Vault of DevOps

Небольшая подборочка годноты:

ETCD DoS: https://github.com/kubernetes/kubernetes/issues/107325

Core and Named API Groups: https://yuminlee2.medium.com/kubernetes-core-and-named-api-groups-d9e7fadb0d17

Exploiting bootstrap tokens: https://www.synacktiv.com/publications/so-i-became-a-node-exploiting-bootstrap-tokens-in-azure-kubernetes-service

#похек #k8s #attackk8s

88 viewsedited 09:41

Vault of DevOps

Делюсь портянкой вдруг кому понадобиться проверить логи всех приложений (например на ошибки, связанные с коннектом к бд), по определенному паттерну:

for i in `oc get pods -o name` ;do oc logs --tail 50 $i > temp.txt && grep -q "ORA-12514" temp.txt  && echo "ORACLE ISSUE in pod $i" || echo "1" > /dev/null ;done

87 viewsedited 09:36

Vault of DevOps

ForkLog

Как атаковали SolarWinds: крупнейшая кибератака на США и силуэт российских хакеров

Один из самых изощренных и крупнейших взломов американских правительственных систем за последние годы. Так СМИ окрестили хакерскую атаку на несколько министерств США, масштабы которой впоследствии оказались гораздо более впечатляющими, чем изначально предполагалось.…

Чтиво)

82 views16:36

Vault of DevOps

#phdays2024
Продолжение в комментариях!

Сетевые уязвимости в Kubernetes:
https://www.youtube.com/watch?v=k1JpvyHmG1g

Безопасность контейнеров в in-house-облаке:
https://www.youtube.com/watch?v=b5ZgENaeXdE

Ограничение дискового ввода-вывода в Kubernetes:
https://www.youtube.com/watch?v=GJqzKRZg3a8

Инструменты CI и CD на службе purple team:
https://www.youtube.com/watch?v=2Io7cp7QzmQ

413 viewsedited 10:20

Vault of DevOps

YouTube

Aint no way bruh 💀Prepare to code, collaborate, and conquer at our first-ever Web Dev Hackathon.

❤‍🔥1

99 views19:59

Vault of DevOps