Исходное сообщение
"Атака на системы online-компиляции через манипуляцию с загол..." Отправлено Аноним, 18-Дек-19 13:57
> А чего потом делать с паролем рута в докере где нет ничего > кроме сервиса компиляции? SSH там тоже нет! И вообще, можно скачать > кучу образов контейнеров и виртуалок и изучать хэши паролей по вкусу. > В многих авторы даже сообщают пароль, чтобы вообще зайти в этот образ можно было. С каких это пор в слове "дыркер" появилась буква S и оно  стало "сикурной изоляцией"? https://www.infosecurity-magazine.com/news/researchers-publi.../ > 20 NOV 2019 NEWS > Researchers Publish PoC for Docker Escape Bug https://www.opennet.ru/opennews/art.shtml?num=50765 >  Уязвимость в Docker, позволяющая выбраться из контейнера > 29.05.2019 11:15 https://www.opennet.ru/opennews/art.shtml?num=50130 > Уязвимость в runc и LXC, затрагивающая Docker и другие системы контейнерной изоляции > 11.02.2019 23:26 https://www.opennet.ru/opennews/art.shtml?num=45848 > В Docker 1.12.6 устранена уязвимость, позволяющая выбраться из контейнера > 13.01.2017 11:28