パスワードなどが診断データに紛れて流出、「Docker Desktop」に情報漏洩の脆弱性／クライアントアプリの更新を

[koluku]

な、なんだってー / プライバシー的に診断レポートは上げたくないけど、開発者的にはデータないと調査できないだろうしONにしてあげたい、でもこういう事があるとやっぱOFFIにしたくなるよねぇ…

[zakinco]

うへぇ

[kappaseijin]

“「Docker Desktop 4.3.2」以降をインストールすると、機密情報を含んだログファイルは自動で削除される。そのため、最新版へアップデートしていればユーザー側で対処する必要はない。”

[ponpon_qonqon]

診断レポート死んでもぜったいオフにするマンの俺が来ましたよ…。どうすっとパスワードまで送信したくなるのか…

[gfx]

“Windows/Mac版の「Docker Desktop 4.3.0」「Docker Desktop 4.3.1」に影響し、当該バージョンで診断ログを生成・アップロードすると、アクセストークンやパスワードが「Docker」と共有される可能性がある”