BocaDePez ✎
⋮
unaaldia.hispasec.com/2020/07/doki-el-nu…gurados.html
Pues eso, ¿esto invalidaría para lo que fueron creados los contenedores Docker? Es una movida…
Doki, un malware "indetectable" en Linux
¿Aún trabajas con Docker?
Hace tiempo que me mudé a rootless y a Openshift…
✖
BocaDePez
1
⋮
Si y en su dia me parecieron todo un invento. Gracias por tus sugerencias ;)
Si te dejas puertas abiertas o mal configuras, da igual lo que utilices.
El clásico problema de no terminar de configurar software. Contenedores AWS expuestos a internet, bases de datos de todo tipo directamente expuestos a internet,…
⋮
¿esto invalidaría para lo que fueron creados los contenedores Docker?
Si sigues las recomendaciones de seguridad, no tienes nada que temer. Si yo expongo un servidor SSH en el puerto 22 con acceso root y una contraseña débil, también soy factor para que me exploten.
En el artículo en ningún momento ponen que sea una vulnerabilidad de diseño. Nada nuevo en lo que tenemos que lidiar los administradores de sistemas.
✖
BocaDePez
⋮
La verdad es que practicamente todas las vulnerabilidades son por una deficiente implementacion de los protocolos de seguridad, la otra es la ingeniería social.
increible, las cosas mal configuradas nunca habian sido un problema hasta ahora, temblando estoy