Explorans (mising) securitatis typicam Docker et Kubernetes officinarum

Plus quam XX annos in IT laboravi, sed nescio quo modo ad vasa circumveniebam. in doctrina intellexi quomodo structi sint et quomodo operati sint. Sed cum in praxi nunquam congressi fueram, nesciebam quam exacte anni sub cucullo versarentur ac versarentur.

Praeterea quomodo securitatis esset nesciebam. Sed iterum, theoria delicatus sonat, et vetus cantus “ut securitas crescit, usability decrescit” in capite meo adhaesit. Itaque cum omnia tam facile ad continentiam pertineret, tum infra par tuta esse. Vt fit, recte.

Ut velox initium, signati ad ordines nigrum Hat 2020 inscribitur „ ;Ab pannis ad divitias: penetratio et munimen Docker Swams et Kubernetes ambitus".

Cursus, a Sheila A. Berta et Sol Ozzan edoctus, statim incepit a descriptione quantitatis Docker vasorum operandi et itineris quos ad Kubernetes perrexerunt. Hoc erat omnino manus-ordinis - studentes ut Docker et microk8s in machinis ante genus instituerent - magna via est videre quomodo instrumenta inter se penitus se occurrunt, puncta infirma inveniunt et, praesertim, eas obstruere conantur.

Infeliciter, quamvis cursus pollicitus sit "princeps" post biduum, omnia iam incipere sensi, et adhuc multa discere.

Antequam in altas observationes meas tribuo, Gravis est quid vas explicare. In mundo evolutionis, normale censetur pro codice tuo machinae personali scriptae ad perfecte operandum, sed cum in aliquo ministro currere conaris, simpliciter non operatur. Vasa hanc quaestionem superare conantur, machinis se contentis praebentes facile ab uno servo in alium se movere, scientes se semper operari. Prout nomen sonat, codicem, bibliothecae, aliaque programmata continent opus perficiendi. Kubernetes vero, is orchestration platform pro continentia. Principio, adhiberi potest ut compagem centum vel milia diversarum vasorum administrare possit.

Infra sunt quaedam inventiones meae e prospectu rubro et caeruleo manipulorum.

Red Team

Most continens contentus decurrit ut radixHoc significat, si continens decipitur, plenam accessum ad continentem habebis. Inde sequitur multo facilius.

Adscendens docker.sock intra vas periculosum: Si radicem intus habes et etiam Docker in vase inauguratus est qui nervum Docker (/var/run/docker.sock habet), potentia ad explorandum totum botrum, incluso accessu ad quemlibet alium receptaculum, habes. Talis accessus non potest impediri per solam retis vel aliis instrumentis.

Environment variabiles saepe continent notitia secretaPleraque in casibus, homines Tesserae mittunt ad continentem variabilium normalium ambitum utentes. Si ergo accessum habes ad rationem, has variabiles ambitus explorare potes ut vires tuas postea extendas.

Docker API dare potest ex multa informationes: Docker API, cum per defaltam figuratus, sine licentia decurrit et ton informationum producere potest. Utens Shodan, facile potes indicem portuum apertis invenire, deinde informationes de botro accipe - et ad plenam captionem procede. TrendMicro scripsit de hoc plus interesting articulum.

Blue Team

Nolite currere continens radixQuamvis facilius ad radicem currendum sit, id non facias. Sed currunt applicationes cum permissionibus resetis ostendens uid, vel optione usoris utens cum e CLI currente, vel in Dockerfile usoris specificando.

Nolite sinere software installari in vasis: Fere omnis impetus incipit aliquid plantationis. Ab nmap ad ifconfig ad ipsum Docker (intra continens), aliquid insertans in vase commune fuit. Eadem ratione omnes portus insuetos semper obstrue. Hoc quoque adiuvat, ne imperium emittat cum machina tua infecta est. Praeter institutionem programmatum impediendam, operae pretium est efficere ut minimus numerus applicationum ad negotium conficiendum in ipso continente instituatur.

Tuere docker.sock: Custodiendus est, quia communicatio inter vas et botrum per hanc nervum discursum est. Cum in hoc articulo subtiliter ire nolo, lege note ex Dockerquid fieri possit, etiam quomodo obiecit.

Usus Docker secreta pro environment variables: Secreta sunt quia de MMXVII. Etsi hoc non est securum, tamen melior est quam variabilium ambitus ad transeundum notitias secretas ad continentem.

Si articulum studium tuum in vasis tedet, facile Docker vel microk8s (a parva versione Kubernetes) instituere potes. est mandatum est ut Docker pro Linux et MacOS inauguraritur, et hic - instructiones de inaugurandis microk8s pro Fenestra, Linux et MacOS.

Post institutionem potes abire hoc est a velox satus dux de Docker, optio similis oblatum et pro microk8s.

Si vis aut opus est ut cursum comprehendat in Docker, in quo oratores practici omnia instrumenta sua examinant: a basic abstractis ad parametris retis, nuances operandi cum variis systematibus operandis et programmandis linguis, tenta "Docker video cursum" Nota fies cum technicae artis et intellege ubi et quam optime utatur Docker. Eodemque tempore, casibus optime uteris - melius est tuto discere et adiuvantibus medicorum fabulis de rastris quam ab ipsis rastris manubriis praefixis.

Source: www.habr.com