{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub a fost spart","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nCu c\u00e2teva ore \u00een urm\u0103, unora dintre utilizatorii DockerHub li s-au trimis emailuri cu urm\u0103torul con\u021binut:<\/p>\n

\u201e\u00cen ziua de joi, 25 aprilie 2019, am descoperit un acces neautorizat la una dintre bazele de date DockerHub, \u00een care sunt stocate o parte din datele non-financiare ale utilizatorilor. Dup\u0103 descoperire, am luat imediat toate m\u0103surile necesare pentru a proteja datele utilizatorilor. <\/p>\n

\u0218i acum dorim s\u0103 \u00eemp\u0103rt\u0103\u0219im informa\u021biile pe care am reu\u0219it s\u0103 le descoperim \u00een urma anchetei, inclusiv ce conturi DockerHub au fost afectate \u0219i ce ac\u021biuni ar trebui s\u0103 \u00eentreprind\u0103 acum de\u021bin\u0103torii acestora.
\n<\/a><\/noindex>
\nIat\u0103 ce am reu\u0219it s\u0103 afl\u0103m: <\/p>\n

\u00centr-o perioad\u0103 scurt\u0103 de acces neautorizat la baza de date DockerHub, datele confiden\u021biale a aproximativ 190.000 de conturi (mai pu\u021bin de 5% din utilizatorii serviciului) ar fi putut fi compromise. Datele includ numele de utilizator \u0219i hash-urile parolelor unui procent mic dintre utilizatorii men\u021biona\u021bi anterior, precum \u0219i tokenuri GitHub \u0219i BitBucket, utilizate pentru compilarea automat\u0103 a containerelor. <\/p>\n

Ce trebuie s\u0103 face\u021bi acum: <\/p>\n

\u2014 V\u0103 rug\u0103m s\u0103 schimba\u021bi parolele DockerHub \u0219i ale oric\u0103ror alte conturi care folosesc aceea\u0219i parol\u0103. <\/p>\n

\u2014 Pentru utilizatorii care au folosit compil\u0103ri automate \u0219i care ar fi putut fi afecta\u021bi, am resetat tokenurile \u0219i cheile de acces. V\u0103 rug\u0103m s\u0103 verifica\u021bi, de asemenea, repozitorile dumneavoastr\u0103 pentru activitate recent\u0103 suspect\u0103. <\/p>\n

\u2014 Pentru a \u00eenv\u0103\u021ba cum s\u0103 analiza\u021bi activitatea suspect\u0103 pe conturile dumneavoastr\u0103 GitHub \u0219i BitBucket din ultimele 24 de ore, accesa\u021bi linkurile help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> \u0219i bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Aceasta poate afecta actualele dvs. compil\u0103ri din serviciul nostru de compil\u0103ri automate. De asemenea, s-ar putea s\u0103 fie necesar s\u0103 deconecta\u021bi \u0219i s\u0103 reconecta\u021bi conturile dumneavoastr\u0103 GitHub \u0219i BitBucket. Detalii suplimentare pot fi g\u0103site aici docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Noi, la r\u00e2ndul nostru, ne vom concentra pe \u00eembun\u0103t\u0103\u021birea sistemelor noastre de securitate \u0219i vom revizui politicile noastre. De asemenea, am configurat metrici suplimentare pentru a urm\u0103ri activit\u0103\u021bile poten\u021bial ilegale \u00een viitor. <\/p>\n

\u00cenc\u0103 mai investig\u0103m incidentul \u0219i v\u0103 vom informa pe m\u0103sur\u0103 ce apar noi detalii.\u201d<\/p>\n

Ca de obicei, verific\u0103m propriile e-mailuri, conturile noastre din serviciile specificate \u0219i ne reinvent\u0103m parolele. Vom actualiza acest post la apari\u021bia unor informa\u021bii noi.<\/p>\n

Numai utilizatorii \u00eenregistra\u021bi pot participa la sondaj. Conecta\u021bi-v\u0103<\/a><\/noindex>, v\u0103 rug\u0103m.<\/p>\n

A\u021bi primit un astfel de e-mail?<\/h2>\n