Kryptomining přes útok na chybně konfigurace Docker API.
Kryptomining přes útok na chybně konfigurace Docker API. Využívané už někdy od roku 2019 a celou tu dobu se hackerům dařilo nebýt vidět.
Štítek: Docker
Docker Desktop přichystal změny, zdarma pouze pro osobní použití a malé firmy
Docker Desktop přichystal změny, zdarma pouze pro osobní použití a malé firmy. Původní Free plán se jmenuje nově Personal. Pokud máte 250+ zaměstnanců nebo roční příjmy větší než 10 milionů dolarů tak si musíte pořídit placenou verzi. Docker Engine (CLI podoba) je změnami nedotčena. Via Docker Desktop no longer free for large companies: New ‘Business’…
Dalo se to čekat, Docker neutáhne poskytovat kontejnery zdarma. Nasadil nová omezení a vývojáři mají problém
Dalo se to čekat, Docker neutáhne poskytovat kontejnery zdarma. Nasadil nová omezení a vývojáři mají problém se s tím vyrovnat. Pro Docker to znamená nějakých 15 petabajtů (ano, tolik) dat. Nad tím navíc je zásadní objem přenosů dat. Užitečné čtení v Software developers scramble as Docker puts limits on container use. Krize je prospěšná ale…
Komprimitované instalace Dockeru přes Shodan infikují další cíle
Komprimitované instalace Dockeru přes Shodan infikují další cíle. Jsou využívány i pro dolování kryptoměn. Zajímavé čtení v Compromised Docker Hosts Use Shodan to Infect More Victims a Infected Cryptocurrency-Mining Containers Target Docker Hosts With Exposed APIs, Use Shodan to Find Additional Victims
Až 90 tisíc dolarů mohli vydělat útočníci přes docker image těžící kryptoměny a obsahující zadní vrátka
Sedmnáct takovýchto vložil na Docker Hub jeden účet a zůstaly tam celých deset měsíců. Počet stažení přes 5 milionů. Docker Hub trvalo osm měsíců než je odstranil a to i přes opakovaná upozornění. Viz Backdoored images downloaded 5 million times finally removed from Docker Hub a Cryptojacking invades cloud. How modern containerization trend is exploited…
Chcete si zkusit jak fungovalo PDP 11 z sedmdesátých let?
Chcete si zkusit jak fungovalo PDP 11 z sedmdesátých let? Pak stačí využít Docker, můžete si v něm spustit právě tuhle historickou záležitost prostřednictvím emulace. Viz Run the First Edition of Unix (1972) with Docker a bude se vám hodně hodit i manuál pro Unix (PDF, případně ještě zde)
Bitnami WordPress Stack je instalace WodPressu na jedno kliknutí
Bitnami WordPress Stack je instalace WodPressu na jedno kliknutí. Ať už přímo, ve virtuálním stroji nebo někde v cloudu. A když už na Bitnami budete, tak se podívejte i na další balíčky, které nabízejí. Tohle vypadá hodně užitečně.
Docker se přejmenoval na Moby a je okolo toho velké zmatení.
Docker se přejmenoval na Moby a je okolo toho velké zmatení. V zásadě jde ale o snahu společnosti Docker odlišit komerční Docker (Docker CE, Docker EE) a Open Source Docker. Právě ten poslední se nově bude řešit v rámci aktivity Moby Project. Viz též Wait – we can explain, says Moby, er, Docker amid rebrand…
Hacker si stáhnul kompletní zdrojový kód pro Vine.
Hacker si stáhnul kompletní zdrojový kód pro Vine. Což, pokud nevíte, je video aplikace Twitteru. Celé je to zajímavé v tom, že to šlo přes chybu, který umožnila stáhnout kompletní Docker image obsahující i zdrojový kód. Viz též Twitter’s Vine Source code dump od samotného objevitele chyby. Ten vše oznámil a v Bug Bounty získal…
Microsoft chtěl koupit Docker za 4 miliardy dolarů.
Microsoft chtěl koupit Docker za 4 miliardy dolarů. Celé to ale nakonec skončilo právě na ceně. Viz Sources: Microsoft Tried To Buy Docker for $4B