Docker Hub-da iki illik kritik boşluq aradan qaldırıldı: İstifadəçilər başqası kimi hərəkət edə bilirdi

Konteyner şəkillərinin yerləşdirildiyi və endirildiyi əsas qeydiyyat deposu olan Docker Hub-da kritik təhlükəsizlik boşluğu aşkarlanıb və aradan qaldırılıb. İki il ərzində mövcud olan bu boşluq, bir istifadəçiyə başqa bir istifadəçi kimi konteyner şəkillərini yükləmək (push), çəkmək (pull) və ya silmək imkanı verirdi.

Boşluğun Təfərrüatları və Riski

Docker tərəfindən 12 oktyabr tarixində yayımlanan təhlükəsizlik məlumatına görə, bu boşluq şəxsi hesabın təşkilat hesabına çevrilməsi xüsusiyyətində mövcud idi. Belə bir boşluq, icazəsiz şəxslərə zərərli və ya saxta konteyner şəkillərini qanuni istifadəçilərin adından Docker Hub-a yükləməyə imkan yarada bilərdi. Bu, potensial olaraq, proqram təminatı təchizat zənciri hücumlarına və digər ciddi təhlükəsizlik problemlərinə yol aça bilərdi.

Şirkətin Reaksiyası və Düzəlişlər

Docker, sözügedən boşluğu 30 sentyabr 2023-cü il tarixində aradan qaldırdığını açıqlayıb. Şirkət həmçinin bildirib ki, hazırda boşluğun istismar edildiyinə dair heç bir dəlil tapılmayıb. Bu, geniş miqyaslı təhlükəsizlik hadisəsinin qarşısının alındığını göstərir. Bununla belə, bu hadisə konteyner ekosistemində təhlükəsizlik yeniləmələrinin və proaktiv yanaşmanın nə qədər vacib olduğunu bir daha vurğulayır.

Nəticə

Docker Hub-ın milyonlarla istifadəçisi və minlərlə təşkilat üçün kritik əhəmiyyətə malik olduğu nəzərə alınsa, belə bir boşluğun tez bir zamanda aradan qaldırılması təhlükəsizlik baxımından müsbət addımdır. İstifadəçilərə və təşkilatlara sistemlərini daima yeniləmək və etibarlı konteyner təcrübələrini tətbiq etmək tövsiyə olunur.