Sikkerhetshull i Docker Alpine Linux-bilder
De offisielle bildene av Docker Alpine Linux, fra og med versjon 3.3, inneholder et tomt passord for superbrukeren. NĂ„r du bruker PAM eller en annen autentiseringsmekanisme som bruker filen /etc/shadow som kilde, kan systemet tillate innlogging for root-brukeren med et tomt passord. Oppdater grunnbildet eller endre filen /etc/shadow manuelt. SĂ„rbarheten er fikset i versjoner: edge (20190228 snapshot) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]
