Меню
Наши новости
Учебник CSS

Невозможно отучить людей изучать самые ненужные предметы.

Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3

Надо знать обо всем понемножку, но все о немногом.

Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы

Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)

Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода

Самоучитель CSS

Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5

Новости

Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости

Справочник CSS

Справочник от А до Я
HTML, CSS, JavaScript

Афоризмы

Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы

Видео Уроки


Популярные статьи
Наш опрос



РЕКЛАМА


ВАША РЕКЛАМА
14-05-2019, 18:00
В Docker-образах Alpine Linux нашли жестко закодированные учетные данные - «Новости»
Рейтинг:
Категория: Новости
");
}else{
$('#mpu1-desktop').remove();
console.log('mpu1-desktop removed');
}
});
Рекомендуем почитать:

Xakep #241. Взлом игр

  • Содержание выпуска

  • Подписка на «Хакер»

Специалисты Cisco Talos предупредили о том, что Docker-образы Alpine Linux, около трех лет распространявшиеся через официальный Docker Hub, использовали пустой пароль (NULL) для root-аккаунта. Проблема затрагивала все версии Alpine Linux начиная с 3.3. Стоит заметить, что Alpine Linux – один из популярнейших дистрибутивов на Docker Hub, насчитывающий более 10 000 000 установок.


Уязвимость получила идентификатор CVE-2019-5021, и в данном случае интересен тот факт, что ее обнаружили вовсе не впервые. На проблему уже обращали внимание в августе 2015 года и исправили в ноябре. Но спустя всего три недели после выхода патча, в декабре 2015 года, баг случайно вернулся в код, и был замечен снова только в январе текущего года аналитиками Cisco. Сначала считалось, что проблема коснулась только образа Glider Labs Alpine Linux, но потом стало ясно, что официальные образы тоже пострадали.


Из-за бага атакующие имеют возможность скомпрометировать Docker-образы Alpine Linux, воспользовавшись root-аккаунтом без пароля. Хотя на Docker Hub уже были опубликованы исправленные образы Alpine Linux, обновлением, как это часто бывает, озаботятся не все. Поэтому специалисты настоятельно рекомендуют администраторам как минимум отключить root-аккаунт или задать для него кастомный пароль.


Источник новостиgoogle.com

Теги: CSS Alpine Linux Linux Docker года

Просмотров: 46
Комментариев: 0:   14-05-2019, 18:00
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

 
Еще новости по теме:



Другие новости по теме: