Docker obrazy Alpine sa dodávali s prázdnym heslom pre používateľa root
Bezpečnostní výskumníci zo spoločnosti Cisco zverejnili informácie o zraniteľnosti (CVE-2019-5021) v zostavách distribúcie Alpine pre systém kontajnerovej izolácie Docker. Podstata zisteného problému spočíva v tom, že pre používateľa root bolo predvolene nastavené prázdne heslo bez zablokovania priameho prihlásenia pod root. Pripomíname, že Alpine sa používa na vytváranie oficiálnych obrazov projektu Docker (predtým oficiálne zostavy vychádzali […]
