Docker в группе? У вас уже почти root
В Omarchy по умолчанию пользователя добавляли в `docker`, а это на Arch через сокет `/var/run/docker.sock` фактически давало права root без `sudo` и пароля. Исследователь 0xcc показал, что любой процесс в сессии — браузер, редактор, npm-скрипт — мог получить доступ к хосту. Затронуты версии до 4.0.1, в 3.x тоже. Для айтишников из Ижевска вывод простой: откройте `id` и проверьте, нет ли там `docker`, особенно на рабочих и тестовых машинах.
IT Ижевск — t.me/it_izhevsk
IT Ижевск
@it_izhevsk
Docker в группе? У вас уже почти root
Источники:
Этот пост опубликован в Telegram-канале IT Ижевск. Подписаться можно по ссылке: @it_izhevsk.