Submissive subscription

Наткнулись на kubesec-diagram — интерактивную карту угроз Kubernetes, созданную внутри Telenor Norway. И знаете что? Она реально хорошая :)

Это интерактивная SVG-схема, визуализирующая поверхность атаки Kubernetes-кластера. Всё заточено под on-prem, так что для облачных K8s-кластеров и managed-сервисов может быть не так актуальна. Но, в целом, диаграмма может помочь, когда нужно быстро разобраться в security-контексте K8s или объяснить джуну, почему RBAC — это не просто галочка в чек-листе.

Внутри живая схема с кликабельными элементами. Тыкаете на "Container Process", получаете детали про PodSecurityContext, syscall restrictions и runtime enforcement. В разделе RBAC наглядно показана работа role bindings и опасность группы “system:masters”.

Думаем, что инструмент может быть полезен для DevOps/SRE-инженеров как минимум в двух основных сценариях: обучение новичков и быстрый аудит во время инцидентов. Да, большинство информации можно найти в CIS Benchmark или официальной документации K8s, но когда нужно быстро освежить тему или показать коллеге связь между компонентами — почему нет?

Диаграмма местами перегружена деталями, и для продакшена все равно придется изучать каждый компонент отдельно. Но как starting point для понимания attack surface в кластере — вполне годится. Ещё можно сесть, покопаться и найти что-то новое.

Проект активен, последнее обновление — v9 от августа 2025 года. Это полезный вспомогательный инструмент, но не истина в последней инстанции.

Сохраните в закладки для командных обсуждений архитектуры, но, всё же, для полноценного аудита полагаться на специализированные средства, такие как kube-bench, kubeaudit или Falco.

Проект на GitHub: github.com/kubesec-diagram/kubesec-diagram.github.io

Администрация США отправлена в очередной шатдаун (shutdown). Этим термином обозначают остановку работы всех федеральных ведомств, кроме чрезвычайных, в случае отсутствия вовремя принятого федерального бюджета. 750 тысяч госслужащих оказались в незапланированных в отпусках.

В целом, это очень страшно, поскольку США – это достаточно децентрализованная страна, основное бремя администрирования государственных сфер деятельности лежит на штатах.

Примечательно, что до 1980 года бюджеты вовремя не принимали регулярно, а первый шатдаун случился только в том году.

Почему так? Потому что училка начальных классов нарыла забытый закон и докопалась с ним до генпрокурора.

Глэдис Спеллман (на фото), представляла узнаваемый типаж активистки-старосты-отличницы, которая вызубрит все положения, инструкции и уставы, задолбает ими всех: однокурсников, преподавателей, администрацию вуза. Карьеру Спеллман начинала учительницей начальных классов в Мэриленде, входила во все возможные общественные комитеты, советы, клубы, оттуда стала избираться в местные органы власти и доросла до Палаты представителей Конгресса США.

В конце 1970-х она нашла старый и давно не применявшийся закон «О борьбе с нецелевым использованием средств» от 1884 года. Закон был принят для того, чтобы министерства не залезали в долги, расходуя средства по несогласованным статьям бюджета, тем самым вынуждая федеральное правительство оплачивать эти расходы. Такая практика широко применялась в последней трети XIX века, поэтому Конгресс обязал останавливать работу органов власти, если бюджет исчерпан

Спеллман прибежал с этим законом к генпрокурору США и заставила его признать, что таки да, этот нормативный акт предписывает останавливать работу всех органов федеральной власти, если исчерпаны, а равно и не приняты бюджеты на текущий год. С тех пор шатдаун вынужденно объявляли 21 раз.

Вышел официальный документ, описывающий AWS European Sovereign Cloud:

https://docs.aws.amazon.com/whitepapers/latest/overview-aws-european-sovereign-cloud/introduction.html

Значит можно предположить, что откроют ещё до re:Invent 2025.

#AWS_EU_Regions

Премьер-министр Франции Лекорню продержался на посту аж 26 дней. Эти 26 дней в некотором смысле диагноз Пятой республике.

Дело в том, что нынешний дизайн французской власти – это следствие политического бардака, «диктатуры парламента» Третьей и Четвертой республик. За 70 лет Третьей республики во Франции сменилось 107 кабинетов министров, некоторые не продержались и двух недель, за время Четвертой республики – 22 кабинета министров за 12 лет.

Смысл Пятой республики был в том, чтобы более не допускать подобного. Тем не менее, за 3 года второго срока Макрона в отставку уходит уже пятый премьер и шестое правительство.

Новости с утра пораньше:

Университет Чикаго прекратил набор во все гуманитарные аспирантуры. Сперва хотели в некоторые, но факультеты проявили солидарность. Ожидается, что и в других университетах США то же произойдет. Заслуженные профессора стонут, что уникальные научные школы традиции науки - это не просто книжки.

https://www.theatlantic.com/culture/archive/2025/08/university-chicago-humanities-doctorate/684004/

Число вакансий для экономистов в США начало падать. Престижнее всего попасть в профессора - но мест нет. Но и даже на "убогие" места вроде аналитиков в корпорации, A/B тесты ставить и выборки делать, тоже не зовут. Автор предлагает то же самое - сократить набор новых аспирантов, чтоб создать дефицит кандидатов. Кстати, найм у экономистов жестко централизован - все через AEA.

https://www.chrisbrunet.com/p/the-collapse-of-the-econ-phd-job

Виноваты, конечно, Трамп, травля университетов и деньги, которых нет.

