Kubernetes biztonságának növelése
Jogosultságok, hálózati kommunikáció és üzemeltetői hozzáférés, rövid pórázon.
Így blokkold a karriered
Golden handcuffs és társai: összeszedtünk pár dolgot, amit érdemes elkerülni.
a címlapról
0
Begőzölt Zuckerberg a szivárogtatások miatt
0
Soha nem kerül piacra az Intel szép reményű AI-chipje
2
Képgeneráló modellt adott ki a DeepSeek
META
0Begőzölt Zuckerberg a szivárogtatások miatt
2025. január 31. 13:30
Zuckerberg kiállt a közelmúltban bejelentett, tartalompolitikát érintő változások mellett.falcon
0Soha nem kerül piacra az Intel szép reményű AI-chipje
2025. január 31. 12:29
Az első, Gelsinger nélkül tartott beszámolón egyszerűbb termékmátrixot vizionált az átmeneti cégvezetés.DEEPSEEK
2Képgeneráló modellt adott ki a DeepSeek
2025. január 30. 13:00
Már be is mutatkozott az új multimodális nagy nyelvi modell, a Janus-Pro, ami nem csak szöveget, de képet is tud generálni.
Így blokkold a karriered
Golden handcuffs és társai: a 49. adásban összeszedtünk pár dolgot, amit IT szakemberként érdemes elkerülni.Így blokkold a karriered Golden handcuffs és társai: a 49. adásban összeszedtünk pár dolgot, amit IT szakemberként érdemes elkerülni.
Balogh Péter, a Banzai Cloud DecSecOps szakértőjének tavaly 2019.06.17-i HWSW free! IT biztonsági meetupon elhangzott előadásában körbejárjuk, milyen lépéseket tehetünk annak érdekében, hogy Kubernetes környezetünket biztonságosabbá tegyük. Ehhez megvizsgáljuk a hálózati kommunikáció korlátozásának lehetőségeit a különböző service-ek között, illetve azt is, miként kényszeríthetjük ki, hogy a konténerben futó alkalmazásaink minél kevesebb jogosultsággal fussanak. Kitérünk rá, hogyan lehet az egyes alkalmazások üzemeltetőinek hozzáférését kontrollálni és hogy milyen lehetőségek vannak felfedni a futtatni kívánt docker image-k sebezhetőségeit és meggátolni azok futtatását - végül pedig a titkok tárolásának biztonságosabb lehetőségeit is megnézzük.
Kubernetes biztonságának növelése - Balogh Péter (Banzai Cloud)
Még több videó