Норм я так разжёг огонь войны за безопасность. Сколько уже,

Question

Kubernetes — русскоговорящее сообщество

Dmitry Gadeev

Норм я так разжёг огонь войны за безопасность. Сколько уже,

часа 3 идёт сражение?:)

#devops #kubernetes #programming #russian

0

28.05.2023

5 ответов

28 просмотров

Dmitry Sergeev 🇺🇦

Jürgen Romins
Я забил там надо читать оппоненту

ну хз, я вот заметил непоследовательность в твоих рассуждениях Ведь начали мы с чего. Ты предложил юзать енв, мотивируя это тем, что чтение из /var/run/secrets потенциальная дыра в безопасности. Вот контекст треда, с твоим советом про енв: https://t.me/kubernetes_ru/700728 Вот твое утверждение про потенциальную дыру https://t.me/kubernetes_ru/700733 Далее началось долгое выяснение, почему чтение из енва, не является потенцильной дырой. Мы выяснили что таки является, потому что как ты придумал 0day уязвимость про подмену /var/run/secrets, я точно также придумал 0day уязвимость про подмену енвов (не в рантайме, а на уровне запуска). Далее мы выяснили что в качестве мер предовтращения подмены /var/run/secrets ты предпринимаешь fim и комплексный набор общих мер, а для предовтращания подмены env'а просто комплексный набор мер. То есть для /var/run/secrets больше мер предпринято Теперь делаем возврат в начало треда, и с учетом всего сказанного можно сделать вывод, что чтение из /var/run/secets не является большей дырой в безопасности чем чтение из енвов, они как минимум равны. Более того, в твоем случае как ты описал, ты предпринмаешь больше мер для предовтращения уязвимости с подменой /var/run/secrets, а значит в твоем случае этот вариант безопасней чем енвы.

0

28.05.2023

Jürgen Romins

Dmitry Sergeev 🇺🇦
ну хз, я вот заметил непоследовательность в твоих ...

Я тебе 100500 раз привел конкретные технологии и конкретные механизмы. Давай ты изучишь и тогда поговорим

0

28.05.2023

Dmitry Sergeev 🇺🇦

Jürgen Romins
Я тебе 100500 раз привел конкретные технологии и к...

я предпочитаю аргументы по существу. Мы с тобой уже разобрали конкретные технологии и механизмы и сделали выводы которые я описал выше Также указанные механизмы и технологии никак не влияют на выводы. Поскольку они призваны предовтратить обе уязвимости, и то что я изучу конкретные тулзы, никак не влияет на выводы, что одна уязвимость является дырой, а другая почему-то нет. Обе потенциальные уязвимости являютя "потенциальными дырами" - насколько я понял ты этого не отрицал

0

28.05.2023

Jürgen Romins

Dmitry Sergeev 🇺🇦
я предпочитаю аргументы по существу. Мы с тобой уж...

Я тебе не это говорил не переворачивай мои слова и я тебе конкретно указывал. Не хочешь читать не надо не моя война

0

28.05.2023

Jürgen Romins · Accepted Answer

Jürgen Romins

Я забил там надо читать оппоненту

0

28.05.2023

172 похожих чатов

Норм я так разжёг огонь войны за безопасность. Сколько уже,

5 ответов

Похожие вопросы