As imagens Docker Alpine foram entregues com a senha do usuário root em branco.
Pesquisadores de segurança da Cisco revelaram informações sobre uma vulnerabilidade (CVE-2019-5021) nas compilações do Alpine para o sistema de isolamento de contêineres Docker. A questão identificada é que uma senha em branco foi definida por padrão para o usuário root, sem bloqueio para o login direto como root. Vale lembrar que o Alpine é usado para formar as imagens oficiais do projeto Docker (anteriormente, as compilações oficiais eram baseadas […]
