RBAC в kubernetes очень гибкий, но есть некоторые неудобства. Например:

- в одном RoleBinding нельзя назначить пользователю несколько ролей. Да, так и должен работать RoleBinding, но в системах со сложной матрицей доступа придется создавать сотни манифестов

- невозможно забиндить роль к пачке неймспейсов по маске имени или другим параметрам

- невозможно (или сложно) отследить появление нового неймпспейса и сразу выписать ему нужные доступы

С этим сильно помогает rbac-manager. Он позволяет описать все (Cluster)RoleBinding в одном манифесте, что сильно уменьшает количество строк кода. Позволяет биндить роли к неймспейсам на основании лейблов. Мы в компании пользуемся им уже несколько месяцев и очень довольны.

Я даже сделал чарт для деплоя ролей, кластерролей и манифестов для rbac-manager из единого места. Пользуйтесь на здоровье!

#k8s #rbac

Ребятки решили сделать разным CNI больно и запустили тест на 40 Гбит/с ибо интересно же, кто что может выдать в 2024.
Самое интересное на мой взгляд:
- Без eBPF забудь про многопоточку
- Универсального комбайна, который хорошо молотит любой вид нагрузки, так и не изобрели
- Свои варианты применения есть и у куброутера, и у силиума, и калико, и так далее. Просто не надо брать бездумно по названию
https://itnext.io/benchmark-results-of-kubernetes-network-plugins-cni-over-40gbit-s-network-2024-156f085a5e4e

https://voyager.jpl.nasa.gov/mission/status/

У NASA есть страница с онлайн статусом программ Вояджеров. Они больше 46 лет бороздят просторы Млечного Пути

На YouTube есть канал с разной девопсячей всячиной. И у них есть целый плейлист по сравнению разных аналогов. Идея классная - берем задачу, инструменты для её решения, сравниваем их, общаемся с разработчиками.
Реализация ужасная. Лично мне слушать это невозможно - раздражающий смех без повода - признак сами знаете чего. К счастью, у них есть репо с описанием продуктов

Темы выпусков:
- Build Container Image - Feat. Carvel kbld, Buildpacks, and Lima

- Store Image in a Registry - Feat. Harbor, Docker Hub, and Dragonfly

- Define And Deploy Apps - Feat. Helm, Kustomize, Carvel ytt, and cdk8s

- Use HTTPS - Feat. cert-manager

- Setup PostgreSQL DB In The Dev Environment - Feat. Helm And Crossplane

- Manage DB Schema - Feat. SchemaHero And Liquibase

- Develop Apps - Feat. Telepresence, DevSpace, Nocalhost, And Devfile

- Provision a Production Cluster - Feat. Crossplane And Cluster API

- GitOps - Feat. Flux, Argo CD, and kapp-controller

- Ingress - Feat. Contour, NGINX Ingress, and Emissary-ingress

- Admission Controllers - Feat. Kyverno, OPA, Kubewarden, Cloud Custodian, and VAP

- Runtime Policies - Feat. KubeArmor and Falco

- Secrets Management - Feat. ESO, SSCSID, Teller, and SOPS

- mTLS and Network Policies - Feat. Istio, Linkerd, Cilium, Kuma, and NSM

- Kubernetes Scanning - Feat. Kubescape and Snyk

- Signing Artifacts - Feat. Notary, Sigstore, and Open Policy Containers

- Workload Identity - Feat. SPIFFE, SPIRE, and Athenz

- Authenticating Users - Feat. Dex and Keycloak

- Authorizing Access - Feat. Hexa, Paralus, and OpenFGA

- Misfits - Feat. ContainerSSH and Confidential Containers

Срочно в номер - Dropbox хакнули. Меняйте пароли

https://www.sec.gov/Archives/edgar/data/1467623/000146762324000024/dbx-20240429.htm

Определение координат по фото

#osint #map

С днем Радио!
Вот вам тематический фильм на тему
https://youtu.be/yh1k5cunS3c

Как работает аутентификация в Kubernetes:
- User VS ServiceAccount
- JWT токен VS Сертификаты
- какие данные есть в сертификатe и как их посмотреть
- то же про токены
- Role/ClusterRole
- RoleBinding/ClusterRoleBinding
- примеры работы с jq и openssl
- управление Kubernetes без kubectl - curl'ом

Статья будет полезна джунам/мидлам. Синьоры тоже могут найти для себя что-то полезное. Планирую написать ещё несколько статей на эту тему - там будет про безопасность, OIDC. Пишите что вы хотели бы почитать в следующих частях

https://bubnovd.net/post/k8s-auth/

HackBat — DIY альтернатива Flipper Zero на базе открытого исходного кода🤔

После массовых запретов на ввоз и продажу Flipper Zero во многих уголках мира, энтузиаст свободного программного обеспечения Пабло Трухильо Хуан выложил в свободный доступ DIY альтернативу под названием HackBat.

☝🏻HackBat создан как DIY устройство на основе открытого кода и аппаратного обеспечения и основан на микроконтроллере RP2040 от Raspberry Pi. В нем есть модули для NFC, SD-карты и Wi-Fi-связи, а также миниатюрный дисплей, чтобы вы могли видеть, что он делает.

В отличие от Flipper Zero, HackBat позволяет пользователям самим программировать MCU и взаимодействовать с Wi-Fi и RF-трансиверами, что обеспечивает большую гибкость и возможности для настройки.

Hackbat также позиционируется в качестве "швейцарского армейского ножа" для пентестеров. Однако любой может собрать его сам у себя дома и выйдет это даже дешевле чем Flipper Zero.😎

Программирование осуществляется через флеш память с помощью Arduino IDE, Python или C++

Пабло Трухильо опубликовал проект на Hackster с подробными инструкциями и Github.

Проект open-source, будет развиваться в зависимости от сообщества

pg_chameleon это система репликации MySQL в PostgreSQL, написанная на Python 3. Инструмент может подключаться к протоколу репликации mysql и реплицировать изменения данных в PostgreSQL. Если пользователю необходимо создать постоянную реплику между MySQL и PostgreSQL или выполнить миграцию движка, pg_chameleon - идеальный инструмент для этой работы.

Выложили доклады с SRECon 24

Давно выложили, но я слоупок

Иннокентий Солнцев открыл в свободный доступ все свои лекции. У вас (нас 😊) больше нет отговорок

https://www.networkeducation.ru/video

#net #courses #learning

https://github.com/NHAS/reverse_ssh

Кажется, что этим постом откроется новая рубрика "гитхаб от дядюшки Слэша". Долго держал себя в руках, но эту репку не репостнуть не смог

#github #reverse #shell

У aquasec есть вики с гордым названием Cloud Native Academy. Полезно для ознакомления

Аутентификация в Kubernetes в деталях. Часть 2:
Повышение привилегий в Kubernetes. Глаголы, которые могут сделать больно

В посте рассматриваются verbs escalate, bind, impersonate и опасности, которые они несут.

https://bubnovd.net/post/k8s-impersonate/


А у админа канала сегодня день рождения. Если не знаете что ему подарить - бустаните канал. Не уверен, что буст прямо необходим, ну а что ещё мне просить у подписчиков

#k8s #privesc