Go-библиотека оказалась «проводником» для DoS-атак на два контейнерных движка
Новости
А ведь на основе этой библиотеки создавался софт, который занимался оркестровкой контейнеризированных приложений Kubernetes.
511 открытий533 показов
Уязвимость в Go-библиотеке containers/storage позволила провести хакерскую атаку. В результате неё контейнерные движки CRI-O и Podman приводились в состояние «отказа в обслуживании» (DoS). Об этом пишет издание SecurityLab.
«Дыра» используется в тот момент, когда облачный контейнер извлекает вредоносный образ из реестра. Дополнительной «пикантности» ситуации добавляет тот факт, что containers/storage является основой софта для оркестровки контейнеризированных приложений Kubernetes.
С помощью данной уязвимости злоумышленники могут поставить под угрозу любую контейнерную инфраструктуру, которая полагается на уязвимые движки контейнеров, включая Kubernetes и OpenShift.
CRI-O и Podman, подверженные атакам, это образы контейнеров. Они, по своей сути, похожи на Docker. Они также используются для выполнения действий и управления контейнерами в облаке.
Разработчики исправили вышеописанную уязвимость в версии контейнера 1.28.1 в CRI-O 1.20.2 и Podman 3.1.0.
Источник: SecurityLab
511 открытий533 показов
Свежий проект собрал личные сайты создателей популярных языков программирования Python, Go и Ruby в одном месте, но столкнулся с техническими трудностями, такими как высокая загрузка процессора
Стартует турнир за звание лучшего языка программирования в 2023 году среди читателей Tproger. Кто же победит в этом году?
В этой статье мы рассмотрим, как поднять gRPC сервер и клиент для него на Go, если у вас валидный сертификат или самоподписанный сертификат.
Автоматизация деплоя с использованием Kubernetes. Показываем, какие возможности можно использовать. Рассматриваем реальные примеры и кейсы ✔ Tproger