Deckhouse и mt cloud объединили ВМ и Kubernetes в одной платформе

Deckhouse и mt cloud объединили ВМ и Kubernetes в одной платформе

Deckhouse и mt cloud объединили ВМ и Kubernetes в одной платформе

Компания Deckhouse и облачный провайдер mt cloud объявили о запуске cloud-native платформы виртуализации на базе Deckhouse Virtualization Platform. Решение объединяет управление виртуальными машинами и Kubernetes-кластерами в рамках одной инфраструктуры.

Вместо использования отдельных контуров для виртуализации и контейнерных платформ в mt cloud развернули единую среду, где виртуальные машины, контейнеры и инфраструктурные сервисы управляются по общим правилам.

Такой подход позволяет централизовать администрирование и сократить количество разрозненных инфраструктурных компонентов.

В основе платформы лежит идея объединения виртуализации и Kubernetes в единый слой оркестрации. Инфраструктура описывается декларативно, а управление ресурсами происходит через единые механизмы. В результате виртуальные машины рассматриваются как часть общей платформы наряду с контейнерами.

Инфраструктура mt cloud размещена на двух независимых площадках уровня Tier III. Для хранения данных используются NVMe-массивы, а сетевая архитектура построена на базе VMware NSX. Также предусмотрено подключение к двум магистральным операторам связи для повышения устойчивости сервисов.

Для сценариев, где одновременно используются виртуальные машины и Kubernetes-нагрузки, реализованы изолированные контуры. Это позволяет избежать взаимного влияния разных типов рабочих нагрузок и поддерживать стабильную работу многопользовательской среды.

Отдельное внимание уделено автоматизации. DevOps-команды получили возможность разворачивать изолированные среды и управлять виртуальными машинами через привычные механизмы Kubernetes. Поддерживаются подходы Infrastructure as Code (IaC), что упрощает создание и сопровождение инфраструктуры.

В платформу также встроены инструменты аудита событий, регулярного обновления компонентов и работы в закрытых контурах. Для эксплуатационных подразделений предусмотрена единая система управления, которая, по данным разработчиков, может масштабироваться до 1000 серверов и 50 тысяч виртуальных машин.

Проект отражает общий тренд рынка: виртуализация и контейнерные платформы всё чаще перестают существовать как отдельные миры и постепенно объединяются в единую инфраструктурную среду с общими инструментами управления.

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru