{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub je bil hekerski napad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nPred nekaj urami so nekaterim uporabnikom DockerHub poslali e-po\u0161to z naslednjim sporo\u010dilom:<\/p>\n

\u201eV \u010detrtek, 25. aprila 2019, smo odkrili nepoobla\u0161\u010den dostop do ene od baz podatkov DockerHub, ki vsebuje del nefinan\u010dnih podatkov uporabnikov. Takoj po odkritju smo sprejeli vse potrebne ukrepe za za\u0161\u010dito uporabni\u0161kih podatkov. <\/p>\n

Zdaj bi se radi delili informacije, ki smo jih odkrili med preiskavo, vklju\u010dno s tem, katere DockerHub ra\u010dune je to prizadelo in kak\u0161ne ukrepe naj sedaj sprejmejo njihovi lastniki.
\n<\/a><\/noindex>
\nTo je to, kar smo uspeli ugotoviti: <\/p>\n

V kratkem obdobju nepoobla\u0161\u010denega dostopa do baze podatkov DockerHub so lahko bili razkriti zaupni podatki pribli\u017eno 190.000 ra\u010dunov (manj kot 5 % uporabnikov storitve). Ti podatki vklju\u010dujejo uporabni\u0161ka imena in hashe gesel majhnega odstotka od zgoraj omenjenih uporabnikov, pa tudi tokene GitHub in BitBucket, ki se uporabljajo za avtomatsko sestavljanje kontejnerjev. <\/p>\n

Kaj storiti zdaj: <\/p>\n

- Prosim, uporabite mo\u017enost za spremembo gesel za DockerHub in katerikoli druge ra\u010dune, ki uporabljajo isto geslo. <\/p>\n

- Uporabnikom, ki so uporabljali avtomatska sestavljanja in bi jih to lahko prizadelo, smo resetirali tokene in dostopne klju\u010de. Prosim, preverite svoje repozitorije na morebitno sumljivo aktivnost. <\/p>\n

- Da izveste, kako pregledati sumljivo aktivnost na svojih ra\u010dunih GitHub in BitBucket v zadnjih 24 urah, sledite povezavam help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> in bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

- To lahko vpliva na va\u0161e trenutne sestavitve iz na\u0161e storitve avtomatskega sestavljanja. Morda boste morali tudi odklopiti in ponovno povezati svoje ra\u010dune GitHub in BitBucket. O tem je podrobno napisano tukaj docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Mi pa bomo \u0161e naprej izbolj\u0161ali na\u0161e varnostne sisteme in pregledali na\u0161e politike. Prav tako smo nastavili dodatne metrike za spremljanje morebitne nezakonite aktivnosti v prihodnosti. <\/p>\n

\u0160e vedno preiskujemo incident in vas bomo obve\u0161\u010dali o morebitnih novih podrobnostih.\u201c<\/p>\n

Kot obi\u010dajno, preverjamo svojo po\u0161to, svoje ra\u010dune v navedenih storitvah in znova izumljamo gesla. Ko bo na voljo nova informacija, bomo ta zapis posodobili.<\/p>\n

Samo registrovani korisnici mogu u\u010destvovati u anketi. Prijavite se<\/a><\/noindex>, molim vas.<\/p>\n

Ste prejeli tak\u0161no sporo\u010dilo?<\/h2>\n