19,4% van de 1000 populairste Docker-containers bevatten een leeg rootwachtwoord
Jerry Gamblin besloot te onderzoeken hoe wijdverbreid het onlangs ontdekte probleem is in Docker-images van de Alpine-distributie, waarbij een leeg wachtwoord voor de rootgebruiker wordt ingesteld. Analyse van duizend van de populairste containers uit de Docker Hub-catalogus toonde aan dat in 194 daarvan (19,4%) voor root een leeg wachtwoord is ingesteld zonder de account te vergrendelen ("root:::0:::::" in plaats van "root:!::0:::::"). Indien toegepast in […]
