Начинаем эту неделю с атакующей тематики, а именно со статьи The CoreDNS Cache Poisoning Conjecture. Автор проходится по исходному коду CoreDNS и расказывает как он может быть подвережен атаке cache poisoning. Кроме того, из статьи вы узнаете как митигровать риски от такой атаки.

Для проведения такой атаки достаточно NET_RAW capability, которая по умолчанию есть в контейнере. Поэтому не забывайте дропать все capability и добавлять только те, которые действительно необходимы.

Материалов по сетевым атакам в Kubernetes довольно мало, однако этот интересный вектор не стоит упускать, ведь он вполне имеет место быть.