آرشیو

KubeletInUserNamespace در v1.37 بتا شد؛ گیت روشن است، خود kubelet rootless نمی‌شود

تاریخچه breakout روی نود، تکراری است: CRI-O با kernel.core_pattern (CVE-2022-0811)، runc و masked paths (CVE-2023-27561)، kubelet و volume gitRepo …