Docker-images van Alpine werden geleverd met een leeg wachtwoord voor de gebruiker root
Beveiligingsonderzoekers van Cisco hebben informatie onthuld over een kwetsbaarheid (CVE-2019-5021) in de builds van de Alpine-distributie voor het Docker-containerisolatiesysteem. Het probleem is dat voor de root-gebruiker standaard een leeg wachtwoord is ingesteld zonder dat directe toegang als root is geblokkeerd. Ter herinnering: Alpine wordt gebruikt voor het vormen van officiële images van het Docker-project (vroeger waren de officiële builds gebaseerd op […]
