关于Kubernetes CVE-2018-1002105 提权漏洞的修复公告-低调大师

关于Kubernetes CVE-2018-1002105 提权漏洞的修复公告

2018-12-04 652 89

近日Kubernetes社区发现安全漏洞 CVE-2018-1002105。通过伪造请求，Kubernetes用户可以在已建立的API Server连接上提权访问后端服务，阿里云容器服务已第一时间修复，请登录阿里云控制台升级您的Kubernetes版本。

漏洞详细介绍：https://github.com/kubernetes/kubernetes/issues/71411

影响版本：

Kubernetes v1.0.x-1.9.x
Kubernetes v1.10.0-1.10.10 (fixed in v1.10.11)
Kubernetes v1.11.0-1.11.4 (fixed in v1.11.5)
Kubernetes v1.12.0-1.12.2 (fixed in v1.12.3)

影响的配置:

集群启用了扩展API serv

微信关注我们

原文链接：https://yq.aliyun.com/articles/674928

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2018-12-04 00:00:00

CICD从Gitlab到Coderun

背景我们是一个10人小团队，因为本人之前接触过Docker和Drone，所有项目开发阶段开始的时候就确定使用CICD和Docker的方式进行开发与部署。前期为了方便我们直接使用Gitlab.com（不是私有部署）进行代码仓库的存储于Gitlab CI进行构建，然后通过Gitlab Runner部署到阿里云的开发服务器上。没有自己部署Gitlab的原因是不想去管理Gitlab，比如保证Gitlab的可用，数据安全等，对于我们这样的小团队减少自己部署产品可以节省不少时间和精力，而且Gitlab.com也基本是免费的。前期因为产品开发阶段所以我们只考虑了直接在服务器上通过Gitlab Runner部署开发环境和测试环境。但近期在准备产品的上线，我们需要将镜像推送到阿里云的Kubernetes（我们是使用托管版）上进行部署。在准备使用Gitlab CI部署时发现阿里云K8s（托管版）不支持token连接。后来与阿里云相关工作人员联系后告知可以通过service和endpoint间接通过token访问k8s api。这种方式kubectl可以使用，但是配置到Gitlab.com上依然无效。...

603

2018-12-05 00:00:00

专家推荐 | 阿里云高级技术专家带你全面了解云主机性能评测

钱超，花名西邪，阿里云高级技术专家，超12年老阿里，是云主机性能领域的知名专家。在目前的云计算测评领域，很多性能测评存在营销的包装，容易引起误导：比如用瞬时性能引导读者得出结论，而不去关注稳定性和隔离性等根本特性。如何帮助读者揭开迷雾和误导，用最合理、客观的方法去构建云主机评测的基本框架？在2018年的杭州云栖大会上，钱超曾做过名为“云服务器测试怎么做到有意义”的主题演讲。因为议题的客观性和实用性，现场观众反应热烈，该议题也得到了当天弹性计算专场的最高现场打分。在最近重磅推出的阿里云总监课第四期中，钱超参与了第九节课的备课。请见：公共云弹性计算最佳实践 | 误区三：云服务器评估看性能跑分如果你错过了云栖大会的干货分享，或者看了弹性计算总监课仍然意犹未尽，没关系！为了帮助大家建立清晰的云主机测评方法论，钱超在云栖社区开通了技术博客（

566

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。