Forwarded from Luntry — безопасность контейнеров
🚨 Случайный ханипот: как мы поймали криптомайнер в контейнере и что из этого вышло
Один демо-стенд, одна замеченная аномальная активность, расследование — и вот он, криптомайнер Redtail, скрывавшийся в контейнере. Как мы его нашли? Конечно, с помощью Luntry.
В новом исследовании в блоге разобрали, как майнеру удавалось прятаться, как мы его обезвредили и что нужно делать, чтобы такой криптомайнер не завелся в вашем кластере.
🔗 Читать статью
P.S. Если думаете, что ваш кластер чист — возможно, вы просто ещё не нашли своего Redtail 😉
#DevSecOps #Kubernetes #Security #Luntry
Один демо-стенд, одна замеченная аномальная активность, расследование — и вот он, криптомайнер Redtail, скрывавшийся в контейнере. Как мы его нашли? Конечно, с помощью Luntry.
В новом исследовании в блоге разобрали, как майнеру удавалось прятаться, как мы его обезвредили и что нужно делать, чтобы такой криптомайнер не завелся в вашем кластере.
🔗 Читать статью
P.S. Если думаете, что ваш кластер чист — возможно, вы просто ещё не нашли своего Redtail 😉
#DevSecOps #Kubernetes #Security #Luntry
Google Logo Ligature Bug
У одного из популярных гугловских шрифтов, который используется по умолчанию в Google Chrome на Android — Google Sans — есть лигатура googlelogoligature, которая отображается в виде логотипа Google (со стилизованной буквой G). Автор считает это проблемой безопасности из-за потенциала для фишинга.
У одного из популярных гугловских шрифтов, который используется по умолчанию в Google Chrome на Android — Google Sans — есть лигатура googlelogoligature, которая отображается в виде логотипа Google (со стилизованной буквой G). Автор считает это проблемой безопасности из-за потенциала для фишинга.
Jefftk
Google Logo Ligature Bug
Jeffrey Yasskin recently pointed out an interesting security bug: The idea is, if you had registered googlelogoligature.net then Chrome on Android (and possibly other Google products) would have displayed it as Google.net, potentially tricking users…
Forwarded from commit -m "better"
Давненько не рассказывал про #ANGLE.
Это смешно, но у меня, до сих пор, не получилось скачать его исходник.
Первая проблема, с которой я столкнулся - часть submodules c https://github.com/google/angle ведет на приватные, запаролленые, гуглорепы.
Ладно, как-то я это обошел, точечно вырезав эти submodules.
Но вот то, что у меня произошло прямо сейчас:
Ну вы поняли, да?
Angle хочет в своем third_party Dawn, а Dawn в своем third_party хочет Angle.
Никто такого не ожидал, но они смогли - рекурсивно сослаться на себя же, в цепочке загрузки submodules. Этот процесс, очевидно, не имеет шансов сойтись.
В этот момент я заплакал (честно), и отложил это говно, на неопределенный срок.
Это смешно, но у меня, до сих пор, не получилось скачать его исходник.
Первая проблема, с которой я столкнулся - часть submodules c https://github.com/google/angle ведет на приватные, запаролленые, гуглорепы.
Ладно, как-то я это обошел, точечно вырезав эти submodules.
Но вот то, что у меня произошло прямо сейчас:
Cloning into 'third_party/dawn/third_party/angle'...
Ну вы поняли, да?
Angle хочет в своем third_party Dawn, а Dawn в своем third_party хочет Angle.
Никто такого не ожидал, но они смогли - рекурсивно сослаться на себя же, в цепочке загрузки submodules. Этот процесс, очевидно, не имеет шансов сойтись.
В этот момент я заплакал (честно), и отложил это говно, на неопределенный срок.
GitHub
GitHub - google/angle: A conformant OpenGL ES implementation for Windows, Mac, Linux, iOS and Android.
A conformant OpenGL ES implementation for Windows, Mac, Linux, iOS and Android. - google/angle
Блог*
Это просто цирк какой-то. Яндекс.Такси переименовали в Яндекс Go и запихнули туда функционал Яндекс.{Еды, Лавки, Драйв}. Причём почему-то это преподносится как что-то хорошее. Интересно, как быстро они распилят обратно, сопроводив это той же самой риторикой…
Telegram
commit -m "better"
Создателям супераппов в аду будет положен котел с котлами.