Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

Во фреймворке с открытым исходным кодом Kubernetes была обнаружена критическая уязвимость с рекордно высоким уровнем опасности — 9,8 из 10. Получившая идентификатор CVE-2018-1002105 брешь допускает повышение привилегий в системе.

Использовать уязвимость могут как авторизованные, так и не прошедшие процесс авторизации злоумышленники. Те авторизованные атакующие, права которых находятся на уровнях «attach», «exec» или «portforward», могу повысить их до уровня администратора.

Проблема существует из-за API, который используется в трех модулях, он допускает запрос, который возвращает значения, которые могут быть использованы для повышения прав до уровня администратора.

Экспертов в области кибербезопасности пугает размах этой уязвимости.

«Эта уязвимость присутствует в любой из версий Kubernetes, начиная с v1.0. Но Kubernetes представляет собой сложное программное обеспечение с огромное кодовой базой, брешь в нем может привести к серьезным последствиям», — объясняет Вей Лен Дан из StackRox.

Пользователям рекомендуется обновить свои версии Kubernetes до одной из следующих: 1.10.11, 1.11.5, 1.12.3 или 1.13.0-rc1. В этих релизах уязвимость повышения привилегий была устранена.

В Москве робособак научат ловить нарушителей и делать им замечания

В конце августа в московском кластере «Ломоносов» пройдут демонстрационные испытания системы управления робособаками. Четвероногие машины смогут автономно патрулировать инфраструктурные объекты, фиксировать нарушения и общаться с людьми, сообщили в столичном департаменте предпринимательства и инновационного развития.

Ранее систему тестировали в Центре испытаний роботов Московского инновационного кластера в Сколково и пилотировали в РАНХиГС.

Оператор задаёт маршрут и отмечает контрольные точки на цифровой карте, после чего робот отправляется в самостоятельный обход. С помощью искусственного интеллекта и компьютерного зрения он объезжает препятствия, анализирует обстановку и в реальном времени передаёт сведения о происшествиях.

Робособака способна обнаружить человека в запрещённой зоне, заметить вандализм, граффити, курение, неправильную парковку и нарушения требований безопасности.

Каждый эпизод сопровождается фотографиями и видеозаписью, механический патрульный не только увидит, но и аккуратно подшьёт доказательства.

При встрече с нарушителем робот может подъехать, воспроизвести голосовое предупреждение или соединить человека с оператором по двусторонней аудиосвязи. Спорить с железной собакой, вероятно, будет особенно неловко.

Одна система позволяет одновременно управлять несколькими устройствами. В зависимости от модели они работают до пяти часов без подзарядки и проходят до 10 км. Приоритет при этом остаётся за ручным управлением: человек сможет вмешаться в действия автономного патруля.

RSS: Новости на портале Anti-Malware.ru