Docker sebezhetőség

Linux-security

Nem olvastam, hogy lett volna hír róla, itt a hupon.  Esetleg van valakinek bővebb infója?

https://biztonsagportal.hu/igy-leplezi-magat-egy-linuxos-trojai.html

  • 309 megtekintés

( uid_720 | 2021. 02. 03., sze – 09:01 )

A védekezés egyszerű:

"Admins should take steps to ensure that Docker and daemon APIs, as well as any other sensitive network services, aren’t exposed, so that the cloud can be protected from the next evolution of cloud cryptojackers, he added."

Nihil novi sub sole.

Mondjuk ez egy elég általános közhelynek tűnik így nekem, nem védekezésnek. De a linkelt cikkből már sok minden kiderül. Köszönöm.

“The basic tool for the manipulation of reality is the manipulation of words. If you can control the meaning of words, you can control the people who must use them.”

― Philip K. Dick

( dotnetlinux | 2021. 02. 03., sze – 17:59 )

Ha konténert hozott létre akkor az api-t használta. De akkor csak látszott hogy van ott egy új konténer. Nem világos mibe tudták belejutni.