MISC N°
Numéro
112

Sécurité de l'orchestrateur Kubernetes

Temporalité
Novembre/Décembre 2020
Image v3
Sécurité de l'orchestrateur Kubernetes
Article mis en avant

Introduction au dossier : Sécurité de l’orchestrateur Kubernetes

Résumé

Ce dossier s’intéresse à un système de plus en plus déployé aujourd’hui, à savoir l’orchestrateur Kubernetes. Au-delà de l’effet de mode évident dans son adoption actuelle, l’intérêt croissant pour ce projet nous amène forcément à nous poser une question essentielle : qu’en est-il de sa sécurité ? Devenu un standard de facto pour l’orchestration de conteneurs, Kubernetes, qui signifie gouvernail en grec, présente une architecture complexe et les possibilités de se tromper avec des conséquences importantes pour la sécurité d’un cluster sont nombreuses.

Lire la suite

Dans ce numéro...


Édito
Par Foll Cédric
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Foll Cédric
Ce n’est pas une révolution technologique qui vient de précipiter un changement majeur dans l’organisation du travail des équipes IT et des architectures de sécurité, mais un virus même pas informatique.
> Lire l'extrait
CVE-2020-3433 : élévation de privilèges sur le client VPN Cisco AnyConnect
Par Goichot Antoine
Exploit
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Goichot Antoine
Cet article explique comment trois vulnérabilités supplémentaires ont été découvertes dans le client VPN Cisco AnyConnect pour Windows. Elles ont été trouvées suite au développement d’un exploit pour la CVE-2020-3153 (une élévation de privilèges, étudiée dans MISC n°111). Après un rappel du fonctionnement de ce logiciel, nous étudierons chacune de ces nouvelles vulnérabilités.
> Lire l'extrait
Les lolbas, des amis qui vous veulent du bien
Par Mahtout Hocine
Pentest
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Mahtout Hocine
Il existe des fichiers nativement présents sur Windows pouvant être détournés par un attaquant et ainsi être utilisés lors des différentes phases de compromission. Dans cet article, nous présenterons quelques cas d’utilisations de ces fichiers par des attaquants, ainsi que des solutions de prévention contre ces attaques.
> Lire l'extrait
Investigation numérique de l’image disque d’un environnement Windows
Par Menelet Alain, Maurugeon Cédric
Forensic
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Menelet Alain, Maurugeon Cédric
Une investigation numérique requiert de nombreuses étapes. Celles-ci varient en fonction des données disponibles. Une des plus importantes est l’analyse de la mémoire vive (voir MISC N°111 [1]). L’analyse de la mémoire de masse, constituée des événements propres au système d’exploitation apporte de nouveaux éléments. Une fois celles-ci terminées, la corrélation des deux nous permettra de confirmer d’éventuelles hypothèses.
> Lire l'extrait
Cas pratique sur la sécurisation d'un cluster Kubernetes
Par Mehrenberger Xavier
Sécurité système
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Mehrenberger Xavier
Cet article présente trois exemples de problèmes de sécurité rencontrés sur des clusters Kubernetes, causés par un manque de maîtrise des applications déployées sur un cluster par ses administrateurs ou par les développeurs des applications s’y exécutant. Nous donnons ensuite des pistes afin de mieux maîtriser et sécuriser ces applications.
> Lire l'extrait
Grandeur et décadence de Kubernetes : attaquer le futur Cloud OS
Par Raynal Frederic, Aumaitre Damien
Sécurité système
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Raynal Frederic, Aumaitre Damien
Kubernetes est en train de devenir le système de gestion de référence pour les conteneurs. Comme tout gros système, il est complexe. Qui dit complexe dit opportunités pour un attaquant... une fois qu'il a réussi à se dépêtrer un peu dans cette complexité.
> Lire l'extrait
Sécurité réseau dans un cluster Kubernetes
Par Fournier Guillaume
Sécurité réseau Sécurité système
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Fournier Guillaume
En introduisant le concept de micro-services, Kubernetes lance un nouveau défi aux solutions d’isolation et de filtrage réseau : comment gérer les droits d’accès réseau dans une infrastructure en constante mutation et dans laquelle une machine n’a plus un rôle prédéterminé ?
> Lire l'extrait
Orchestration d’analyse
Par Bédaride Paul
Sécurité système
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Bédaride Paul
Dans cet article, nous allons présenter une solution pour analyser un grand nombre de fichiers avec divers outils à l’aide d’un orchestrateur.
> Lire l'extrait
Manipulation de tokens, impersonation et élévation de privilèges
Par Hardy Quentin
Exploit Sécurité système
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Hardy Quentin
De nombreuses méthodes d’élévations de privilèges locales sous Windows existent. Il n’est pas rare que ces méthodes fassent intervenir la manipulation de tokens et l’impersonation.
> Lire l'extrait
Encore StopCovid, ou stop ?
Par Lesueur François
Crypto Société
Marque
MISC
n°
Numéro
112
|
Mois de parution
novembre 2020
| Lesueur François
Comment fonctionne StopCovid ? Quels sont les problèmes ? À quels risques s’expose-t-on ? Dans cet article, nous tentons d’éclaircir ces questions et de nourrir quelques réflexions sur l’usage du numérique.
> Lire l'extrait

Magazines précédents

Télétravail : comment ne pas sacrifier la sécurité ?
MISC N°111
Télétravail : comment ne pas sacrifier la sécurité ?
Zero Trust : avenir de la sécurité ou chimère marketing ?
MISC N°110
Zero Trust : avenir de la sécurité ou chimère marketing ?
Outils Python pour la recherche et l'exploitation de vulnérabilités
MISC N°109
Outils Python pour la recherche et l'exploitation de vulnérabilités
Sécurité des navigateurs web : où en sommes-nous ?
MISC N°108
Sécurité des navigateurs web : où en sommes-nous ?
Ransomwares : état de la menace
MISC N°107
Ransomwares : état de la menace
Éprouver la sécurité des applications mobiles
MISC N°106
Éprouver la sécurité des applications mobiles

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body