Всем привет! Это наша традиционная подборка самых интересных CVE ушедшего месяца. В октябре десяточку по CVSS выбил Zimbra — в сервере RCE от неаутентифицированных злоумышленников с несложным эксплойтом и проверкой концепции. Помимо этого, месяц отметился многочисленными критическими уязвимостями. В Kubernetes Image Builder учётка по умолчанию с доступом к виртуалкам. В GitLab EE очередной эксплойт под […]
Метка: Kubernetes
Привет, меня зовут Всеволод, я разработчик в Yandex Infrastructure — команде, которая создаёт платформу для разработчиков Яндекса. Последние 12 лет я занимаюсь внутренним облаком и за это время писал самые разные его компоненты: от базовой инфраструктуры хостов и до Control Plane. Сегодня расскажу про то, как мы организуем для наших пользователей единое управление всей инфраструктурой и как добились на этом пути надёжности, скорости разработки, простоты поддержки и […]
Меня зовут Максим Набоких, и я один их тех, кто участвовал в разработке Structured Authentication Config. Это крупнейшее изменение в системе аутентификации в Kubernetes за последние годы, которое появилось в версии 1.29. В статье я расскажу о предпосылках появления нового аутентификатора и покажу сценарии, в которых он полезен.
Заботимся о развитии ваших проектов ? Давно хотели воспользоваться услугами Selectel? Сделайте это выгодно с подборкой наших действующих акций. Знаем, что перенос инфраструктуры сейчас — актуальный вопрос для многих компаний. Чтобы сэкономить ресурсы и нервы, доверьте этот процесс опытному провайдеру. ♦️ Бесплатный переезд в Selectel Оставьте заявку — мы проведем аудит, подберем инфраструктуру, перенесем ваши […]
Kubernetes «на сковородке». Простые советы и сложные рецепты — Игорь Титов / Ural Digital Weekend 2024 Опубликовали запись доклада секции «Разработка» с Ural Digital Weekend 2024. Kubernetes для всех. Простые советы и сложные рецепты. Экосистема Kubernetes. Ссылка на запись доклада в ВКонтакте. Ссылка на презентацию: https://goo.su/VKYkri Читать дальше →