关于Kubernetes CVE-2018-1002105 提权漏洞的修复公告-低调大师

关于Kubernetes CVE-2018-1002105 提权漏洞的修复公告

2018-12-04 664

近日Kubernetes社区发现安全漏洞 CVE-2018-1002105。通过伪造请求，Kubernetes用户可以在已建立的API Server连接上提权访问后端服务，阿里云容器服务已第一时间修复，请登录阿里云控制台升级您的Kubernetes版本。

漏洞详细介绍：https://github.com/kubernetes/kubernetes/issues/71411

影响版本：

Kubernetes v1.0.x-1.9.x
Kubernetes v1.10.0-1.10.10 (fixed in v1.10.11)
Kubernetes v1.11.0-1.11.4 (fixed in v1.11.5)
Kubernetes v1.12.0-1.12.2 (fixed in v1.12.3)

影响的配置:

集群启用了扩展API serv

微信关注我们

原文链接：https://yq.aliyun.com/articles/674928

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CICD从Gitlab到Coderun

背景我们是一个10人小团队，因为本人之前接触过Docker和Drone，所有项目开发阶段开始的时候就确定使用CICD和Docker的方式进行开发与部署。前期为了方便我们直接使用Gitlab.com（不是私有部署）进行代码仓库的存储于Gitlab CI进行构建，然后通过Gitlab Runner部署到阿里云的开发服务器上。没有自己部署Gitlab的原因是不想去管理Gitlab，比如保证Gitlab的可用，数据安全等，对于我们这样的小团队减少自己部署产品可以节省不少时间和精力，而且Gitlab.com也基本是免费的。前期因为产品开发阶段所以我们只考虑了直接在服务器上通过Gitlab Runner部署开发环境和测试环境。但近期在准备产品的上线，我们需要将镜像推送到阿里云的Kubernetes（我们是使用托管版）上进行部署。在准备使用Gitlab CI部署时发现阿里云K8s（托管版）不支持token连接。后来与阿里云相关工作人员联系后告知可以通过service和endpoint间接通过token访问k8s api。这种方式kubectl可以使用，但是配置到Gitlab.com上依然无效。...

2018-12-04

614

钱超，花名西邪，阿里云高级技术专家，超12年老阿里，是云主机性能领域的知名专家。在目前的云计算测评领域，很多性能测评存在营销的包装，容易引起误导：比如用瞬时性能引导读者得出结论，而不去关注稳定性和隔离性等根本特性。如何帮助读者揭开迷雾和误导，用最合理、客观的方法去构建云主机评测的基本框架？在2018年的杭州云栖大会上，钱超曾做过名为“云服务器测试怎么做到有意义”的主题演讲。因为议题的客观性和实用性，现场观众反应热烈，该议题也得到了当天弹性计算专场的最高现场打分。在最近重磅推出的阿里云总监课第四期中，钱超参与了第九节课的备课。请见：公共云弹性计算最佳实践 | 误区三：云服务器评估看性能跑分如果你错过了云栖大会的干货分享，或者看了弹性计算总监课仍然意犹未尽，没关系！为了帮助大家建立清晰的云主机测评方法论，钱超在云栖社区开通了技术博客（

2018-12-05

576

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。