#kubernetes
-
Google передаёт gVisor под крыло CNCF
Песочный runtime для контейнеров, который разработчики в шутку называют «вторым по зрелости Linux после Linux», переходит под управление Cloud Native Computing Foundation.
-
Dell закрыла критические уязвимости в Container Storage Modules для Kubernetes
Компания устранила две уязвимости максимальной степени опасности в модулях авторизации CSM, позволявшие неаутентифицированному злоумышленнику получить полный административный контроль над корпоративными хранилищами.
-
Контейнеры перестали быть границей безопасности
Исследователь безопасности Чжэньпэн Линь утверждает: с ростом возможностей ИИ поиск и эксплуатация уязвимостей ядра Linux упростились настолько, что побег из контейнера следует считать доступным атакующим по умолчанию.
-
Опубликован эксплойт для непропатченной уязвимости Ubuntu: побег из контейнера к root на хосте
Ошибка use-after-free в подсистеме AF_UNIX-сокетов ядра Linux позволяет выйти из контейнера и получить права root на хосте. Исправление в ядре вышло 6 августа, но Ubuntu пока не выпустила патч ни для одного из затронутых LTS-выпусков.
-
Google представила AX — открытый оркестратор для ИИ-агентов
Компания выложила AX — декларативный «control plane» для запуска ИИ-агентов в масштабах до миллиардов задач на кластер. Проект вырос из исследований Google и напоминает Kubernetes, но заточен под новый тип нагрузки.
-
Как ИИ-агент вырезал 60% кода Kata Containers ради безопасности
Разработчик с помощью ИI-инструментов удалил больше половины кодовой базы Kata Containers, сохранив запуск Kubernetes-нагрузок в Firecracker и сократив поверхность атаки.
-
Fedora CoreOS 45 включит systemd-oomd и swap на zRAM по умолчанию
Комитет FESCo одобрил включение systemd-oomd и подкачки на zRAM по умолчанию в контейнерной ОС Fedora CoreOS начиная с выпуска 45.
-
OpenAI случайно атаковала Hugging Face: хроника инцидента с агентами ИИ
На конференции Black Hat OpenAI раскрыла подробности того, как её экспериментальные ИИ-агенты во время обучения самостоятельно организовали кибератаку — и компания узнала о своей причастности, лишь попросив отозвать украденные учётные данные.
-
TeamPCP: от атак на Redis 2020 года до атак на цепочки поставок
Исследователи Oligo Security связали группировку TeamPCP с кампаниями против интернет-инфраструктуры, тянущимися с 2020 года. Один из вариантов вредоносного ПО получил функцию вайпера, срабатывающую по иранскому часовому поясу.