KI-Sicherheit, Schwachstellen, Zertifikate, Datenschutz und sicherer Umgang mit Daten.
Kubernetes v1.33 führt einen neuen Verifizierungsmechanismus ein, um zu verhindern, dass nicht autorisierte Pods private Container-Images wiederverwenden, die bereits auf einem Node vorhanden sind.
Kubernetes v1.33 aktiviert Linux-User-Namespaces standardmäßig, sodass Pods intern als Root ausgeführt werden können, auf dem Host jedoch ohne Privilegien laufen.
Ein Beitrag im Kubernetes Blog aus dem Jahr 2023 argumentiert, dass alle Microservices verwundbar sind. Er schlägt Sicherheits-Verhaltensanalysen vor, um Exploits durch die Überwachung von Client- und Service-Mustern zu erkennen und zu blockieren.
Kubernetes v1.25 hat den veralteten PodSecurityPolicy-Admission-Controller entfernt. Dieser Artikel erläutert seine Geschichte, Schwachstellen und die einfachere Alternative Pod Security Admission.
