#containers

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

Безопасность Важно В LXD, MicroCloud и Incus нашли обход mTLS с оценкой 10.0: чужой сертификат выдаёт за доверенного клиентаLXD, MicroCloud and Incus mTLS bypass rated 10.0 lets a public certificate impersonate a trusted client CVE-2026-112816 в HTTPS-API LXD, MicroCloud и Incus позволяет аутентифицироваться как доверенный клиент, не имея его приватного ключа: достаточно открытого сертификата, который не является секретом. Атакующий с доступом к API может получить root на хосте и контроль над кластером.CVE-2026-112816 in the LXD, MicroCloud and Incus HTTPS APIs lets an attacker authenticate as a trusted client without its private key: the public certificate is enough and is not a secret. With network access to the API, an attacker may gain root on the host and control of the cluster.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

DevOps Fortanix привязала выдачу ключей в Kubernetes к аттестации контейнеров — включая GPUFortanix ties key release in Kubernetes to container attestation — GPUs included Fortanix связала confidential containers в Kubernetes с выдачей ключей по аттестации: секрет отдаётся только тогда, когда подтверждено, что узел и контейнер в ожидаемом состоянии. В проверку добавлены настройки для GPU.Fortanix has connected Kubernetes confidential containers to attestation-based key release: a secret is handed over only when the node and container are confirmed to be in the expected state. GPU verification settings are part of the check.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

DevOps AWS запустила Amazon ECS Gateway — управляемый ingress для сервисов ECSAWS launches Amazon ECS Gateway, managed ingress for ECS services Новый ресурс уровня аккаунта сам создаёт и обслуживает ALB, сертификаты ACM, DNS-имена, правила, target groups и security groups для сервисов ECS. Дополнительной платы нет — вы платите только за используемые ресурсы.A new account-level resource creates and manages ALBs, ACM certificates, hostnames, listener rules, target groups and security groups for ECS services. There is no extra charge — you pay only for the underlying resources.