k8s (in)security

Kanalga Telegram’da o‘tish

Канал о (не)безопасности Kubernetes + микросервисных, контейнеризированных приложений. Ведет команда www.luntry.ru #ZST99 Вопросы, идеи, предложения => @Qu3b3c https://knd.gov.ru/license?id=673ddbc21039886b1d03b7ce®istryType=bloggersPermission

Ko'proq ko'rsatish

Rossiya51 902 Texnologiyalar & Aralashmalar9 965...

📈 Telegram kanali k8s (in)security analitikasi

k8s (in)security (@k8security) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 12 778 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 965-o'rinni va Rossiya mintaqasida 51 902-o'rinni egallagan.

📊 Auditoriya ko‘rsatkichlari va dinamika

невідомо sanasidan buyon loyiha tez o‘sib, 12 778 obunachiga ega bo‘ldi.

11 Iyun, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 103 ga, so‘nggi 24 soatda esa 0 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.

Tasdiqlash holati: Tasdiqlanmagan
Jalb etish (ER): Auditoriya o‘rtacha 21.30% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 11.43% ini tashkil etuvchi reaksiyalarni to‘playdi.
Post qamrovi: Har bir post o‘rtacha 2 721 marta ko‘riladi; birinchi sutkada odatda 1 460 ta ko‘rish yig‘iladi.
Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 14 ta reaksiya keladi.
Tematik yo‘nalishlar: Kontent kubernetes, контейнер, luntry, кластер, kyverno kabi asosiy mavzularga jamlangan.

📝 Tavsif va kontent siyosati

Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Канал о (не)безопасности Kubernetes + микросервисных, контейнеризированных приложений. Ведет команда www.luntry.ru #ZST99 Вопросы, идеи, предложения => @Qu3b3c https://knd.gov.ru/license?id=673ddbc21039886b1d03b7ce&registryType=bloggersPermission”

Yuqori yangilanish chastotasi (oxirgi ma’lumot 12 Iyun, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.

12 778

Obunachilar

Ma'lumot yo'q24 soatlar

+67 kunlar

+10330 kunlar

2 721

Post ko'rishlar

~ 1 46024 soatlar

~ 1 78948 soatlar

21.30%

Muloqot nisbati

~ 1

Kuniga postlar

Ads index

beta

Ma'lumot yuklanmoqda...

O'xshash kanallar

Ko'proq kanallar

Kirish va chiqish esdaliklari

---

Obunachilarni jalb qilish

Iyun '26

+62

1 kanalda

May '26

+288

5 kanalda

Get PRO

Aprel '26

+216

2 kanalda

Get PRO

Mart '26

+260

8 kanalda

Get PRO

Fevral '26

+195

3 kanalda

Get PRO

Yanvar '26

+171

0 kanalda

Get PRO

Dekabr '25

+183

3 kanalda

Get PRO

Noyabr '25

+163

2 kanalda

Get PRO

Oktabr '25

+151

0 kanalda

Get PRO

Sentabr '25

+148

4 kanalda

Get PRO

Avgust '25

+228

2 kanalda

Get PRO

Iyul '25

+228

10 kanalda

Get PRO

Iyun '25

+182

1 kanalda

Get PRO

May '25

+234

5 kanalda

Get PRO

Aprel '25

+270

4 kanalda

Get PRO

Mart '25

+423

21 kanalda

Get PRO

Fevral '25

+289

3 kanalda

Get PRO

Yanvar '25

+263

4 kanalda

Get PRO

Dekabr '24

+229

5 kanalda

Get PRO

Noyabr '24

+286

3 kanalda

Get PRO

Oktabr '24

+342

13 kanalda

Get PRO

Sentabr '24

+344

10 kanalda

Get PRO

Avgust '24

+387

3 kanalda

Get PRO

Iyul '24

+296

6 kanalda

Get PRO

Iyun '24

+369

4 kanalda

Get PRO

May '24

+261

6 kanalda

Get PRO

Aprel '24

+320

7 kanalda

Get PRO

Mart '24

+334

8 kanalda

Get PRO

Fevral '24

+319

7 kanalda

Get PRO

Yanvar '24

+357

9 kanalda

Get PRO

Dekabr '23

+366

7 kanalda

Get PRO

Noyabr '23

+287

6 kanalda

Get PRO

Oktabr '23

+223

4 kanalda

Get PRO

Sentabr '23

+341

0 kanalda

Get PRO

Avgust '23

+776

0 kanalda

Get PRO

Iyul '23

+175

0 kanalda

Get PRO

Iyun '23

+408

0 kanalda

Get PRO

May '23

+329

0 kanalda

Get PRO

Aprel '23

+219

0 kanalda

Get PRO

Mart '23

+155

0 kanalda

Get PRO

Fevral '23

+146

0 kanalda

Get PRO

Yanvar '23

+123

0 kanalda

Get PRO

Dekabr '22

+107

0 kanalda

Get PRO

Noyabr '22

+154

0 kanalda

Get PRO

Oktabr '22

+174

0 kanalda

Get PRO

Sentabr '22

+195

0 kanalda

Get PRO

Avgust '22

+157

0 kanalda

Get PRO

Iyul '22

+151

0 kanalda

Get PRO

Iyun '22

+274

0 kanalda

Get PRO

May '22

+135

0 kanalda

Get PRO

Aprel '22

+162

0 kanalda

Get PRO

Mart '22

+130

0 kanalda

Get PRO

Fevral '22

+131

0 kanalda

Get PRO

Yanvar '22

+208

0 kanalda

Get PRO

Dekabr '21

+134

0 kanalda

Get PRO

Noyabr '21

+190

0 kanalda

Get PRO

Oktabr '21

+198

0 kanalda

Get PRO

Sentabr '21

+131

0 kanalda

Get PRO

Avgust '21

+130

0 kanalda

Get PRO

Iyul '21

+176

0 kanalda

Get PRO

Iyun '21

+271

0 kanalda

Get PRO

May '21

+121

0 kanalda

Get PRO

Aprel '21

+114

0 kanalda

Get PRO

Mart '21

+253

0 kanalda

Get PRO

Fevral '21

+85

0 kanalda

Get PRO

Yanvar '21

+68

0 kanalda

Get PRO

Dekabr '20

+932

0 kanalda

Sana	Obunachilarni jalb qilish	Esdaliklar	Kanallar
12 Iyun	+1
11 Iyun	+3
10 Iyun	+3
09 Iyun	+3
08 Iyun	+7
07 Iyun	+5
06 Iyun	+3
05 Iyun	+2
04 Iyun	+7
03 Iyun	+6
02 Iyun	+13
01 Iyun	+9

Kanal postlari

В свежем посте Solving secret sprawl in multi-account Kubernetes with External Secrets Operator в блоге CNCF разбирают типичную боль multi-account Kubernetes: окружения dev/staging/prod изолированы по разным аккаунтам и кластерам, и общие секреты приходится вручную дублировать и обновлять в каждом из них. Авторы решили проблему связкой External Secrets Operator и Bitwarden Secrets Manager: секреты хранятся централизованно в одном месте, а ESO в каждом кластере автоматически синхронизирует их в обычные Kubernetes Secrets. Приложения при этом ничего не замечают и продолжают работать со стандартными механизмами, а сам подход provider-agnostic — вместо Bitwarden можно подставить Vault, AWS Secrets Manager или Azure Key Vault. В статье есть пошаговый гайд с манифестами (включая настройку TLS через cert-manager) и ссылка на Terraform автоматизацию. Ключ ротируется один раз в центральном хранилище, и в течение 15 минут все кластеры получают обновление автоматически.

2	Статья "Mastering Kubernetes Security: A Deep Dive into SecurityContext" очень хорошо с примерами закрывает все вопросы по назначению, устройству, разновидностям SecurityContext. Может быть отличной отправной точкой для начинающих и шпаргалкой для опытных пользователей ;)	1 781
3	Спор о том, действительно ли контейнеры обеспечивают изоляцию, идёт давно, и автор поста Rory McCune считает, что баланс сейчас смещается: изоляция Docker-контейнеров всегда была слабее, чем у виртуальных машин из-за большой поверхности атаки ядра Linux, но раньше создание эксплойтов для побега из контейнера требовало редких навыков и много времени. Теперь же LLM-инструменты резко упрощают эту задачу. В качестве примера McCune взял свежую уязвимость локального повышения привилегий CIFSwitch (CVE-2026-46243) и просто передал модели блог-пост и готовый PoC. За два часа и 13 долларов Claude Code самостоятельно собрал рабочий эксплойт для побега из контейнера. Ключевых условия два: достаточно «сговорчивая» модель (автор хвалит Opus 4.6, отмечая, что более поздние версии строже в наступательной безопасности) и цикл валидации, где модель реально тестирует код в одноразовых VM, чтобы не выдавать галлюцинации. По мнению автора, на фоне волны свежих LPE-уязвимостей и такой лёгкости создания эксплойтов стоит пересмотреть надёжность стандартной изоляции контейнеров. Если вы запускаете недоверенные образы или есть риск исполнения кода внутри контейнера, нужно исходить из того, что атакующий сможет вырваться на хост. Это не значит отказаться от контейнеров — лишь сверить их использование со своей моделью угроз.	2 209
4	Вчера (7 июня) исполнилось 12 лет как Kubernetes увидел свет =) По этому поводу вы можете: 1) Посмотреть документальный фильм про k8s 2) Почитать о ключевых датах в его развитии "The History of Kubernetes on a Timeline" Как вы считаете 12 лет это много или мало для технологии/инструмента в IT ?	2 248
5	Inspektor Gadget — open source инструмент на базе eBPF для наблюдаемости в Kubernetes — прошёл первый независимый аудит безопасности. Аудит координировал OSTIF, финансировал CNCF, а проводила компания Shielder. Нашли всего три уязвимости, причём ни одной с критическим или высоким уровнем риска: две средних (command injection в сборке образов и DoS через переполнение eBPF ring buffer) и одну низкую (неэкранированные ANSI escape-последовательности в выводе терминала). Самая интересная часть — тесты на обход «гаджетов»: исследователи проверяли, может ли скомпрометированный контейнер выполнять отслеживаемые операции, не вызывая событий. Они нашли шесть таких сценариев — например, использование новых системных вызовов вроде openat2 вместо openat, обход через io_uring и статически слинкованные библиотеки. Это наглядно показывает, что трассировка на уровне ядра — вечная игра в кошки-мышки: Linux эволюционирует, появляются новые syscalls, и eBPF-инструментам приходится постоянно за этим гнаться.	2 936
6	Исследование "Container Escape Paths Nobody Monitors: Abusing Linux Debug Interfaces" с Linux Security Summit рассматривает использование отладочных интерфейсов Linux для побега из контейнера на хост: - ptrace, - perf, - eBPF, - /proc и /sys файловая система. Инструменты, которые разработчики используют ежедневно (strace, gdb, perf), являются мощным оружием в руках атакующего. Злоумышленники могут использовать эти интерфейсы для внедрения кода, перехвата системных вызовов и кражи секретов без необходимости использования уязвимостей (CVE). Ключевым выводом является необходимость перехода от «изоляции представления» к «изоляции безопасности» через минимизацию привилегий и жесткое ограничение интерфейсов отладки в производственных средах. Безопасность контейнеров не ограничивается исправлением известных CVE. Основная угроза часто кроется в легитимных инструментах отладки Linux, которые остаются доступными из-за стандартных или небрежных настроек.	2 907
7	Большое спасибо всем докладчикам, партнерам и коллегам частникам! Без вас не было бы нашей конференции. Увидимся через год ;)	2 558
8	Никита Хренов \| Альфа-Банк, переходит к своему докладу - "Оператор Всевластия» для разработки распределенных систем и управления сетевой безопасностью" 📌 Трек Ингредиенты	2 556
9	Максим Василенко \| Флант, переходит к своему докладу - "Контроль целостности в Kubernetes по-взрослому" 📌 Трек Ингредиенты	2 537
10	Валерий Кунавин \| Ozon Банк, переходит к своему докладу - "Как не убить кластер и безопасность исключениями" 📌 Трек Рецепты	2 465
11	Андрей Орехов \| Swordfish Security, переходит к своему докладу - "GitOps: мозг для политик безопасности" 📌 Трек Ингредиенты	2 334
12	Александр Алёхин \| ecom.tech, переходит к своему докладу - "Validating Admission Policy замена Policy Engine?" 📌 Трек Ингредиенты	2 269
13	Андрей Слепых \| Фобос-НТ и Анатолий Карпенко \| LUNTRY, переходят к своему докладу - "ФСТЭК и контейнеры: от заявки до сертификата" 📌 Трек Рецепты	2 462
14	Дмитрий Селезнев \| Инфосистемы Джет, переходит к своему докладу - "Фреймворк JCSF: zero to hero в контейнерах" 📌 Трек Рецепты	2 597
15	Максим Князев \| К2 Кибербезопасность, переходит к своему докладу - "Контейнеры против майнеров или история по криптоджекинг в Kubernetes" 📌 Трек Ингредиенты	2 562
16	Алексей Костарев \| Базальт переходит к своему докладу "Российская реализация ОС Talos" 📌Трек Ингредиенты	2 464
17	Александр Черток \| Альфа-Банк, переходит к своему докладу - "SecK8S: от хаоса к системе" 📌 Трек Рецепты	2 546
18	Николай Панченко \| Т-БАНК, переходит к своему докладу - "Зачем бизнесу нужна отдельная команда защиты Kubernetes?" 📌 Трек Рецепты	2 356
19	Антон Баранов \| ГК АСТРА, переходит к своему докладу - "Контейнеры под защитой PARSEC: пополнение в рядах AppArmor, SELinux" 📌 Трек Ингредиенты	2 272
20	Сергей Канибор \| LUNTRY. переходит к своему докладу - "Истории Kubernetes пентестов: путь через мисконфигурации" 📌 Трек Ингредиенты	2 184

Barcha postlarni ko‘rish