CVE-2018-1002105 の issue を読んで kube-apiserver に詳しくなろう！ - Qiita

テクノロジーカテゴリーの変更を依頼記事元:

qiita.com/yuanying

30 usersがブックマークコメント

コメント

0

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

CVE-2018-1002105 の issue を読んで kube-apiserver に詳しくなろう！ - Qiita

CVE-2018-1002105 の issue を読んで kube-apiserver に詳しくなろう！kubernetes 脆弱性と聞くとワクワ... CVE-2018-1002105 の issue を読んで kube-apiserver に詳しくなろう！kubernetes 脆弱性と聞くとワクワクしてきますね。実際にどんな悪さができてしまうのか、Criticalとなる脆弱性とはいかほどのものなのでしょう？？実際のところ、ZDNet の記事においては、「デフォルト設定では、すべてのユーザー（認証の有無にかかわらない）に対して、この権限昇格を可能にするディスカバリAPI呼び出しの実行が許可されている」という。つまり、この脆弱性について知っている人物であれば誰でもKubernetesクラスタを手中に収めることができる。みたいなことが書いてあっていかにも怖そうです。本当でしょうかね？ Kubernetes API Server (kube-apiserver) 今回の CVE の対象コンポーネントは kube-apiserver です。

ブックマークしたユーザー

i1013302020/03/28
sakef2018/12/17
labunix2018/12/14
clavier2018/12/14
l050012018/12/14
ayatk2018/12/13
yuyhiraka2018/12/13
s10611232018/12/12
kuyo2018/12/12
ght09142018/12/12
Hiro_Matsuno2018/12/12
narita19802018/12/12
hyaknihyak2018/12/12
oddvolume2018/12/12
abcdefghijk00000000000000002018/12/12
sirataki2562018/12/12
yut1482018/12/12
y_yuki2018/12/12

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx