Docker Desktop 4.98.0'da Şüpheli Root İzin İstemesi

Docker Desktop 4.98.0 sürümünde macOS kullanıcıları açılışta alışılmadık bir diyalog kutusuyla karşılaşıyor. Sistem, Docker tarafından başlatılan bir script için yönetici erişimi izni istiyor ve bu script'in verilerinize, dosyalarınıza ve ayarlarınıza erişip değiştirebileceğini belirtiyordu. Apple tarafından doğrulanmayan bir script olduğu için zararlı yazılım içerebileceği uyarısı da yapılıyordu.

Kullanıcılar bu davranışın neden gerçekleştiğini ve hangi işlem için root erişime ihtiyaç duyulduğunu sorgulamaya başladı. Docker Desktop, Linux konteynerlerini macOS üzerinde çalıştırmak için bir sanal makine katmanı kullandığından, başlangıçta bazı sistem düzeyinde işlemler gerektirebilir. Ancak bu tür izin isteklerinin şeffaf bir şekilde açıklanması, kullanıcı güvenliği açısından önemli.

Docker tarafından resmi bir açıklama yapılmadığı sürece, kullanıcılar bu tür diyaloglardan temkinli olmalı. Kurumsal ortamlarda veya hassas sistemlerde Docker Desktop kullanıyorsanız, sürüm notlarını kontrol etmek ve gerekirse önceki stabil sürüme geri dönmek akıllıca olabilir. Ayrıca Docker Desktop'ın kaynak kodu açık olmadığından, tam olarak ne yapıldığını doğrulamak zordur.