19.4% ຂອງ 1000 Docker containers ເທິງສຸດມີລະຫັດຜ່ານຮາກເປົ່າ

Jerry Gamblin ຕັດສິນໃຈຊອກຫາວິທີການແຜ່ຂະຫຍາຍທີ່ຖືກກໍານົດໃຫມ່ ບັນຫາ ໃນ Docker ຮູບພາບຂອງການແຈກຢາຍ Alpine, ກ່ຽວຂ້ອງກັບການລະບຸລະຫັດຜ່ານຫວ່າງເປົ່າສໍາລັບຜູ້ໃຊ້ຮາກ. ການວິເຄາະພັນບັນຈຸທີ່ນິຍົມທີ່ສຸດຈາກລາຍການ Docker Hub ສະແດງໃຫ້ເຫັນ, ສິ່ງທີ່ຢູ່ໃນ 194 ເຫຼົ່ານີ້ (19.4%) ຮາກຖືກຕັ້ງເປັນລະຫັດຜ່ານຫວ່າງເປົ່າໂດຍບໍ່ມີການລັອກບັນຊີ (“ຮາກ:::0:::::” ແທນ “ຮາກ:!::0::::”).

ຖ້າກ່ອງບັນຈຸໃຊ້ແພັກເກັດເງົາ ແລະ linux-pam, ໃຫ້ໃຊ້ລະຫັດຜ່ານຮາກທີ່ຫວ່າງເປົ່າ ອະນຸຍາດ ຂະຫຍາຍສິດທິພິເສດຂອງທ່ານພາຍໃນຕູ້ຄອນເທນເນີຖ້າທ່ານມີການເຂົ້າເຖິງຕູ້ຄອນເທນເນີແບບບໍ່ມີສິດທິພິເສດ ຫຼືຫຼັງຈາກໃຊ້ຊ່ອງໂຫວ່ໃນການບໍລິການທີ່ບໍ່ມີສິດທິພິເສດທີ່ເຮັດວຽກຢູ່ໃນຕູ້ຄອນເທນເນີ. ນອກນັ້ນທ່ານຍັງສາມາດເຊື່ອມຕໍ່ກັບຖັງທີ່ມີສິດທິຂອງຮາກຖ້າທ່ານມີການເຂົ້າເຖິງພື້ນຖານໂຄງລ່າງ, i.e. ຄວາມສາມາດໃນການເຊື່ອມຕໍ່ຜ່ານ terminal ກັບ TTY ທີ່ລະບຸໄວ້ໃນລາຍຊື່ /etc/securetty. ເຂົ້າສູ່ລະບົບດ້ວຍລະຫັດຜ່ານເປົ່າຖືກບລັອກຜ່ານ SSH.

ທີ່ນິຍົມຫລາຍທີ່ສຸດໃນບັນດາ ບັນຈຸທີ່ມີລະຫັດຜ່ານຮາກເປົ່າ ແມ່ນ microsoft/azure-cli, kylemanna/openvpn, governmentpaas/s3-resource, phpmyadmin/phpmyadmin, mesosphere/aws-cli и hashicorp/terraform, ເຊິ່ງມີຫຼາຍກວ່າ 10 ລ້ານດາວໂຫລດ. ຕູ້ຄອນເທນເນີຍັງຖືກເນັ້ນໃສ່
govuk/gemstash-alpine (500 ພັນ), monsantoco/logstash (5 ລ້ານ),
avhost/docker-matrix-riot (1 ລ້ານ),
azuresdk/azure-cli-python (5 ລ້ານ)
и ciscocloud/haproxy-consul (1 ລ້ານ). ເກືອບທັງຫມົດຂອງບັນຈຸເຫຼົ່ານີ້ແມ່ນອີງໃສ່ Alpine ແລະບໍ່ໃຊ້ແພັກເກັດເງົາແລະ linux-pam. ຂໍ້ຍົກເວັ້ນພຽງແຕ່ແມ່ນ microsoft/azure-cli ອີງໃສ່ Debian.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru