CVE-2023-5528: ваш кластер Kubernetes подвержен удалённому выполнению кода

Обнародована информация об исправленной уязвимости высокой степени серьёзности в Kubernetes, которая при определённых обстоятельствах может позволить злоумышленнику осуществлять удалённое выполнение кода с повышенными привилегиями.

Чтобы воспользоваться этой уязвимостью, злоумышленнику необходимо применить вредоносные файлы YAML к кластеру.

Уязвимость CVE-2023-5528 (CVSS: 7.2 балла из 10) затрагивает все версии kubelet начиная с 1.8.0. Проблема была устранена в обновлениях, выпущенных 14 ноября 2023 года, для версий kubelet 1.28.4, 1.27.8, 1.26.11 и 1.25.16.

MemOps 🤨

Сотрудник использовал зацикленное видео себя на рабочем созвоне, но был застигнут врасплох

MemOps 😃

MemOps 😃

Компрометация k8s-кластеров AliBaba

WIZ Research рассказали, как им удалось взломать кластер Kubernetes в Alibaba Cloud, который является платформой для сервера PostgreSQL. Специалисты получили контроль над всем кластером, который содержал базы данных других клиентов.

Исследователи также смогли получить доступ на запись к внутреннему реестру контейнеров Alibaba, содержащему изображения для различных облачных сервисов, заразить изображения вредоносным кодом и запустить этот код во всех базах данных других клиентов.

📌 Подробнее: https://medium.com/@dmosyan/hacking-alibaba-clouds-kubernetes-cluster-c6baec0c0639

MemOps 🤨

MemOps 😃

Набор команд для PowerShell

MemOps 🤨

MemOps 😃

Протоколы TLS/SSL

В лекции для начинающих рассматриваются основы работы безопасных сетевых протоколов транспортного уровня:
• TLS — Transport Layer Security, протокол защиты транспортного уровня
• SSL — Secure Sockets Layer, уровень защищенных сокетов (устарел)

00:00 — Протоколы TLS/SSL
02:05 — Место TLS/SSL в моделях TCP/IP и OSI
04:10 — История TLS/SSL
07:25 — Приватность данных в TLS/SSL
08:25 — Целостность данных в TLS/SSL
10:18 — Аутентификация в TLS/SSL
12:20 — Как прикладные протоколы используют TLS/SSL

📌 Подробнее: https://www.youtube.com/watch?v=LTLqazCztnc&ab_channel=AndreySozykin

MemOps 🤨

MemOps 😃

Просто оставлю это здесь: Doom в Grafana

📌 Подробнее: https://play.grafana.org/d/ePolu9Lnk/doom-half-resolution?orgId=1

MemOps 🤨

MemOps 😃

MemOps 😃

Are Containers Only for Microservices?

В статье развеян миф о том, что контейнеризация - это исключительно область микросервисов, исследуя ее применимость и преимущества в различных архитектурных парадигмах.

📌 Подробнее: https://www.docker.com/blog/are-containers-only-for-microservices-myth-debunked/

MemOps 🤨

Gitu — tui клиент для работы с git

📌 Подробнее: https://github.com/altsem/gitu

MemOps 🤨

MemOps 😃

Watchtower — автоматическое обновление Docker контейнеров с отчетом в Telegram

Watchtower — это инструмент, который поможет автоматически обновлять ваши Docker контейнеры, следя за изменениями в реестре Docker Hub. Это позволит вам не тратить время на ручное обновление каждого контейнера – Watchtower с легкостью выполнит эту задачу за вас.

📌 Подробнее: https://telegra.ph/Watchtower--avtomaticheskoe-obnovlenie-Docker-kontejnerov-s-otchetom-v-Telegram-01-28

MemOps 🤨

Envoy Gateway — опенсорсный проект для автономного шлюза приложений или шлюза приложений на базе Kubernetes.

MemOps 🤨

MemOps 😃

Supermaven — самый быстрый генератор кода в истории. Он способен выдавать рабочий код быстрее, чем за секунду. Просто введите запрос через «//». Тулза поддерживает 70 языков программирования и может работать внутри VS Code.

📌 Подробнее: https://supermaven.com/

MemOps 🤨

MemOps 😃