Друзья, кто смотрел мой доклад про антипаттерны мониторинга, возможно, обратили внимание, что я сказал, что не буду выступать осенью в оффлайне.
Так вот, все оказалось совсем не так, орги таки уговорили меня подать доклад и я выбрал, внезапно, довольно необычную для себя тему

Итак, DevOops'2023 17-18 сентября в Москве, теплый ламповый оффлайн https://devoops.ru/talks/b188130705f6498f95d119f9bcebcbde/
А рассказывать я буду, внезапно, про безопасность и DevSecOps. А точнее, про способы покинуть контейнер.

Контейнер — это НЕ виртуальная машина и об этом стоит всегда помнить. Мы поговорим про механизмы разграничения ресурсов в linux, на базе которых те самые контейнеры и появились. Идея-то не нова, бтв, фрёвый jail и зоны в солярке были задолго до всех этих ваших докеров-шмокеров. Я вот даж писал про это когда-то давно

Но основной фичей доклада будет то, что я покажу эксплуатацию уязвимости, что называется, в реальном времени и мы увидим как при небрежной настройке контейнеризации юноша пылкий со взором горящим легко получит доступ к хостовой ОС. В некоторых случаях и рутовый🤷‍♂️

Это НЕ будет эксплуатацией 0-day уязвимостей, все эти дырки давно закрыты и вы вряд ли проломите контейнер где-нибудь у хороших админов.
Но ведь не все админы одинаковы хороши, правда?😊