CVE-2023-5528: ваш кластер Kubernetes подвержен удалённому выполнению кода

Обнародована информация об исправленной уязвимости высокой степени серьёзности в Kubernetes, которая при определённых обстоятельствах может позволить злоумышленнику осуществлять удалённое выполнение кода с повышенными привилегиями.

Чтобы воспользоваться этой уязвимостью, злоумышленнику необходимо применить вредоносные файлы YAML к кластеру.

Уязвимость CVE\-2023\-5528 (CVSS: 7.2 балла из 10) затрагивает все версии kubelet начиная с 1.8.0. Проблема была устранена в обновлениях, выпущенных 14 ноября 2023 года, для версий kubelet 1.28.4, 1.27.8, 1.26.11 и 1.25.16.
MemOps 🤨

Simulator — платформа для обучения инженеров безопасности Kubernetes с помощью CTF-сценариев

Simulator развёртывает готовый кластер Kubernetes в вашей учётной записи AWS: запускает сценарии, которые неправильно настраивают его или делают его уязвимым, и обучает устранению этих уязвимостей. Это сценарии различной сложности формата Capture the Flag, в которых инженеру нужно набрать определённое количество флагов для выполнения задания. На данный момент существует девять сценариев, разработанных для Cloud Native Computing Foundation (CNCF). Можно создать и свой сценарий: для этого необходимо описать его в виде Ansible Playbook.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/798599/
MemOps 🤨

@itmemas

Как использовать роли Ansible

В блоге пишут об основах ролей Ansible. С помощью Ansible Roles вы можете повторно использовать созданный вами контент Ansible и делиться им с другими пользователями.

📌 Подробнее: https://mydeveloperplanet.com/2023/03/01/how-to-use-ansible-roles/
MemOps 🤨

Mydeveloperplanet

How to Use Ansible Roles

In this blog, you will learn the basics of Ansible Roles. With Ansible Roles, you can reuse Ansible content you create and share them with other users. You will learn about Ansible Roles step-by-st…

Бесплатные сертификационные курсы: DevOps и Cloud. Часть 2
*✅ *Cloud Computing
http://cognitiveclass.ai/courses/introduction-to-cloud

*✅ *AWS
http://openclassrooms.com/courses/7864796-discover-cloud-with-amazon-web-services

*✅ *Azure
http://mygreatlearning.com/academy/learn-for-free/courses/microsoft-azure-essentials

*✅ *GCP
http://simplilearn.com/learn-google-cloud-platform-fundamentals-free-course-skillup

*✅ *Serverless
http://mygreatlearning.com/academy/learn-for-free/courses/serverless-computing
MemOps 🎄

Программист читает книги по программированию
MemOps 😃