Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ingress-nginx, позволяющие скомпрометировать кластеры Kubernetes, opennews (?), 06-Ноя-23, (0) [смотреть все] Красиво Ждём новых утечек из облачков Особенно там, где любят nginx , Tron is Whistling (?), 09:26 , 06-Ноя-23, (1) // Облака хмурые ожидаются обильные дожди из данных , Аноним (3), 09:37 , 06-Ноя-23, (3) +1 // Темна вода во облацех , Аноним (14), 13:18 , 06-Ноя-23, (14) +2 Но сначала ждём ingress-angie, Самый умный из вас (?), 09:50 , 06-Ноя-23, (4) –2 // Есть ингресс Контур Это более посконно, чем какой-то там angie , Аноним (14), 11:51 , 06-Ноя-23, (6) +1 Это где такие Держать nginx с modsecurity и скриптами на lua, которые позволяют , Аноним (14), 11:50 , 06-Ноя-23, (5) +3 // А, понятно По ссылке - типовой наброс от F5 разработчика конкурирующего ингрес, Аноним (14), 11:55 , 06-Ноя-23, (7) +1 // Ну хочешь пользоваться дырявой версией, только чтоб не кормить F5 - пользуйся ды, похнапоха. (?), 12:12 , 06-Ноя-23, (8) –5 да откуда такой уродец возьмется И как он работать будет, это ж п-ц тормоз Ска, пох. (?), 12:35 , 06-Ноя-23, (9) –3 // Иногда лучше жевать, чем говорить ingress-nginx - и есть тот уродец с modsecurit, Аноним (14), 13:16 , 06-Ноя-23, (13) +1 оно не включено ж пока сам не попросишь выключеном , пох. (?), 13:53 , 06-Ноя-23, (15) сподвигся все ж глянуть исходники - не, enable-modsecurity надо вручную включить, пох. (?), 17:19 , 06-Ноя-23, (22) Это Apisix называется Хорошая штука Кастомный ингресс-контроллер от вендора обы, rmh (?), 14:06 , 06-Ноя-23, (17)   // Да и Kong-gateway - это тот же nginx обмазанный lua-скриптами, Аноним (28), 07:26 , 08-Ноя-23, (28)   Скрыто модератором, Аноним (3), 09:34 , 06-Ноя-23, (2) –4 // Скрыто модератором, пох. (?), 12:38 , 06-Ноя-23, (10) самая важная фраза написана в конце Для осуществления атаки злоумышленник долже, Аноним (11), 12:49 , 06-Ноя-23, (11) +5 // позвал аутсорсера пилить какой-нибудь очень нужный и полезный вебчяяятик, дал ем, пох. (?), 13:57 , 06-Ноя-23, (16) +1 // если такой бардак в организации и лайфциклах учеток проектов, то тут ничего не с, A7exius (?), 14:19 , 06-Ноя-23, (18) +3 // ну у тебя-то в подвальчике конечно нет бардака , пох. (?), 14:55 , 06-Ноя-23, (19) –1 ничего, девляпс и прод на разных куберах поставят , Sw00p aka Jerom (?), 15:26 , 06-Ноя-23, (20) unreal жеж - cocococontinuous desintegration жеж или как там ее разные куски п, пох. (?), 16:03 , 06-Ноя-23, (21) Это верно для обычных легаси инфраструктур, которые так любят специалисты в с, Легивон (?), 11:46 , 07-Ноя-23, (25) // Пользуешься ансиблом и тратишь время на то, что называется non-differentiating w, Аноним (27), 20:08 , 07-Ноя-23, (27) +1 чатыре прожекта и куча ансибельного мусора присыпанного тераформом это такой, пох. (?), 20:36 , 08-Ноя-23, (30) А что хороший прод по твоему Инструкция как правильно делать мышковозюк из 500 , Легивон (?), 17:18 , 09-Ноя-23, (33) Ты, дядя, давай посуществу и без общих фраз Чем мой запуск ансибла тераформ пр, Легивон (?), 17:30 , 09-Ноя-23, (35) а лишние ресурсы для всего б-ского цирка - при этом возьмутся из возд облачка, пох. (?), 20:34 , 08-Ноя-23, (29) Если не использовать aws и или православные духоскрепные селектелы , а вместо н, Легивон (?), 17:21 , 09-Ноя-23, (34) 1,11

Сообщения

[Сортировка по времени | RSS]

	17. "Уязвимости в ingress-nginx, позволяющие скомпрометировать кл..."	+/–
	Сообщение от rmh (?), 06-Ноя-23, 14:06
	>Держать nginx с modsecurity и скриптами на lua, которые позволяют не очень сильно лажать при обновлении списка апстримов - это дофига дорого и накладно Это Apisix называется. Хорошая штука. Кастомный ингресс-контроллер от вендора обычно мало чего умеет.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	28. "Уязвимости в ingress-nginx, позволяющие скомпрометировать кл..."	+/–
	Сообщение от Аноним (28), 08-Ноя-23, 07:26
	Да и Kong-gateway - это тот же nginx обмазанный lua-скриптами
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема