Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Docker-образы Alpine поставлялись с пустым паролем пользоват..., opennews (??), 09-Май-19, (0) [смотреть все] Нормально, что Докер образ - это же как отдельное приложение статически слинков, anonymous (??), 10:00 , 09-Май-19, (1) –2 Т е проблема в наркоманском формате конфигов, который делает невозможным нецеле, A.Stahl (ok), 10:04 , 09-Май-19, (2) // Полвека жили с DSV, и никому даже в голову не приходило, что с ним что-то не так, Аноним (19), 12:13 , 09-Май-19, (19) –2 // а шо, он от части прав, хотите сказать вот такой вот синтаксис не разрешен , Sw00p aka Jerom (?), 12:30 , 09-Май-19, (24) // Конечно разрешён, это нормальный синтаксис DSV Что с ним не так Ну, конечно, ес, Аноним (19), 13:09 , 09-Май-19, (34) +1 так все к этому и сводится, строгости нет, вот и такие беды, у рута нет пароля п, Sw00p aka Jerom (?), 16:26 , 09-Май-19, (47) –3 Yea, you got it But don t worry They call me Superlennart and I m here to resc, L.P. (?), 16:44 , 09-Май-19, (48) –1 кхмм в смысле без парольные методы вы хоть представляете, что из себя представл, Sw00p aka Jerom (?), 16:54 , 09-Май-19, (49) –1 Не только представляю, но и использую Причем тут пароль в etc shadow и какие бу, Аноним (-), 17:00 , 09-Май-19, (52) +1 при том, что читаем выше, рута без пароля существовать не должно , вот и мне го, Sw00p aka Jerom (?), 18:03 , 09-Май-19, (61) –1 Внезапно, при той же биометрической аутентификации никакого пароля для рута не т, Аноним (-), 18:14 , 09-Май-19, (62) +1 то есть ваш рут без пароля и любой может им пользоваться , Sw00p aka Jerom (?), 18:42 , 09-Май-19, (70) понятие рут без пароля или рут без пальца или рут без глаза всё это равнос, Sw00p aka Jerom (?), 18:54 , 09-Май-19, (73) +2 Понятие болтолог опеннета подходит гораздо лучше Забыл с кем имею дело, прошу, Аноним (-), 20:10 , 09-Май-19, (85) нуну, че нить полезного написали бы, и так знаю что болтология - это наука изу, Sw00p aka Jerom (?), 22:44 , 09-Май-19, (102) –2 Не ставлю пароли руту выключаю их штатным образом, см passwd -l уже лет пять,, Аноним (66), 18:21 , 09-Май-19, (66) Ставишь Почитай уже ман, что ли code -l This option is used to lock the specifi, анонн (?), 18:25 , 09-Май-19, (67) +2 Там пустота на месте 171 encrypted password 187 Могу нотариально заверенный, Аноним (66), 18:40 , 14-Май-19, (139) Почему Бывают системы, где у рута не существует действительного пароля односи, Michael Shigorin (ok), 19:11 , 09-Май-19, (76) –2 ага, но не без аутентификации, читаем выше про понятие рут без пароля ключа п, Sw00p aka Jerom (?), 19:26 , 09-Май-19, (79) –2 В скобках -- _расширение_ темы Нет Но пароль к ключику не имеет никакого отнош, Michael Shigorin (ok), 20:17 , 09-Май-19, (86) –1 как раз таки etc shadow и есть один из механизмов аутентификации, и он ничем не, Sw00p aka Jerom (?), 22:36 , 09-Май-19, (98) –1 специально для sw00p ответ на закрытую ветку нет, не всем Список имеющих физич, пох (?), 17:03 , 10-Май-19, (122) +1 Ну зачем тогда порождать ненужные сущности Access Control-ы внутри ОС Дам сра, Sw00p aka Jerom (?), 17:15 , 10-Май-19, (123) затем, что доступ к внутриос имеют или могут некстати заиметь не только те, ко, пох (?), 20:51 , 10-Май-19, (127) Понятие аутентификации по публичному ключу тебе незнакомо , Аноним (19), 17:34 , 10-Май-19, (124) Ваш приватный ключ тоже не зашифрован и вы не вводите пароля для его расшифровк, Sw00p aka Jerom (?), 18:35 , 10-Май-19, (125) Какая разница Это не имеет никакого отношения к аутентификации в целевой систем, Аноним (19), 19:54 , 10-Май-19, (126) ну вот, так к чему же было ваше Понятие аутентификации по публичному ключу тебе, Sw00p aka Jerom (?), 01:21 , 11-Май-19, (129) Скрыто модератором, пох (?), 21:26 , 09-Май-19, (93) –1 Скрыто модератором, Sw00p aka Jerom (?), 22:42 , 09-Май-19, (100) 1 deep submergence vehicle - глубоководный аппарат 2 diffused silicon varacto, дядя (?), 19:02 , 09-Май-19, (75) –1 // http www catb org esr writings taoup html ch05s02 html, Аноним (19), 22:40 , 09-Май-19, (99) +1 Проблема в том, что ты вовремя не только не реализовал, но даже и не предложил а, анонн (?), 16:57 , 09-Май-19, (50) +1 Правильно, давайте переведем его на смузи-YAML , Аноним (59), 17:52 , 09-Май-19, (59) +4 // на XML-же , Аноним (65), 18:21 , 09-Май-19, (65) +1 // вы что, совсем уже - с этой немодной вонючей древней портянкой Вы еще dtd предло, пох (?), 21:35 , 09-Май-19, (94) Хочется решить не только конкретно эту проблему, а иметь - одинаковые конфиги , rshadow (ok), 22:26 , 09-Май-19, (97) –2 Прикинь, многие до сих пор ini используют Отсыпь, а , Аноним (19), 22:44 , 09-Май-19, (101) +1 То есть, один выбрал какой-то формат конфигов и тем самым лишил всех остальных в, Аноним (112), 12:42 , 10-Май-19, (112) В серьезных реализациях чего-либо xml уже by default много-много лет json-скобо, А (??), 15:30 , 11-Май-19, (133) у тебя серьездность в чём измеряется,в интерпрайзах , Аноним (141), 11:58 , 21-Май-19, (141) Тебе-то, стахл, какое дело, что там за разделитель Твоя проблема в том, что ты , freehck (ok), 05:23 , 10-Май-19, (107) +1 // то текстовые логи требуете journald , то запрещаете текстовым редактором правит, JL2001 (ok), 13:05 , 10-Май-19, (114) // Ну блин, опять Нет, мы не об этом говорим https www opennet ru base sys syste, freehck (ok), 13:18 , 10-Май-19, (117) там претензии к глючности конкретной программы journald , претензий к бинарному, JL2001 (ok), 10:45 , 11-Май-19, (131) Ну если Вам zcat всё так успешно подсветит -- юзайте на здоровье, и да храни Вас, freehck (ok), 05:08 , 13-Май-19, (135) Текстовый формат хорош тем, что его можно читать и править в случае аварии при п, Аноним (19), 13:37 , 10-Май-19, (118) а зазипованные текстовые логи это ещё текстовый формат с ломиком или уже нет иль, JL2001 (ok), 10:39 , 11-Май-19, (130) По умолчанию логи не зипуются Настройки же зипования выбираются если вообще вк, freehck (ok), 05:05 , 13-Май-19, (134) Буква S в названиях Docker и Alpine обозначает security , Аноним (3), 10:04 , 09-Май-19, (3) +8 // А у баяниста песня льётся чисто 8230 , Аноним (19), 12:40 , 09-Май-19, (27) +9 Но веть там нету буквы S, Аноним (64), 18:19 , 09-Май-19, (64) –5 на официальном сайте огромными буквами написано Small Simple Secure , Ъ (?), 10:06 , 09-Май-19, (4) +2 // На заборах тоже много чего написано и даже нарисовано Это для тех, кто верует в, microcoder (ok), 13:36 , 09-Май-19, (37) +2 Исследователям безопасности Cisco стоит стоит вспомнить про curl , Аноним (5), 10:28 , 09-Май-19, (5) +11 // Пусть уж лучше ковыряют то, чем люди пользуются, а не свои ненужносвичи , Аноним (19), 12:15 , 09-Май-19, (21) +4 Как-то слишком незатейливо они бэкдоры внедряют , Аноним (6), 10:31 , 09-Май-19, (6) // Никто их не внедряет, они сами всплывают , чего не понятного, барабашки однако , OpenEcho (?), 13:02 , 09-Май-19, (32) +1 Интересно, про какой способ подключиться, доступный по-умолчанию, они говорят , Аноним (7), 10:46 , 09-Май-19, (7) // Оказывается, в оригинальной статье не говорят такого, это фантазия переводчика , Аноним (7), 10:49 , 09-Май-19, (8) // Про это в багтрекере докера было упомянуто , Аноним (10), 11:02 , 09-Май-19, (10) К слову, тот же su не пустит в alpine он также требует установки sticky bit на , kvaps (ok), 10:58 , 09-Май-19, (9) +2 // SUID на su Что Да так любую систему можно поломать, на которой не отрублено на, Аноним (39), 14:52 , 09-Май-19, (39) –3 // А как еще, по вашему, su должен работать , kvaps (ok), 14:55 , 09-Май-19, (40) +2 Давно его в глаза не видели ну, если у Вас не Owl какой PS но su без SUID д, Michael Shigorin (ok), 19:15 , 09-Май-19, (77) –1 Добро пожаловать в реальный мир , Аноним (137), 15:28 , 14-Май-19, (137) // Впрочем, как подсказал товарищ, udisks всегда монтирует с nosuid Так что отбой , Аноним (137), 15:37 , 14-Май-19, (138) Что за бред Такой образ и должен поставляться с пустым паролем - пользователь _, Аноним (112), 11:08 , 09-Май-19, (11) +2 // Ничем пользователь никому не обязан В большинстве случаев вход по паролю там на, Аноним (19), 12:02 , 09-Май-19, (17) –2 // для чего там и стоял PS как не сам дыркер, так джокер что выпадет , Michael Shigorin (ok), 12:16 , 09-Май-19, (22) –3 // Не видать тебе повышения, сержант Очевидность , Аноним (19), 12:23 , 09-Май-19, (23) –1 Вообще-то лейтенант , Michael Shigorin (ok), 19:24 , 09-Май-19, (78) –1 То, что ты пиджак ВСУ, здесь мало кого волнует , Аноним (19), 10:35 , 10-Май-19, (109) –1 Ну задайте пароль рута в Dockerfile , Fyjybv755 (?), 12:07 , 09-Май-19, (18) –2 // Видишь, тебе уже кто-то из юных девляпсов минус влепил Рихтовать имиджи докерфа, Аноним (112), 13:24 , 09-Май-19, (35) –1 // Удивлён, что среди недокорчёванной предыдущей поросли ещё встречаются те, кто де, Аноним (19), 14:20 , 09-Май-19, (38) +1 Можно генерировать пароль во время разворачивания docker-контейнера А потом смо, Аноним (31), 12:54 , 09-Май-19, (31) // Зачем тебе его генерировать и смотреть Вот куда ты его вводить собрался , Аноним (19), 16:03 , 09-Май-19, (44) +4 Не разрешен Его нужно дополнительно настраивать Дырка как бы в том, что если, Аноним (82), 20:00 , 09-Май-19, (82) +4 так докер пожизни запускается с рутом внутри, и гадит на хост с рутовым UID, не , Аноним (12), 11:10 , 09-Май-19, (12) +3 // У нормальных людей он ничего не гадит на хост У не нормальных как написали ниже, Аноним (14), 11:40 , 09-Май-19, (14) // потому что нормальные люди докерами не пользуются , Led (ok), 13:11 , 10-Май-19, (115) Люди в здравом уме используют директиву USER , Аноним (19), 11:49 , 09-Май-19, (16) +1 // или запускают podman от ограниченного пользователя, Ph0zzy (ok), 17:49 , 09-Май-19, (58) –1 // А от этого внутри контейнера не станет рута , Аноним (19), 18:14 , 09-Май-19, (63) Внутри контейнера ты хоть кем можешь быть, но если снаружи привелегий не дали, т, Аноним (66), 18:27 , 09-Май-19, (68) У root-а гораздо больше возможностей для выхода за пределы контейнера Например,, anonymous (??), 18:57 , 09-Май-19, (74) –1 Так и сабж про рута внутри контейнера И вылезти из него не так-то просто, если , Аноним (19), 20:44 , 09-Май-19, (87) Куда входа-то В контейнер ssh ставят только наркоманы А docker exec итак из-по, Аноним (13), 11:37 , 09-Май-19, (13) +2 // Еще очень много старых разработчиков которые помнят времена пришествия контейнер, Аноним (14), 11:44 , 09-Май-19, (15) // Не пробовали на мороз их выгонять Например, есть разрабы, которые везде тянут по, Fyjybv755 (?), 12:14 , 09-Май-19, (20) –6 // а че же так далеко заехали до нулевых, как по мне все то, что вы сейчас использу, Sw00p aka Jerom (?), 12:36 , 09-Май-19, (25) +4 Просто он сам тоже родом из нулевых Всё, что было раньше, для него 8212 17, Аноним (19), 13:06 , 09-Май-19, (33) +4 Да не, просто он при трудоустройстве не прошёл беседу со старпёром, съевшим соба, Аноним (112), 12:53 , 10-Май-19, (113) +1 По такой логике самые лучшие специалисты -- мартышки, скачущие с фреймворка на ф, Аноним (26), 12:38 , 09-Май-19, (26) +10 А есть и такие, которых не стоит набирать по объявлениям -- разведут шардинг там, Michael Shigorin (ok), 12:44 , 09-Май-19, (28) –1 Хочу отвыкнуть от старых технологий Посоветуй, за что лучше взяться Монга уже , Разраб (?), 12:45 , 09-Май-19, (29) +3 Если серьёзно, то из нового, ClickHouse -- вкусная штуковина , anonymous (??), 18:44 , 09-Май-19, (72) –3 Надо автору статьи, на которую сослались ниже, добавить раздел You are not Yand, Аноним (19), 22:49 , 09-Май-19, (103) Ну конкретно в моём случае 100 тыс запросов в секунду, по которым потом нужно д, anonymous (??), 22:54 , 09-Май-19, (104) –1 Это там где интерфейс протокол - HTTP-only Это те, которые даже ODBC-драйвер бо, Led (ok), 13:16 , 10-Май-19, (116) +4 И сколько разрабов, умеющих в триггеры и хранимки на ПГ, а также осведомлённых о, Аноним (112), 13:36 , 09-Май-19, (36) +3 You are not Google 1 Современный мир предлагает широкий спектр решений, и счит, Ordu (ok), 15:40 , 09-Май-19, (41) +3 Спасибо, отличный комментарий и примечательная ссылка внимательно ознакомился , Michael Shigorin (ok), 19:54 , 09-Май-19, (81) –1 к другим вопящим , Аноним (19), 20:48 , 09-Май-19, (88) –2 Надеяться на здравый смысл при разработки проекта, которым пользуются десятки ми, Annoynymous (ok), 16:58 , 09-Май-19, (51) +1 alphine-virt уязвимости не подвержен , Аноним (30), 12:51 , 09-Май-19, (30) –1 А куда собрались входить, извините Если это контейнер, то в него входят через do, Ключевский (?), 15:41 , 09-Май-19, (42)   // Во-первых, нет никакой 171 идеологии контейнеров 187 До появления docker но, Аноним (19), 15:59 , 09-Май-19, (43) +2   // OpenVZ это чрут на стероидах, его использование 8212 признак принадлежности к, Ключевский (?), 16:16 , 09-Май-19, (46) –4   // Контейнеры -- это тот же самый chroot на стероидах Собственно, из OpenVZ namesp, anonymous (??), 18:40 , 09-Май-19, (69) +2   Вы точно с lxc не перепутали Это, кстати, неплохой признак А вот верещать о то, Michael Shigorin (ok), 20:00 , 09-Май-19, (83) –1   А пацаны то и не знали, а оно во как вышло https lists freebsd org pipermail f, Аноним (-), 17:42 , 09-Май-19, (56) +2   А что, разработкой докера теперь руководит товарищ Суслов Идеология - дело хорош, Аноним (112), 14:57 , 10-Май-19, (120)   новость ни о чем - докер от рута давно не пускают, только через --userns-remap , Аноним (45), 16:09 , 09-Май-19, (45) А я то наивный думал, что в docker и так все от root работает , Аноним (55), 17:32 , 09-Май-19, (55) –3 // даже когда и работает учитывая привычку держать в нем целиком систему, и, чтобы, пох (?), 17:59 , 09-Май-19, (60) –1 // В смысле Junkins , Michael Shigorin (ok), 20:02 , 09-Май-19, (84) –2 // в смысле django - казалось бы, при упоминании рядом uwsgi, особо и выбирать не и, пох (?), 20:52 , 09-Май-19, (89) –1 Подозреваю что django, Аноним (90), 20:53 , 09-Май-19, (90) вот я не понимаю людейю Все кричат docker контейнеры секурити импрумент а , Аноним (90), 21:00 , 09-Май-19, (91) –2 // Может быть, когда-то всё это и было про безопасность и изоляцию, но потом стало , Аноним (112), 15:05 , 10-Май-19, (121) –1 https alpinelinux org posts Docker-image-vulnerability-CVE-2019-5021 html, Аноним (92), 21:16 , 09-Май-19, (92) // от оно чо, михалыч хотя, конечно, нефиг было выпендриваться Ишь чего захотели, пох (?), 21:43 , 09-Май-19, (96) –1 Хм, и что это значит В их пакетах shadow и linux-pam настройки по умолчанию раз, Аноним (105), 01:19 , 10-Май-19, (105) // это значит что у них все работало именно как полагается - рут без пароля доступе, пох (?), 12:48 , 13-Май-19, (136) Вот и выросло поколение, не читавшее Эрика Реймонда , Anonymoustus (ok), 21:41 , 09-Май-19, (95) –1 никогда не понимал смысла использовать этот альпин вместо centos или debian ubun, user455 (?), 22:37 , 10-Май-19, (128) +1 1,2,3,4,5,6,7,9,11,12,13,30,42,45,55,92,95,128

Сообщения

[Сортировка по времени | RSS]

42. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
Сообщение от Ключевский (?), 09-Май-19, 15:41
А куда собрались входить, извините? Если это контейнер, то в него входят через docker exec или там lxc exec, в контейнере нет ssh, он там не только не нужен, но и с точки зрения идеологии контейнеров недопустим.
Ответить | Правка | Наверх | Cообщить модератору

	43. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+2 +/–
	Сообщение от Аноним (19), 09-Май-19, 15:59
	> в контейнере нет ssh, он там не только не нужен, но и с точки зрения идеологии контейнеров недопустим. Во-первых, нет никакой «идеологии контейнеров». До появления docker нормально было использовать контейнер как обычную виртуалку (да и сейчас нормально, посмотри, сколько кругом VPS на OpenVZ). Вход туда по SSH — норма. Во-вторых, с точки зрения идеологии docker, ssh в контейнере тоже вполне допустим, если он является ключевой частью контейнеризованного приложения. Мало ли для чего он там может понадобиться кроме администрирования.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–4 +/–
	Сообщение от Ключевский (?), 09-Май-19, 16:16
	OpenVZ это чрут на стероидах, его использование — признак принадлежности к интеллектуальному большинству.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+2 +/–
	Сообщение от anonymous (??), 09-Май-19, 18:40
	Контейнеры -- это тот же самый chroot на стероидах. Собственно, из OpenVZ namespace-ы (и прочие радости) и перекочевали в ванильное ядро, образовывав основу для создания userland-утилит таких как lxc, docker и подобных.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 09-Май-19, 20:00
	> OpenVZ это чрут на стероидах Вы точно с lxc не перепутали? > его использование — признак принадлежности к интеллектуальному > большинству. Это, кстати, неплохой признак.  А вот верещать о том, в чём ни бельмеса, да ещё какие-то якобы "идеологии" приплетать -- плохой. Ну, мне так _кажется_. PS: если что, я достаточно разными контейнерами пользуюсь более полутора десятилетий (vserver/openvz с начала нулевых, lxc -- с 2009 или около того).  Как и непривилегированными процессами в чрутах.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	56. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+2 +/–
	Сообщение от Аноним (-), 09-Май-19, 17:42
	> А куда собрались входить, извините? > Если это контейнер, то в него входят через docker exec или там > lxc exec, в контейнере нет ssh, он там не только не нужен, но и с точки зрения идеологии контейнеров недопустим. А пацаны то и не знали, а оно во как вышло! https://lists.freebsd.org/pipermail/freebsd-hackers/2005-Nov... https://www.ixsystems.com/documentation/freenas/11.2/jails.h...
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	120. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Аноним (112), 10-Май-19, 14:57
	> с точки зрения идеологии контейнеров недопустим А что, разработкой докера теперь руководит товарищ Суслов? Идеология - дело хорошее, когда она позволяет выстроить систему с чёткой внутренней логикой, благодаря которой в ней легко разобраться, а когда такая идеология связывает руки - тут уж извините, я не буду придерживаться такой идеологии.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема