k8s (in)security

@k8security

КаналБлогиПубличный

13.3KПодписчиков

июл 2025Добавлен

РусскийЯзык

Описание

Канал k8s (in)security освещает актуальные вопросы безопасности для Kubernetes: анализ уязвимостей, лучшие практики, а также советы по защите кластеров. Специалисты делятся новостями из мира DevSecOps и инструментами для обеспечения безопасной среды. 📡✨

Статистика

Период

Рост подписчиков

13 291▲ 2.7%

Рост подписчиков
Дата	Подписчиков
1 авг	12 937
2 авг	12 945
3 авг	12 939
4 авг	12 943
5 авг	12 940
6 авг	12 946
7 авг	12 950
8 авг	12 946
9 авг	12 948
10 авг	12 947
11 авг	12 948
12 авг	12 960
13 авг	12 966
14 авг	12 972
15 авг	12 980
16 авг	12 982
17 авг	12 978
18 авг	12 982
19 авг	12 977
20 авг	12 991
21 авг	12 998
22 авг	13 002
23 авг	13 007
24 авг	13 005
25 авг	13 006
26 авг	13 013
27 авг	13 016
28 авг	13 024
29 авг	13 029
30 авг	13 032
31 авг	13 032
1 сен	13 034
2 сен	13 039
3 сен	13 036
4 сен	13 051
5 сен	13 059
6 сен	13 061
7 сен	13 072
8 сен	13 080
9 сен	13 083
10 сен	13 090
11 сен	13 090
12 сен	13 090
13 сен	13 087
14 сен	13 093
15 сен	13 093
16 сен	13 099
17 сен	13 102
18 сен	13 112
19 сен	13 121
20 сен	13 120
21 сен	13 127
22 сен	13 125
23 сен	13 129
24 сен	13 146
25 сен	13 153
26 сен	13 154
27 сен	13 158
28 сен	13 159
29 сен	13 165
30 сен	13 170
1 окт	13 180
2 окт	13 185
3 окт	13 189
4 окт	13 184
5 окт	13 185
6 окт	13 189
7 окт	13 192
8 окт	13 202
9 окт	13 213
10 окт	13 219
11 окт	13 224
12 окт	13 236
13 окт	13 239
14 окт	13 247
15 окт	13 256
16 окт	13 258
17 окт	13 256
18 окт	13 262
19 окт	13 262
20 окт	13 266
21 окт	13 270
22 окт	13 286
23 окт	13 288
24 окт	13 294
25 окт	13 296
27 окт	13 295
28 окт	13 291

Количество постов

1 983▲ 4.0%

Количество постов
Дата	Постов
1 авг	1 906
2 авг	1 906
3 авг	1 906
4 авг	1 907
5 авг	1 908
6 авг	1 910
7 авг	1 911
8 авг	1 913
9 авг	1 913
10 авг	1 913
11 авг	1 914
12 авг	1 915
13 авг	1 916
14 авг	1 917
15 авг	1 918
16 авг	1 918
17 авг	1 918
18 авг	1 919
19 авг	1 920
20 авг	1 921
21 авг	1 922
22 авг	1 923
23 авг	1 923
24 авг	1 923
25 авг	1 925
26 авг	1 926
27 авг	1 927
28 авг	1 929
29 авг	1 930
30 авг	1 930
31 авг	1 930
1 сен	1 932
2 сен	1 934
3 сен	1 936
4 сен	1 936
5 сен	1 937
6 сен	1 937
7 сен	1 937
8 сен	1 938
9 сен	1 939
10 сен	1 941
11 сен	1 942
12 сен	1 944
13 сен	1 944
14 сен	1 944
15 сен	1 945
16 сен	1 947
17 сен	1 948
18 сен	1 951
19 сен	1 952
20 сен	1 952
21 сен	1 953
22 сен	1 954
23 сен	1 954
24 сен	1 955
25 сен	1 956
26 сен	1 957
27 сен	1 957
28 сен	1 957
29 сен	1 958
30 сен	1 959
1 окт	1 960
2 окт	1 961
3 окт	1 962
4 окт	1 962
5 окт	1 962
6 окт	1 963
7 окт	1 964
8 окт	1 966
9 окт	1 967
10 окт	1 968
11 окт	1 968
12 окт	1 968
13 окт	1 970
14 окт	1 971
15 окт	1 972
16 окт	1 973
17 окт	1 974
18 окт	1 974
19 окт	1 974
20 окт	1 975
21 окт	1 976
22 окт	1 978
23 окт	1 980
24 окт	1 980
25 окт	1 980
26 окт	1 981
27 окт	1 982
28 окт	1 983
29 окт	1 983

Средние просмотры на пост

3 546▲ 9.2%

Средние просмотры на пост
Дата	Просмотров
1 авг	3 247
2 авг	3 310
3 авг	3 355
4 авг	3 378
5 авг	3 383
6 авг	3 038
7 авг	2 829
8 авг	2 647
9 авг	2 686
10 авг	2 723
11 авг	2 760
12 авг	2 731
13 авг	2 717
14 авг	2 643
15 авг	2 549
16 авг	2 595
17 авг	2 630
18 авг	2 707
19 авг	2 717
20 авг	2 685
21 авг	2 622
22 авг	2 617
23 авг	2 676
24 авг	2 715
25 авг	2 668
26 авг	2 663
27 авг	2 662
28 авг	2 498
29 авг	2 492
30 авг	2 554
31 авг	2 598
1 сен	2 612
2 сен	2 453
3 сен	2 367
4 сен	2 591
5 сен	2 678
6 сен	2 754
7 сен	2 806
8 сен	2 958
9 сен	2 985
10 сен	2 825
11 сен	2 761
12 сен	2 583
13 сен	2 674
14 сен	2 727
15 сен	2 761
16 сен	2 729
17 сен	2 682
18 сен	2 494
19 сен	2 633
20 сен	2 729
21 сен	2 616
22 сен	2 682
23 сен	3 000
24 сен	2 936
25 сен	2 914
26 сен	2 968
27 сен	3 025
28 сен	3 065
29 сен	3 118
30 сен	3 154
1 окт	3 076
2 окт	2 850
3 окт	2 772
4 окт	2 813
5 окт	2 851
6 окт	2 878
7 окт	2 849
8 окт	2 888
9 окт	2 876
10 окт	2 889
11 окт	2 960
12 окт	3 031
13 окт	3 021
14 окт	3 137
15 окт	3 088
16 окт	3 000
17 окт	2 974
18 окт	3 029
19 окт	3 073
20 окт	3 189
21 окт	3 250
22 окт	3 445
23 окт	3 342
24 окт	3 419
25 окт	3 481
26 окт	3 326
27 окт	3 531
28 окт	3 492
29 окт	3 546

Аналитика

Период

Подписчики

+121+0,92%изменение за период

+4в среднем за день

+16лучший день · 22 окт 2026

−5худший день · 4 окт 2026

Публикации и охват

0,8постов в день · 23 за период

3 610средний охват поста

27,2%читаемость · доля подписчиков, видящих пост

20,6реакций на пост

83%постов с фото и видео

Место в каталоге

#13 328среди 47 083 каналов

#694в «Блоги» из 1 706

#404по читаемости в категории из 1 120

Прирост подписчиков по дням

Где между замерами больше суток — средний прирост в день

Читаемость по дням

Какая доля подписчиков видит пост

Просмотры постов

Каждый столбец — отдельный пост

Когда выходят посты

По часам, московское время

Самые просматриваемые посты

Посты, которые прочитали больше всего людей

6.3K
В 2014 году Google явил миру оркестратор Kubernetes, чтобы управлять множеством контейнеров на множестве хостов, и который сегодня стал стандартом де-факто в ин
9 окт 2026Открыть пост
6.3K
Сегодня в центре нашего внимания свежий вайтпейпер "Kubernetes Misconfigurations in the Wild: Taxonomy, Evolution, and Automated Repair with Large Language Mode
7 окт 2026Открыть пост
4.5K
Docker выпустил свой официальный набор skills для работы со своими решениями: - Dockerfile & Build - Docker Compose - Docker Sandboxes - Docker Agent - Cross-Pr
1 окт 2026Открыть пост
4.1K
NCC Group рассказали, как с помощью LLM-assisted pipeline нашли две уязвимости в etcd. В результате исследования обнаружили CVE-2026-59818 — обход проверки отоз
8 окт 2026Открыть пост
3.9K
Docker Sandbox Kit Specification — это открытая спецификация упаковки окружения для AI-агентов вместе с декларацией того, какие доступы ему нужны. Dockerfile о
2 окт 2026Открыть пост

Больше всего реакций

Посты, на которые читатели реагировали чаще всего

64
Сегодня мы также хотим поделиться с вами нашим большим внутренним праздником) Наше решение Luntry получило сертификат ФСТЭК! Мы с 2021 года занимаемся безопасн
7 окт 2026Открыть пост
33
В 2014 году Google явил миру оркестратор Kubernetes, чтобы управлять множеством контейнеров на множестве хостов, и который сегодня стал стандартом де-факто в ин
9 окт 2026Открыть пост
31
Ребята из NVIDIA выложили в открытый доступ свой проект Run:ai, который превращает GPU-серверы в общую AI-платформу. Если вам знакома ситуация: одна команда жд
21 окт 2026Открыть пост
27
Docker выпустил свой официальный набор skills для работы со своими решениями: - Dockerfile & Build - Docker Compose - Docker Sandboxes - Docker Agent - Cross-Pr
1 окт 2026Открыть пост
25
В официальном блоге Anthropic вышла статья "Using Claude to reduce the attack surface of code", которая особенна интересна в свете последнего большого количеств
23 окт 2026Открыть пост

Посты из канала

Период

28 окт 04:00

AI агенты в Kubernetes требуют не только изоляции, но и контроля над действиями. Обычный контейнер не гарантирует достаточной защиты. Агент может работать с секретами, обращаться к сети и выполнять недоверенный код. В статье Isolation. Security. Scale. разбирают связку kagent и Agent Substrate для ...

1.7K

❤️ 24

📷 1

27 окт 04:50

Бессомненно можно сказать, что появление и бум AI-агентов дал новое дыхание технологиям виртуализации с акцентом на microVM! Опять же Microsoft выпустила NVX: An Ultra-Light Micro-VM Sandbox с поддержкой Linux/KVM, Linux/MSHV, Windows/WHP. не путать с проектом Microsoft eXecution Container (MXC), о...

2.1K

❤️ 11

26 окт 04:02

PHP2Shell – две критические уязвимости с оценкой CVSS 9.2, позволяющие удалённо выполнить код на сервере. Пока нактываются патчи, уязвимые PHP нагрузки в Kubernetes остаются под угрозой, а одного сканирования образов недостаточно. В нашей новой статье показываем, как Luntry обнаруживает и останавли...

2.5K

❤️ 17

📷 1

23 окт 10:05

Всем, привет! В этом году в рамках SOC Forum 2026 наша команда продолжит делиться полезной информацией для SOC в окружениях на базе Kubernetes. В этом году поговорим про реагирование на инциденты!

3.1K

❤️ 22

📷 1

23 окт 04:09

В официальном блоге Anthropic вышла статья "Using Claude to reduce the attack surface of code", которая особенна интересна в свете последнего большого количества критичных уязвимостей. Большинство команд защищают софт одинаково: ищут уязвимости и чинят их по одной. Авторы в новом исследовании пробу...

3.3K

❤️ 25

22 окт 03:00

native.cloud – открытый проект, который предлагает единый словарь ключей для метаданных в облачной инфраструктуре. Идея появилась ещё в 2020 году, а запустили сайт в 2026-м. Проблему он решает знакомую: каждая команда и каждый инструмент называют одно и то же по-своему, и из-за этого буксует автомат...

2.9K

❤️ 23

📷 1

21 окт 03:03

Ребята из NVIDIA выложили в открытый доступ свой проект Run:ai, который превращает GPU-серверы в общую AI-платформу. Если вам знакома ситуация: одна команда ждёт GPU для обучения, другая держит видеокарту под почти пустой Jupyter Notebook, а у третьей ресурсы простаивают «на всякий случай», то данн...

3.5K

❤️ 31

📷 1

20 окт 03:03

В ядре Linux развивается BPF ksock – API, позволяющий BPF-программам работать с сетевыми сокетами и отправлять данные напрямую из ядра. Изначально проект ориентирован на передачу телеметрии, событий и уведомлений без необходимости обрабатывать их в отдельном пользовательском процессе. В первой реал...

3.2K

❤️ 14

📷 1

19 окт 04:37

На днях была опубликована громкая уязвимость CVE-2026-99999 (PwnEscape), которая позволяет побег из гостевой VM на хост. А что относительно классических Linux контейнеров? Из состояния на сегодня: - публичных материалов на этот счет нет - так как уязвимость в IPv4-стеке ядра Linux, а не непосредст...

3.4K

❤️ 17

📷 1

16 окт 03:01

В своей статье Kubernetes Ingress vs Gateway API Isovalent сравнивает Kubernetes Ingress и Gateway API — два подхода к маршрутизации трафика внутри кластера. Ingress подходит для базовой маршрутизации HTTP/HTTPS, но при усложнении инфраструктуры его возможностей и гибкости может не хватать. Gateway...

3.9K

❤️ 16

📷 1

15 окт 04:45

kern — rootless-контейнерный runtime без постоянного демона. Запускает OCI-образы, предлагает Python/Node SDK и MCP для выполнения кода AI-агентов. kern это не другой способ изоляции вместо контейнеров. Это тоже Linux-контейнеры, но с другой архитектурой runtime, настройками безопасности и интерфей...

3.7K

❤️ 14

📷 1

14 окт 03:00

В прошлом году мы уже рассказывали про Zeroday Cloud от WIZ. В этом году мероприятие повторяется. Скоуп и расценки расширяются. Так например, за успешный эксплойт в gVisor или Firecracker у исследователей есть шанс получить $200,000, а в NGINX – $300,000. Результаты будут представлены в лайве на B...

3.2K

❤️ 11

📷 1