OpenForum RSS: Уязвимость в CRI-O, позволяющая получить root-доступ к хост-окружению https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html В CRI-O, альтернативном runtime для управления изолированными контейнерами, выявлена критическая уязвимость (CVE-2022-0811), позволяющая обойти изоляцию и выполнить свой код на стороне хост-системы. В случае использования CRI-O вместо Docker для организации запуска контейнеров, работающих под управлением платформы Kubernetes, атакующий может получить контроль над любым узлом в кластере Kubernetes. Для проведения атаки достаточно прав для запуска своего контейнера в кластере Kubernetes...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56886<br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (rhbm) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#27 Thu, 24 Mar 2022 14:04:24 GMT &gt; И какие организации стандартизации подписались за "стандарты"?<br><br>Мы. Вы systemd/linoops сожрали вместо юникс-системы без патентных проблем? Мы ваш новый стандарт!<br><br>И это сожрете. И еще добавки попросите. Вам же лишь бы шва...бесплатно, нахалявку и побольше.<br><br>А мы потом вам сделаем опа, и ваше 6ешплатно будет работать примерно как OKD - "скачайте воооонизтогоместа внутри rhn бинарник для бутстрапа - мы работаем над этим [хахаха, нет] но пока вот такой вам впопенсорсе". А когда оно вас таки подзатрахает - приходите в кассу и несите дань за тридцать лет и три года.<br><br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (Онаним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#26 Wed, 23 Mar 2022 07:07:34 GMT Да ладно, не трожьте болезненный merit bloat.<br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#25 Tue, 22 Mar 2022 12:50:44 GMT И какие организации стандартизации подписались за "стандарты"? Номера стандартов? Или типа если сколотил фаундейшн и вывалил пасквиль то все, стандарт?<br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#24 Tue, 22 Mar 2022 08:14:49 GMT Куб работает со всем, что поддерживает стандарт CRI.<br>Люди пользуются только тем, что поддерживает стандарт OCI.<br>containerd и cri-o поддерживают и то, и другое, systemd-nspawn - ничего из перечисленного.<br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (nvidiaamd) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#23 Mon, 21 Mar 2022 21:19:04 GMT Ты про systemd-nspawn? Тоже удивляюсь почему с ним куб не работает.<br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (hohax) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#22 Mon, 21 Mar 2022 19:36:48 GMT Ой ли?<br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (InuYasha) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#21 Mon, 21 Mar 2022 18:49:34 GMT Были же какие-то линуксовые нативные [hide]сишные[/hide] контейнеры, не? Или они недостаточно оправдывают необходимость закупок нового железа?<br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (InuYasha) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#20 Mon, 21 Mar 2022 18:47:07 GMT Пробивает. Киловольт на сантиметр )<br> Уязвимость в CRI-O, позволяющая получить root-доступ к хост-... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/127061.html#19 Mon, 21 Mar 2022 18:14:22 GMT Троянская изоляция.<br>