ਚੋਟੀ ਦੇ 19.4 ਡੌਕਰ ਕੰਟੇਨਰਾਂ ਵਿੱਚੋਂ 1000% ਵਿੱਚ ਇੱਕ ਖਾਲੀ ਰੂਟ ਪਾਸਵਰਡ ਹੁੰਦਾ ਹੈ

ਜੈਰੀ ਗੈਂਬਲਿਨ ਨੇ ਇਹ ਪਤਾ ਲਗਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਕਿ ਨਵੇਂ ਪਛਾਣੇ ਗਏ ਕਿੰਨੇ ਵਿਆਪਕ ਹਨ ਸਮੱਸਿਆ ਅਲਪਾਈਨ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੇ ਡੌਕਰ ਚਿੱਤਰਾਂ ਵਿੱਚ, ਰੂਟ ਉਪਭੋਗਤਾ ਲਈ ਇੱਕ ਖਾਲੀ ਪਾਸਵਰਡ ਨਿਰਧਾਰਤ ਕਰਨ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ। ਡੌਕਰ ਹੱਬ ਕੈਟਾਲਾਗ ਤੋਂ ਹਜ਼ਾਰਾਂ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਕੰਟੇਨਰਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਦਿਖਾਇਆ, ਕੀ ਵਿੱਚ 194 ਇਹਨਾਂ ਵਿੱਚੋਂ (19.4%) ਰੂਟ ਨੂੰ ਖਾਤੇ ਨੂੰ ਲਾਕ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਖਾਲੀ ਪਾਸਵਰਡ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ (“root:!::0:::::” ਦੀ ਬਜਾਏ “root:::0:::::”)।

ਜੇਕਰ ਕੰਟੇਨਰ ਸ਼ੈਡੋ ਅਤੇ linux-pam ਪੈਕੇਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਖਾਲੀ ਰੂਟ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰੋ ਇਹ ਸਹਾਇਕ ਹੈ ਕੰਟੇਨਰ ਦੇ ਅੰਦਰ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਓ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਕੰਟੇਨਰ ਤੱਕ ਅਣ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਹੈ ਜਾਂ ਕੰਟੇਨਰ ਵਿੱਚ ਚੱਲ ਰਹੀ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸੇਵਾ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ। ਤੁਸੀਂ ਰੂਟ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਕੰਟੇਨਰ ਨਾਲ ਵੀ ਜੁੜ ਸਕਦੇ ਹੋ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਯਾਨੀ. ਟਰਮੀਨਲ ਰਾਹੀਂ /etc/securetty ਸੂਚੀ ਵਿੱਚ ਦਰਸਾਏ TTY ਨਾਲ ਜੁੜਨ ਦੀ ਯੋਗਤਾ। ਖਾਲੀ ਪਾਸਵਰਡ ਨਾਲ ਲੌਗਇਨ SSH ਦੁਆਰਾ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ।

ਵਿਚਕਾਰ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਸਿੱਧ ਖਾਲੀ ਰੂਟ ਪਾਸਵਰਡ ਵਾਲੇ ਕੰਟੇਨਰ ਹਨ microsoft/azure-cli, kylemanna/openvpn, governmentpaas/s3-ਸਰੋਤ, phpmyadmin/phpmyadmin, mesosphere/aws-cli и hashicorp/terraform, ਜਿਸ ਦੇ 10 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਡਾਊਨਲੋਡ ਹਨ। ਕੰਟੇਨਰ ਵੀ ਉਜਾਗਰ ਕੀਤੇ ਗਏ ਹਨ
govuk/gemstash-alpine (500 ਹਜ਼ਾਰ), monsantoco/logstash (5 ਮਿਲੀਅਨ),
avhost/docker-matrix-riot (1 ਮਿਲੀਅਨ),
azuresdk/azure-cli-python (5 ਮਿਲੀਅਨ)
и ciscocloud/haproxy-consul (1 ਮਿਲੀਅਨ)। ਲਗਭਗ ਇਹ ਸਾਰੇ ਕੰਟੇਨਰ ਅਲਪਾਈਨ 'ਤੇ ਅਧਾਰਤ ਹਨ ਅਤੇ ਸ਼ੈਡੋ ਅਤੇ ਲੀਨਕਸ-ਪੈਮ ਪੈਕੇਜਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਡੇਬੀਅਨ 'ਤੇ ਅਧਾਰਤ ਮਾਈਕ੍ਰੋਸੌਫਟ/ਅਜ਼ੁਰ-ਕਲੀ ਸਿਰਫ ਅਪਵਾਦ ਹੈ।

ਸਰੋਤ: opennet.ru