https://devoops.ru/talks/b188130705f6498f95d119f9bcebcbde/
Обещания надо выполнять) Принес мой доклад на DevOops '2023

Основной и самый важный тезис, который я хотел донести: не забывайте, чем контейнер отличается от виртуалки. И что хакеры не дремлят и те 0-day, про которые мы еще не знаем, прямо сейчас могут угрожать вашему продакшену

Вообще, тема ограничений безопаности в контейнеризованных окружениях настолько многогранна и велика, что раскрыть ее в рамках одного доклада не представляется реальным.

Но я постарался дать максимально поводов подумать😊

В процессе доклада демонстрируется реальная эксплуатация уязвимости CVE-2019-5736