#docker
-
За 25 минут до админ-доступа: как ИИ-агент нашёл живой GitHub-токен Baseten
Компания Strix проверяла провайдера инференса Baseten перед тем, как доверить ему свои данные — и её автономный агент за 25 минут получил токен с правами администратора на ключевые репозитории.
-
Omarchy: любой пользовательский процесс мог получить root без пароля
В дистрибутиве Omarchy стандартный пользователь по умолчанию входил в группу docker, что открывало путь к root-доступу для любого процесса сессии. Проблема устранена в версии 4.0.1.
-
Docker представил Sandboxes — одноразовые изолированные среды для ИИ-агентов
Docker анонсировал Docker Sandboxes — одноразовые изолированные песочницы, предназначенные для запуска ИИ-агентов. Продукт вызвал заметное обсуждение на Hacker News.
-
Хакеры атакуют критическую уязвимость в Docker-образе Gitea
Злоумышленники активно эксплуатируют критическую уязвимость в официальном Docker-образе self-hosted сервиса Gitea, позволяющую выдавать себя за любого пользователя, включая администраторов.