19.4% o pusa pito i luga 1000 Docker o loʻo i ai se faʻaupuga aʻa gaogao

Na filifili Jerry Gamblin e suʻesuʻe pe faʻafefea le salalau o le mea fou na iloa le faafitauli i Docker ata o le tufatufaina Alpine, e fesoʻotaʻi ma le faʻamaoniaina o se upu faʻaoga avanoa mo le tagata faʻaoga. Iloiloga o le faitau afe o pusa sili ona lauiloa mai le Docker Hub catalog faʻaali, o le a le mea i totonu 194 o nei (19.4%) ua setiina se upu faataga gaogao mo a'a e aunoa ma le lokaina o le teugatupe ("root:::0:::::" nai lo le "root:!::0:::::").

Afai e fa'aogaina e le koneteina le ata ma le linux-pam afifi, fa'aoga se upu fa'aa'a gaogao e mafai ai fa'ateleina ou avanoa i totonu o le koneteina pe afai e te maua le avanoa i le koneteina po'o le mae'a ona fa'aogaina se fa'aletonu i se auaunaga fa'atauva'a o lo'o alu i totonu o le koneteina. E mafai fo'i ona e fa'afeso'ota'i i le atigipusa ma aia tatau a'a pe afai e te maua le avanoa i mea tetele, i.e. mafai ona fa'afeso'ota'i e ala i le fa'amau i le TTY o lo'o fa'amaoti mai ile lisi /etc/securetty. O lo'o poloka ile SSH ole ulufale ile fa'ataga avanoa.

E sili ona lauiloa i totonu koneteina o lo'o i ai upu fa'a'a'a gaogao o le microsoft/azure-cli, kylemanna/openvpn, governmentpaas/s3-resource, phpmyadmin/phpmyadmin, mesosphere/aws-cli и hashicorp/terraform, lea e silia ma le 10 miliona download. O lo'o fa'ailoaina fo'i pusa
govuk/gemstash-alpine (500 afe), monsatoco/logstash (5 miliona),
avhost/docker-matrix-riot (1 miliona),
azuresdk/azure-cli-python (5 miliona)
и ciscocloud/haproxy-consul (1 miliona). Toeitiiti lava o nei koneteina uma e faʻavae i luga ole Alpine ma e le faʻaogaina ata ma linux-pam afifi. Pau lava le tuusaunoaga o le microsoft / azure-cli faʻavae ile Debian.

puna: opennet.ru