบฒเบเบเบญเบเบฎเบนเบ Alpine Linux Docker (เปเบฅเบตเปเบกเบเบปเปเบเบเบฒเบ v3.3) เบกเบตเบฅเบฐเบซเบฑเบเบเปเบฒเบ NULL เบชเปเบฒเบฅเบฑเบเบเบนเปเปเบเปเบฎเบฒเบ. เบเปเบญเบโเปเบซเบงเปโเบเบตเปโเปเบเปโเบเบฐเบเบปเบโเปเบเบฑเบโเบเบปเบโเบกเบฒโเบเบฒเบโเบเบฒเบโเบเบปเบโเบเบญเบโเบเบตเปโเบชเบฐโเปเปเบตโเปเบโเปเบเบทเบญเบโเบเบฑเบเบงเบฒ 2015. เปเบเบเปเบเบทเปเบญเปเบเปเปเบฅเปเบงเบเบญเบเบกเบฑเบเบเบปเปเบกเบฅเบปเบเบเบฑเบเบเบงเบฒเบกเบเบดเบเบเบตเปเบงเปเบฒเบฅเบฐเบเบปเบเบเบตเปเปเบเปเบเบฑเบเปเบงเบตเบเบฑเบเบเบตเปเบกเบตเบเบฑเบเบซเบฒเบเบญเบ Alpine Linux เปเบเบเบฑเบเปเบฅเบฐเบเบฒเบเบเปเบฒเปเบเป Linux PAM เบซเบผเบทเบเบปเบเปเบเบญเบทเปเบเบเบตเปเปเบเปเปเบเบฅเปเปเบเบปเบฒเบเบญเบเบฅเบฐเบเบปเบเปเบเบฑเบเบเบฒเบเบเปเปเบกเบนเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบเบชเบฒเบกเบฒเบเบเบญเบกเบฎเบฑเบเบฅเบฐเบซเบฑเบเบเปเบฒเบ null (NULL) เบชเปเบฒเบฅเบฑเบเบเบนเปเปเบเปเบฎเบฒเบ.
เปเบงเบตเบเบฑเบเบเบญเบเบฎเบนเบเบเบฒเบ Alpine Docker เบเบตเปเบเบปเบเบชเบญเบเบเบฑเบเบซเบฒเปเบกเปเบ 3.3-3.9 เบฅเบงเบกเปเบเปเบเบดเบ, เปเบเบฑเปเบเบเบฝเบงเบเบฑเบเบเบฑเบเบเบฒเบเปเบเบตเบเบเบปเบงเบซเบผเปเบฒเบชเบธเบเบเบญเบ edge.
เบเบนเปเบเบฝเบเปเบเปเปเบเบฐเบเปเบฒเบเปเปเปเบเบเบตเปเบเบฑเบเบเบนเปเปเบเปเบเบตเปเปเบเปเบฎเบฑเบเบเบปเบเบเบฐเบเบปเบ:
โเบเบฑเบเบเบตเบฎเบฒเบเบเปเบญเบเบเบทเบเบเบดเบเบเบฒเบเบเบณเปเบเปเบขเปเบฒเบเบเบฐเปเบเปเบเปเบเบฎเบนเบเบเบฒเบ Docker เบเบตเปเบชเปเบฒเบเบเบถเปเบเบเบฒเบเปเบงเบตเบเบฑเบเบเบตเปเบกเบตเบเบฑเบเบซเบฒเบเบญเบ Alpine. เบเบงเบฒเบกเปเบเบฑเบเปเบเปเบเปเบเบญเบเบเบฒเบเบเบนเบเบฎเบตเบเบเปเบญเบเปเบซเบงเปเปเบกเปเบเบเบถเปเบเบเบฑเบเบชเบฐเบเบฒเบเปเบงเบเบฅเปเบญเบก, เปเบเบทเปเบญเบเบเบฒเบเบงเปเบฒเบเบงเบฒเบกเบชเปเบฒเปเบฅเบฑเบเบเบญเบเบกเบฑเบเบฎเบฝเบเบฎเปเบญเบเปเบซเปเบกเบตเบเบฒเบเบเปเบฅเบดเบเบฒเบเบชเบปเปเบเบเปเปเบเบฒเบเบเบญเบเบซเบผเบทเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบเปเบเบเปเบเป Linux PAM เบซเบผเบทเบเบปเบเปเบเบเบตเปเบเปเบฒเบเบเบทเบเบฑเบเบญเบทเปเบเป.
