{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub zosta\u0142 zhackowany","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nKilka godzin temu niekt\u00f3rzy u\u017cytkownicy DockerHub otrzymali wiadomo\u015bci o nast\u0119puj\u0105cej tre\u015bci:<\/p>\n

\u201eW czwartek, 25 kwietnia 2019 roku, wykryli\u015bmy nieautoryzowany dost\u0119p do jednej z baz danych DockerHub, w kt\u00f3rej przechowywane s\u0105 niekt\u00f3re danych u\u017cytkownik\u00f3w niezwi\u0105zane z finansami. Po tym odkryciu natychmiast podj\u0119li\u015bmy wszelkie niezb\u0119dne kroki, aby zabezpieczy\u0107 dane u\u017cytkownik\u00f3w. <\/p>\n

Chcieliby\u015bmy teraz podzieli\u0107 si\u0119 informacjami, kt\u00f3re uda\u0142o nam si\u0119 zdoby\u0107 w trakcie dochodzenia, w tym szczeg\u00f3\u0142ami dotycz\u0105cymi kont DockerHub, kt\u00f3re zosta\u0142y naruszone oraz jakie dzia\u0142ania nale\u017cy podj\u0105\u0107 w tej sprawie.
\n<\/a><\/noindex>
\nOto, co uda\u0142o nam si\u0119 ustali\u0107: <\/p>\n

W kr\u00f3tkim okresie nieautoryzowanego dost\u0119pu do bazy danych mog\u0142y zosta\u0107 ujawnione poufne dane oko\u0142o 190 000 kont (mniej ni\u017c 5% u\u017cytkownik\u00f3w serwisu). Dane te obejmuj\u0105 nazwy u\u017cytkownik\u00f3w i hashe hase\u0142 niewielkiej liczby powy\u017cszych u\u017cytkownik\u00f3w, a tak\u017ce tokeny GitHub i BitBucket u\u017cywane do automatycznych bud\u00f3w kontener\u00f3w. <\/p>\n

Co nale\u017cy teraz zrobi\u0107: <\/p>\n

\u2014 Prosimy u\u017cytkownik\u00f3w o zmian\u0119 hase\u0142 do DockerHub i wszystkich innych kont, kt\u00f3re u\u017cywaj\u0105 tego samego has\u0142a. <\/p>\n

\u2014 U\u017cytkownikom, kt\u00f3rzy korzystali z automatycznych bud\u00f3w i mogli by\u0107 nimi dotkni\u0119ci, zresetowali\u015bmy tokeny i klucze dost\u0119pu. Prosimy ich r\u00f3wnie\u017c o sprawdzenie swoich repozytori\u00f3w pod k\u0105tem niedawnej podejrzanej aktywno\u015bci. <\/p>\n

\u2014 Aby dowiedzie\u0107 si\u0119, jak sprawdzi\u0107 podejrzan\u0105 aktywno\u015b\u0107 na swoich kontach GitHub i BitBucket w ci\u0105gu ostatnich 24 godzin, przejd\u017a do link\u00f3w: help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> i bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Mo\u017ce to mie\u0107 wp\u0142yw na twoje aktualne budowy z naszego serwisu automatycznych bud\u00f3w. Mo\u017cesz tak\u017ce potrzebowa\u0107 od\u0142\u0105czy\u0107 i ponownie po\u0142\u0105czy\u0107 swoje konta GitHub i BitBucket. Szczeg\u00f3\u0142y na ten temat znajduj\u0105 si\u0119 tutaj: docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Z naszej strony zajmiemy si\u0119 udoskonaleniem naszych system\u00f3w bezpiecze\u0144stwa oraz przegl\u0105dem naszych polityk. Uruchomili\u015bmy r\u00f3wnie\u017c dodatkowe metryki, aby \u015bledzi\u0107 mo\u017cliw\u0105 nielegaln\u0105 aktywno\u015b\u0107 w przysz\u0142o\u015bci. <\/p>\n

Nadal prowadzimy dochodzenie w tej sprawie i b\u0119dziemy informowa\u0107 Pa\u0144stwa o nowych szczeg\u00f3\u0142ach.\u201d<\/p>\n

Jak zwykle sprawdzamy nasz\u0105 poczt\u0119, nasze konta w wskazanych serwisach, ponownie wymy\u015blamy has\u0142a. Gdy tylko pojawi\u0105 si\u0119 nowe informacje, zaktualizujemy ten post.<\/p>\n

Tylko zarejestrowani u\u017cytkownicy mog\u0105 bra\u0107 udzia\u0142 w ankiecie. Zaloguj si\u0119<\/a><\/noindex>, prosz\u0119.<\/p>\n

Czy otrzyma\u0142e\u015b podobny e-mail?<\/h2>\n