Forwarded from k8s (in)security (Дмитрий Евдокимов)
Статья "Exploiting Distroless Images" с прикольной техникой эксплотации в контейнерах на базе
А все это базируется на присутствующей внутри этого образа
Таким образом, атакующий, получивший доступ к
Помните в одном из прошлых постов писал, что не все
Так что
P.S. О данной проблеме/особенности было сообщено
gcr.io/distroless/base, которая позволяет читать, писать произвольные файлы и выполнять команды в этом distroless image!А все это базируется на присутствующей внутри этого образа
OpenSSL! Да, shell внутри такого образа нет, но зато можно использовать interactive command prompt от OpenSSL ;)Таким образом, атакующий, получивший доступ к
Kubernetes кластеру, может, через установленный OpenSSL в distroless base образе, прочитать service account tokens (SA), прокинутые secrets и даже получить интерактивное выполнение команд через загрузку custom shell.Помните в одном из прошлых постов писал, что не все
Distroless Images одинаковые (static/base/cc/interpreted)?! Так что
distroless images это не панацея, а лишь одна из техник усиления (hardening) - и никто behavior monitoring, AppArmor не отменял.P.S. О данной проблеме/особенности было сообщено
Google в августе 2021 и они решили не фиксить это.Записки потомственного it'шника pinned «https://github.com/kac89/vulnrepo»
A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate Management Environment implementation from Let's Encrypt (tm).
https://github.com/hakwerk/labca
https://github.com/hakwerk/labca
GitHub
GitHub - hakwerk/labca: A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate…
A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate Management Environment implementation from Let's Encrypt (tm). - hakwerk/labca
Forwarded from Open Source
Material Files
Файловый менеджер с открытым исходным кодом для Android
▫️Поддержка root: просмотр и управление файлами с root-доступом
▫️Поддержка архивов: просмотр, извлечение и создание общих сжатых файлов.
▫️Поддержка NAS: просмотр и управление файлами на серверах FTP, SFTP и SMB.
▫️Поддержка Linux: как и Nautilus, знает символические ссылки, права доступа к файлам и контекст SELinux.
▫️Темы: настраиваемые цвета пользовательского интерфейса, а также ночной режим с опциональным настоящим черным цветом.
▫️Легкий, чистый и безопасный.
▫️Приятный дизайн
и многое другое...
https://github.com/zhanghai/MaterialFiles
F-droid: https://f-droid.org/packages/me.zhanghai.android.files/
@open_source_friend
Файловый менеджер с открытым исходным кодом для Android
▫️Поддержка root: просмотр и управление файлами с root-доступом
▫️Поддержка архивов: просмотр, извлечение и создание общих сжатых файлов.
▫️Поддержка NAS: просмотр и управление файлами на серверах FTP, SFTP и SMB.
▫️Поддержка Linux: как и Nautilus, знает символические ссылки, права доступа к файлам и контекст SELinux.
▫️Темы: настраиваемые цвета пользовательского интерфейса, а также ночной режим с опциональным настоящим черным цветом.
▫️Легкий, чистый и безопасный.
▫️Приятный дизайн
и многое другое...
https://github.com/zhanghai/MaterialFiles
F-droid: https://f-droid.org/packages/me.zhanghai.android.files/
@open_source_friend
Forwarded from Пост Лукацкого
Импортозамещение коснулось не только российских компаний, но и злоумышленников. Если раньше они в своем вредоносном ПО проверяли наличие иностранных песочниц перед получением с С2-серверов вредоносной нагрузки, то теперь они проверяют наличие отечественных sandbox’ов.
Это позволяет сделать два вывода:
😈 описанная на Хабре кампания, действительно ориентирована на отечственный бизнес (особенно в контексте рассылки вредоноса с названием Povestka)
😈 если «плохие парни» стали проверять наличие отечественной песочницы, значит она им стала реально мешать и значит импортозамещение действительно набирает обороты
Это позволяет сделать два вывода:
Please open Telegram to view this post
VIEW IN TELEGRAM