เบเบฑเบเบซเบฒเปเบกเปเบ /etc/shadow
เบซเบผเบทเปเบซเปเปเบเปเปเบเบงเปเบฒเบเบธเบเบเบตเปเบเบฒเบเบซเบฒเบเปเบ linux-pam
.
เบชเบทเบเบเปเปเบเบฒเบ Docker Hub
Jerry Gamblin เบเบฑเบเบชเบดเบเปเบเบชเบญเบเบเบฒเบกเบเปเบฝเบงเบเบฑเบ "เบเบฒเบเบเบฐเบเบดเบเบฑเบเบเบปเปเบงเปเบเบเบญเบเบเบฒเบเปเบเปเบฅเบฐเบซเบฑเบเบเปเบฒเบ null เปเบ containers เบญเบฒเบเบเบฐเปเบเบฑเบเปเบเบงเปเบ." เปเบเบทเปเบญเปเบฎเบฑเบเบชเบดเปเบเบเบตเป, เบฅเบฒเบงเบเบฝเบเปเบเบฑเบเบเบฐเบซเบเบฒเบเบเปเบญเบ
- เปเบเบเบเปเบฒเบเบเบฒเบเบฎเปเบญเบเบเป curl เบเบฑเบ API เปเบ Docker Hub, เบเบฑเบเบเบตเบฅเบฒเบเบเบทเปเบเบญเบเบฎเบนเบเบเบฒเบ Docker เบเบตเปเปเบฎเบเบขเบนเปเบเบตเปเบเบฑเปเบเบเบทเบเบฎเปเบญเบเบเป;
- เบเปเบฒเบ jq เบกเบฑเบเบเบฑเบเบฎเบฝเบเบเบฒเบกเบเบฒเบเบชเบฐเบซเบเบฒเบก
popularity
, เปเบฅเบฐเบเบฒเบเบเบปเบเปเบเปเบฎเบฑเบเบเบตเปเปเบเปเบฎเบฑเบ, เบเบฑเบเบเปเบฒเบญเบดเบเบเบตเปเบเบฑเบเปเบซเบผเบทเบญ; - เบชเปเบฒโเบฅเบฑเบโเบเบงเบโเปเบเบปเบฒโเปเบเปโเบฅเบฐโ,
docker pull
; - เบชเปเบฒเบฅเบฑเบเปเบเปเบฅเบฐเบฎเบนเบเบเบฒเบเบเบตเปเปเบเปเบฎเบฑเบเบเบฒเบ Docker Hub,
docker run
เบญเปเบฒเบเปเบเบงเบเบณเบญเบดเบเบเบฒเบเปเบเบฅเป/etc/shadow
; - เบเปเบฒเบเปเบฒเบชเบฐเบเบฃเบดเบเปเบเบปเปเบฒเบเบฑเบ
root:::0:::::
, เบเบทเปเบฎเบนเบเบเบฒเบเปเบเปเบเบทเบเบเบฑเบเบเบถเบเปเบงเปเปเบเปเบเบฅเปเปเบเบเบเปเบฒเบเบซเบฒเบ.
เปเบเบตเบโเบซเบเบฑเบโเบเบถเปเบ? IN
โเปเบเบเบฑเบเบเบฒเบเบทเปเบเบตเปเบกเบตเบเบทเปเบชเบฝเบเบเบตเปเบชเบธเบเปเบเบเบฑเบเบเบตเบฅเบฒเบเบเบทเปเบเบตเปเปเบกเปเบ govuk/governmentpaas, hashicorp, microsoft, monsanto เปเบฅเบฐ mesosphere. เปเบฅเบฐ kylemanna / openvpn เปเบกเปเบเบเบฑเบเบเบธเบเบตเปเบเบดเบเบปเบกเบเบตเปเบชเบธเบเปเบเบเบฑเบเบเบตเบฅเบฒเบเบเบทเป, เบกเบตเบซเบผเบฒเบเบเบงเปเบฒ 10 เบฅเปเบฒเบเบเบถเบ."
เบขเปเบฒเบเปเบเบเปเบเบฒเบก, เบกเบฑเบเปเบเบฑเบเบกเบนเบเบเปเบฒ recalling เบงเปเบฒเบเบฐเบเบปเบเบเบฒเบเบเบตเปเปเบเบเบปเบงเบเบญเบเบกเบฑเบเปเบญเบเบเปเปเปเบเปเบซเบกเบฒเบเบเบงเบฒเบกเบงเปเบฒเปเบเบฑเบเบเบธเบเบญเปเบญเบเปเบเบเบเบปเบเปเบเบเบงเบฒเบกเบเบญเบเปเบเบเบญเบเบฅเบฐเบเบปเบเบเบตเปเบเปเบฒเปเบเปเบเบงเบเบกเบฑเบ: เบกเบฑเบเบเบฑเบเบซเบกเบปเบเปเบกเปเบเบเบถเปเบเบเบฑเบเบงเบดเบเบตเบเบฒเบเบเบตเปเปเบเบปเบฒเปเบเบปเปเบฒเบเบทเบเบเปเบฒเปเบเป. (เปเบเบดเปเบเบเปเบฒเปเบซเบฑเบเบเบฒเบเบเปเบฅเบฐเบเบต Alpine เบเปเบฒเบเปเบเบดเบ). เบขเปเบฒเบเปเบเบเปเบเบฒเบก, เบเบงเบเปเบฎเบปเบฒเปเบเปเปเบซเบฑเบ "เบชเบดเบเบเปเบฒเบเบญเบเปเบฅเบทเปเบญเบเบเบตเป" เบซเบผเบฒเบเปเบเบทเปเบญเปเบฅเปเบง: เบเบงเบฒเบกเบเปเบฒเบเบเบฒเบเบเบตเปเบเบฒเบเบปเบเบเบทเปเบเบกเบฑเบเบเบฐเบกเบตเบเปเปเปเบชเบ, เบเปเบฒเบเบเบงเบเบเบทเปเบเปเบฒเปเบงเปเบชเบฐเปเบซเบกเบตเปเบฅเบฐเบเปเบฒเบเบถเบเปเบเบดเบเบเบปเบเบชเบฐเบเปเบญเบเบเบญเบเบชเบฐเบเบฒเบเบฐเบเบฒเบเบเบญเบเบเปเบฒเบเปเบเบเบฒเบเบเปเบฒเปเบเปเปเบเบฑเบเปเบเปเบฅเบขเบต.
PS
เบญเปเบฒเบเบเบฑเบเบขเบนเปเปเบ blog เบเบญเบเบเบงเบเปเบฎเบปเบฒ:
- ยซ
เบชเบฐเบเบดเบเบดเบเปเบฝเบงเบเบฑเบเบฅเบฐเบเบปเบเบเบฐเบเบดเบเบฑเบเบเบฒเบเบเบทเปเบเบเบฒเบเปเบเบฎเบนเบเบเบฒเบเปเบ Docker Hub " - ยซ
Docker เปเบฅเบฐ Kubernetes เปเบเบชเบฐเบเบฒเบเปเบงเบเบฅเปเบญเบกเบเบตเปเบเปเบญเบเบเบฒเบเบเบงเบฒเบกเบเบญเบเปเบ " - ยซ
เบเปเบญเบเปเบซเบงเป CVE-2019-5736 เปเบ runc, เบญเบฐเบเบธเบเบฒเบเปเบซเปเปเบเปเบฎเบฑเบเบชเบดเบเบเบดเบฎเบฒเบเบขเบนเปเปเบเปเบฎเบ " - ยซ
Docker VM เบเบตเปเบกเบตเบเบงเบฒเบกเบชเปเบฝเบ - เปเบเบทเปเบญเบเบชเบฐเปเปเบทเบญเบเบเบดเบเบชเบฐเปเบฒเบชเบณเบฅเบฑเบ Docker เปเบฅเบฐ pentesting ".
เปเบซเบผเปเบเบเปเปเบกเบนเบ: www.habr.com