Azure Kubernetes (AKS) Security Best Practices

Part 1: Designing Secure Clusters and Container Images
https://www.stackrox.com/post/2020/01/azure-kubernetes-aks-security-best-practices-part-1-of-4/

Part 2: Networking
https://www.stackrox.com/post/2020/02/azure-kubernetes-aks-security-best-practices-part-2-of-4/

Part 3: Runtime Security
https://www.stackrox.com/post/2020/02/azure-kubernetes-aks-security-best-practices-part-3-of-4/

Part 4: Cluster Maintenance
https://www.stackrox.com/post/2020/03/azure-kubernetes-aks-security-best-practices-part-4-of-4/

"Improving Kubernetes and container security with user namespaces"

Наверно лучшая статья, которую я читал по безопасности Kubernetes в этом году.

Из этой статьи вы узнаете, что такое и зачем нужен user namespace, как он влияет на безопасность контейнеров. И самое интересное, что необходимо изменить со стороны файловой системы, Container Runtime и Kubernetes volumes, чтобы это наконец смогло заработать в самом Kubernetes. Работа кипит и за ней можно следить тут.

Статья просто MUST READ, в процессе чтения раскрывается много не самых простых и очевидных базовых моментов работы контейнеров, который очень важны для понимания.

Дополнительно можно почитать как к таким изменениям подошел Netflix в своей системе оркестрации контейнеров Titus.

Слежу за проектом с первых дней. Рад что он растёт и развивается.

Redox is a Unix-like Operating System written in Rust, aiming to bring the innovations of Rust to a modern microkernel and full set of applications.

Redox OS 0.6.0
https://www.redox-os.org/news/release-0.6.0/
https://gitlab.redox-os.org/redox-os/redox/-/releases/0.6.0

iso
https://gitlab.redox-os.org/redox-os/redox/-/jobs/31100/artifacts/browse/build/img/

w=t=640,draw=_=>{createCanvas(w,w);loadPixels()
for(t++,q=y=w/4;y--;)for(x=q;x--;)(t-y-x^t-y+x)**sqrt(2)%33<(x+y)/19&&set(x,y,0)
updatePixels();clear(g=get(0,0,q,q));image(g,0,0,w,w)}

Тред
https://twitter.com/ntsutae/status/1339670305237737472

Fully automated offensive security framework for reconnaissance and vulnerability scanning
https://github.com/j3ssie/Osmedeus

bpftrace, uprobe and containers
https://kirshatrov.com/2020/10/06/bpf-docker-uprobe/

У вас есть кубернетес?

Флант перевёл пост об плюсах и минусах перехода на #kubernetes

оригинал постав EN

Спасибо вам! =)

ЗЫ
Самый популярный пост ссылкой
https://xn--r1a.website/tech_b0lt_Genona/2005

Всем, привет!

Ребята с не малоизвестного ресурса Habr пригласили меня сегодня в 19:00 (Мск) поучаствовать в их видкасте.

Тема:
Инфобез как война роботов

Описание:
Многие уловили момент, когда информационная безопасность перешла из стадии человек против человека в стадию человек против машины, но пропустили, когда же инфобез стал войной роботов. А между тем фактически вся ИБ уже работает на ИИ. Так когда это произошло? И какие форматы предиктивной защиты подарило нам машинное обучение? Чем теперь занимаются освободившиеся люди? Как дальше будут эволюционировать машинописные угрозы? Обсуждаем все, что касается настоящего и будущего инфобеза.

Online можно смотреть в VK, Facebook и YouTube.

Я расскажу об экспериментах с карантином для динамической памяти ядра Linux. Это механизм безопасности, противодействующий использованию памяти после освобождения (use-after-free или UAF) в ядре Linux. Я также подведу итоги обсуждения моей патч-серии в списке рассылки ядра (Linux Kernel Mailing List, LKML).

Карантин для динамической памяти ядра Linux
https://habr.com/ru/company/pt/blog/535620/

С наступающим новым годом, дорогие подписчики и подписчицы!

Новая часть Dizzy
https://yolkfolk.com/WonderfulDizzy/

ЭТО
ПРОСТО
ВОЛШЕБНО

Спасибо подписчику за ссылку =)

Умеет FF и Chrome

TabFS is a browser extension that mounts your browser tabs as a filesystem on your computer.
https://omar.website/tabfs/

Новость на opennet
https://www.opennet.ru/opennews/art.shtml?num=54348

https://twitter.com/matrixdotorg/status/1346060689832554497
https://matrix.org/blog/2021/01/04/taking-fosdem-online-via-matrix

Это будет хорошая проверка Matrix и Jitsi.

Если знаете события которые могли бы сравниться по масштабу с FOSDEM и проводились с использованием указанных выше Matrix и Jitsi, то пишите в комментарии. Интересно почитать.

За ссылку спасибо @sysadmin_tools