डकर अल्पाइन लिनक्स छविमा जोखिम
आधिकारिक डकर अल्पाइन लिनक्स छविहरू, संस्करण 3.3 बाट सुरु हुँदै, खाली रूट पासवर्ड समावेश गर्दछ। PAM वा स्रोतको रूपमा /etc/shadow फाइल प्रयोग गर्ने अर्को प्रमाणीकरण संयन्त्र प्रयोग गर्दा, प्रणालीले रूट प्रयोगकर्तालाई खाली पासवर्डसँग लग इन गर्न अनुमति दिन सक्छ। आधार छवि संस्करण अद्यावधिक गर्नुहोस् वा म्यानुअल रूपमा /etc/shadow फाइल सम्पादन गर्नुहोस्। भेद्यता संस्करणहरूमा फिक्स गरिएको छ: किनारा (20190228 स्न्यापसट) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]