История изменений
Исправление Obezyan, (текущая версия) :
Хм, кому бы поверить?
Группе Wiz Research которая нашла эти дыры и опубликовала детали исследования или зайчику прячущемуся за анонимусом?
Там английским по белому написано: By default, admission controllers are accessible over the network without authentication, making them a highly appealing attack vector.
и
Based on our analysis, about 43% of cloud environments are vulnerable to these vulnerabilities, with our research uncovering over 6,500 clusters, including Fortune 500 companies, that publicly expose vulnerable Kubernetes ingress controllers’ admission controllers to the public internet—putting them at immediate critical risk.
Зачем вы спорите с тем в чем не разбирайтесь? Лучше наслаждайтесь спокойной жизнью и улыбайтесь - вы же поставили кубер в прод. разбираться в технологиях явно не ваше.
Исправление Obezyan, :
Хм, кому бы поверить?
Группе Wiz Research которая нашла эти дыры и опубликовала детали исследования или зайчику прячущемуся за анонимусом?
Там английским по белому написано: By default, admission controllers are accessible over the network without authentication, making them a highly appealing attack vector.
и
Based on our analysis, about 43% of cloud environments are vulnerable to these vulnerabilities, with our research uncovering over 6,500 clusters, including Fortune 500 companies, that publicly expose vulnerable Kubernetes ingress controllers’ admission controllers to the public internet—putting them at immediate critical risk.
Зачем вы спорите с тем в чем не разбирайтесь Лучше наслаждайтесь спокойной жизнью и улыбайтесь - вы же поставили кубер в прод. разбираться в технологиях явно не ваше.
Исходная версия Obezyan, :
Хм, кому бы поверить?
Группе Wiz Research которая нашла эти дыры и опубликовала детали исследования или зайчику прячущемуся за анонимусом?
Там английским по белому написано: By default, admission controllers are accessible over the network without authentication, making them a highly appealing attack vector.
и
Based on our analysis, about 43% of cloud environments are vulnerable to these vulnerabilities, with our research uncovering over 6,500 clusters, including Fortune 500 companies, that publicly expose vulnerable Kubernetes ingress controllers’ admission controllers to the public internet—putting them at immediate critical risk.
Зачем вы спорите в том в чем не разбирайтесь Лучше наслаждайтесь спокойной жизнью и улыбайтесь - вы же поставили кубер в прод. разбираться в технологиях явно не ваше.