Memeriksa (Hilang) Keamanan Instalasi Docker dan Kubernetes Khas

Saya telah bekerja di bidang IT selama lebih dari 20 tahun, tetapi entah bagaimana tangan saya tidak mencapai wadah. Secara teori, saya memahami cara kerjanya dan cara kerjanya. Tetapi karena saya tidak pernah menemukannya dalam latihan, saya tidak yakin bagaimana tepatnya roda gigi berputar dan berputar di bawah kap mesin.

, , . , , « » . , , . , .

Black Hat 2020 « : Docker Swarm Kubernetes».

, Sheila A. Berta Sol Ozzan, , Docker, Kubernetes. — Docker microk8s — , , , .

«» , , , .

, , . , , , , - — . , , , . , , , . Kubernetes, , . .

.

root: , , . .

docker.sock : root , Docker , Docker (/var/run/docker.sock), , . , .

: . , .

Docker API : Docker API, , . Shodan , — . TrendMicro .

root: , root , . uid --user CLI, USER Dockerfile.

: -. nmap ifconfig Docker ( ), - . . . , , , .

docker.sock: , . , Docker, , .

Docker : 2017 . , , .

— Docker \ microk8s ( Kubernetes). Docker Linux MacOS, — microk8s Windows, Linux MacOS.

Docker, microk8s.

\ Docker, - : , , « Docker». , Docker. best practice — , .