Я на это могу одной картинкой ответить. Кто-то думал, что так можно жить вечно?

Но есть и хорошие новости.

https://earthsky.org/human-world/1-to-2-starlink-satellites-falling-back-to-earth-each-day/

Британская химическая компания Ineos закрывает два завода в Райнберге (район Везель). Как она объявила в Лондоне, планируемая мера затронет 175 рабочих мест. Стоимость энергии и выбросов CO₂ катастрофически высоки, а тарифная защита от «потока дешёвых химикатов из Азии отсутствует». Сейчас компания сосредоточена на сохранении оставшихся заводов в Райнберге и сохранении там 300 рабочих мест.

Менеджер крупной европейской корпорации выбрал резкие слова в своём прощальном слове: «Промышленное самоубийство».

На одном из заводов в Райнберге, который будет закрыт, компания в настоящее время производит аллильные химикаты, используемые для выпуска так называемых эпоксидных смол. Они, в свою очередь, используются в производстве продукции для оборонной, аэрокосмической, автомобильной промышленности и возобновляемой энергетики. Ineos также производит в Райнберге хлор, который используется среди прочего в фармацевтике и для очистки сточных вод.

Среди компаний царит кризисное настроение. Надежды на экономический подъём и оздоровление экономики рухнули. «Промышленная Германия находится в состоянии полной апатии», — заявил недавно управляющий директор VCI Вольфганг Гроссе Энтруп, предупредив политиков о риске краха ключевых отраслей.

Глава ассоциации призвал к скорейшим реформам и снижению стоимости электроэнергии, выступил против «чудовищной бюрократии» и «безумного» регулирования. «Если политики не примут срочных мер, мы потеряем не только заводы и рабочие места». На карту поставлено будущее промышленности.
Стивен Доссетт, глава дочерней компании Ineos Inovyn, заявил: «В то время как конкуренты в США и Китае выигрывают от дешёвой энергии, европейские производители вытесняются с рынка нашей собственной политикой и отсутствием тарифной защиты». Китайские химикаты так дёшевы ещё и потому, что часто производятся с использованием дешёвой нефти и газа из России.
Перечитываем последнюю фразу. Собственно, с неё можно было начать и ею закончить. Вас-то, идиотов, кто заставлял отказываться? #отецфурий

@kanzlerdaddy

Говоря об операции "Прожектор" не следует упускать из виду и международную ситуацию. Пакистанская элита понимала, что ввязываясь в конфликт в восточной части страны она потенциально может получить вмешательство Индии, а за Индией стоит СССР. Но это не так уж и опасно, считали в Исламабаде, ведь у нас тоже есть союзники. С одной стороны, это США, а с другой стороны - Китай. С такими союзниками Пакистан точно не пропадёт.

Никсон и Киссинджер изначально действительно поддержали пакистанскую "операцию по наведению порядка" и продолжили поставлять оружие. Но постепенно на запад стала просачиваться информация о массовых убийствах мирного населения, сенатор Тед Кеннеди возглавил компанию солидарности с бангладешскими повстанцами. Поддержка президентской администрацией Пакистана вызвала у части американцев подозрение, что Никсон отправит туда солдат. Понятно, как в Америке начала 1970-ых гг. воспринималась перспектива участия собственных солдат в контрпартизанских операциях в маленькой, но густонаселённой тропической стране. Правильно, второго Сайгона не хотел никто.

Честно говоря, на американскую армию пакистанцы особенно и не рассчитывали. А вот на Китай рассчитывали ещё как. Великий Китай, наш самый главный союзник. Если вдруг Индия действительно надумает вмешаться, то китайцы откроют в Гималаях второй фронт. Ведь китайцы с индийцами всего за несколько лет до этого воевали - могут ли они сейчас упустить такой превосходный шанс?

Китай, надо отдать ему должное, делал для своих пакистанских союзников всё возможное и невозможное. Выражал глубокую озабоченность. Призывал стороны сесть за круглый стол переговоров. Решительно осуждал индийский империализм и советский ревизионизм. Фактически же китайцы весьма заинтересованно наблюдали за тем, как Пакистан на экономическом и политическом (а в финале и на военном) уровнях медленно но верно перемалывают в труху. После долгих консультаций с США китайцы решили свои войска к индийской границе тоже не придвигать.

Зато в 1972 году Китай сделал Пакистану приятное и наложил вето на принятие уже ставшего независимым Бангладеш в ООН. Бангладеш приняли три года спустя - тогда Китай решил, что союзнический долг перед Пакистаном окончательно выполнен и вето накладывать не стал.