Критическая ошибка в Red Hat Quay позволяет злоумышленнику, имеющему доступ к реестру Quay, читать и перезаписывать образы частных контейнеров в каждом репозитории. Quay по умолчанию включает анонимный доступ, и пока он включен, злоумышленнику не нужна учетная запись. Когда эта функция отключена, любой, у кого есть действующая учетная запись, все равно может воспользоваться этой уязвимостью, сообщила вчера Red Hat. Компания выпустила исправленные сборки для восьми Quay
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
