Oficiálne obrázky Docker Alpine Linux, počnúc verziou 3.3, obsahujú prázdne heslo root. Pri použití PAM alebo iného autentifikačného mechanizmu, ktorý používa súbor /etc/shadow ako zdroj, môže systém povoliť prihlásenie root s prázdnym heslom. Aktualizujte základný obraz alebo manuálne upravte súbor /etc/shadow.
Chyba zabezpečenia bola opravená vo verziách:
- okraj (snímka 20190228)
- v3.9.2
- v3.8.4
- v3.7.3
- v3.6.5
Zdroj: linux.org.ru
