Ny 19.4% amin'ireo kaontenera Docker 1000 ambony dia misy tenimiafina fototra tsy misy dikany

Jerry Gamblin dia nanapa-kevitra ny hahita ny fielezan'ny vaovao fantatra olana amin'ny sary Docker amin'ny fizarana Alpine, mifandray amin'ny famaritana tenimiafina poakaty ho an'ny mpampiasa faka. Famakafakana an'arivony amin'ireo kaontenera malaza indrindra avy amin'ny katalaogy Docker Hub nampiseho, inona in 194 amin'ireo (19.4%) tenimiafina poakaty apetraka ho an'ny faka nefa tsy manidy ny kaonty (“root:::0:::::” fa tsy “root:!::0:::::”).

Raha mampiasa ny fonosana aloka sy linux-pam ny fitoeran-javatra, dia ampiasao ny tenimiafina fototra tsy misy dikany Tsy mamela hampitombo ny tombontsoanao ao anatin'ny kaontenera raha toa ianao ka manana fahafahana miditra amin'ny kaontenera na aorian'ny fanararaotana ny fahalemena amin'ny serivisy tsy misy tombontsoa mandeha ao amin'ny kaontenera. Azonao atao ihany koa ny mifandray amin'ny kaontenera miaraka amin'ny zon'ny faka raha afaka miditra amin'ny fotodrafitrasa ianao, i.e. fahafahana mifandray amin'ny alalan'ny terminal amin'ny TTY voalaza ao amin'ny lisitra /etc/securetty. Ny fidirana amin'ny tenimiafina tsy misy dikany dia voasakana amin'ny SSH.

Malaza indrindra amin'ny kaontenera misy tenimiafina fototra foana dia microsoft/azure-cli, kylemanna/openvpn, governmentpaas/s3-resource, phpmyadmin/phpmyadmin, mesosphere/aws-cli и hashicorp/terraform, izay manana fampidinana mihoatra ny 10 tapitrisa. Asongadina koa ny kaontenera
govuk/gemstash-alpine (500 arivo), monsantoco/logstash (5 tapitrisa),
avhost/docker-matrix-riot (1 tapitrisa),
azuresdk/azure-cli-python (5 tapitrisa)
и ciscocloud/haproxy-consul (1 tapitrisa). Saika mifototra amin'ny Alpine avokoa ireo kaontenera ireo ary tsy mampiasa ny fonosana aloka sy linux-pam. Ny hany tokana dia ny microsoft/azure-cli mifototra amin'ny Debian.

Source: opennet.ru