{"id":9069,"date":"2018-12-20T09:36:53","date_gmt":"2018-12-20T09:36:53","guid":{"rendered":"https:\/\/www.sardinasystems.com\/news-news-de\/hier-erfahren-sie-warum-sie-nicht-zulassen-sollten-dass-die-luecke-in-den-kubernetes-codes-ihr-unternehmen-beeintraechtigt\/"},"modified":"2025-05-14T16:37:41","modified_gmt":"2025-05-14T16:37:41","slug":"here-is-why-you-shouldnt-let-the-hole-in-kubernetes-codes-affects-your-business","status":"publish","type":"post","link":"https:\/\/www.sardinasystems.com\/de\/blog\/here-is-why-you-shouldnt-let-the-hole-in-kubernetes-codes-affects-your-business\/","title":{"rendered":"Hier erfahren Sie, warum Sie nicht zulassen sollten, dass die L\u00fccke in den Kubernetes-Codes Ihr Unternehmen beeintr\u00e4chtigt"},"content":{"rendered":"\n

Anfang Dezember gab der Google Senior Staff Engineer Jordan Liggitt von Kubernetes bekannt, dass Kubernetes CVE-2018-1002105 eine gro\u00dfe Sicherheitsl\u00fccke im Code hat, die den Software-Container verwundbar macht und Zugang zu seinen API-Servern, der wichtigsten Verwaltungseinheit in Kubernetes, erm\u00f6glicht.<\/p>\n\n\n\n

Wir haben mit unserem Produktdirektor Dr. Kenneth Tan<\/strong> \u00fcber dieses Thema gesprochen, um den Ernst der Lage besser zu verstehen und zu erfahren, was zu tun ist, um Ihr Unternehmen zu retten.<\/p>\n\n\n\n

<\/span><\/wp-block><\/p>\n\n\n\n

Q1. Welche Gesch\u00e4ftsrisiken birgt diese Sicherheitsl\u00fccke? <\/em><\/p>\n\n\n\n

A1: Leider betrifft die Schwachstelle alle auf Kubernetes basierenden Produkte und Dienste, insbesondere weil sie Hackern die volle administrative Kontrolle gibt, die nicht leicht entdeckt werden kann. Laut Jordan Liggitt tauchen die Anfragen der Hacker nicht in den Audit-Protokollen des Kubernetes-API-Servers oder im Serverprotokoll auf.<\/p>\n\n\n\n

Q2. Gibt es realistische Methoden zur Sicherung des Open-Source-Container-Orchestrierungssystems?<\/em><\/p>\n\n\n\n

A2: Die gro\u00dfen Anbieter auf dem Markt haben bereits Patches f\u00fcr ihre Kubernetes-basierten Produkte herausgegeben. Sardina Systems ist jedoch der Meinung, dass die Betreiber einen Schritt weiter gehen sollten, um Kubernetes innerhalb der VMs zu platzieren, die innerhalb einer OpenStack-Umgebung verwaltet werden k\u00f6nnen.<\/p>\n\n\n\n

Mit OpenStack Magnum erm\u00f6glicht FishOS Betreibern in Unternehmen die einfache Bereitstellung von mehrfach gemieteten Kubernetes-Umgebungen mit bew\u00e4hrten Sicherheitsgarantien.<\/p>\n\n\n\n

Durch den Betrieb von Kubernetes-Clustern innerhalb von VMs profitieren Sie von einer starken Sicherheitstrennung der VMs sowie von der Zuverl\u00e4ssigkeit und Ausfallsicherheit, die VMs bieten. Diese Vorteile in Bezug auf Sicherheit, Zuverl\u00e4ssigkeit und Ausfallsicherheit werden durch den KVM-Overhead erkauft, der in der Regel etwa 4 % der maximalen Systemleistung ausmacht. Sind 4 % ein zu hoher Preis, um ihn zu zahlen?<\/p>\n\n\n\n

Q3. Was ist Sardina FishOS? Wie lange dauert es, FishOS einzusetzen und von einer anderen L\u00f6sung zu FishOS zu wechseln?<\/em><\/p>\n\n\n\n

A3: FishOS<\/a> bietet Betreibern eine OpenStack- und Kubernetes-Cloud-Plattform mit Automatisierungsfunktionen f\u00fcr jede Phase des Systemlebenszyklus – Bereitstellungs-, Betriebs- und Upgrade-Phasen.<\/p>\n\n\n\n

Der Einsatz von FishOS w\u00fcrde nur „zwei Tassen Kaffee“ Zeit in Anspruch nehmen. Das gesamte System wird mit dem FishOS Deployer auf Bare Metal bereitgestellt, so dass ein breites Publikum von Betreibern in der Lage ist, FishOS OpenStack-Plattformen sicher zu implementieren, zu betreiben und zu aktualisieren, ohne dass ein tiefgreifendes Verst\u00e4ndnis von Kubernetes vorausgesetzt wird, w\u00e4hrend die Trennung von Berechtigungen dort beibehalten wird, wo es darauf ankommt – auf der Ebene der Servicekunden.<\/p>\n\n\n\n

FishOS Deployer bietet eine L\u00f6sung f\u00fcr die einfache Migration von OpenStack-Verwaltungsdiensten von einem Knoten zu einem anderen oder f\u00fcr ein flexibles Upgrade oder Downgrade von Softwarepaketen.<\/p>\n\n\n\n

Der \u00dcbergang zu FishOS ist recht einfach. Sobald der Unterschied zwischen der bisherigen L\u00f6sung und der FishOS Solution Architecture festgestellt wurde, kann die Umstellung mit dem FishOS Deployer innerhalb eines Nachmittags durchgef\u00fchrt werden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Anfang Dezember gab der Google Senior Staff Engineer Jordan Liggitt von Kubernetes bekannt, dass Kubernetes CVE-2018-1002105 eine gro\u00dfe Sicherheitsl\u00fccke im Code hat, die den Software-Container verwundbar macht und Zugang zu seinen API-Servern, der wichtigsten Verwaltungseinheit in Kubernetes, erm\u00f6glicht. Wir haben mit unserem Produktdirektor Dr. Kenneth Tan \u00fcber dieses Thema gesprochen, um den Ernst der Lage […]<\/p>\n","protected":false},"author":4,"featured_media":7212,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[565],"tags":[619,620,621,630,642,691,759,800,821,829,875],"class_list":["post-9069","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-sardina-systeme","tag-openstack-de","tag-software-de","tag-kubernetes-de","tag-fishos-de","tag-container","tag-technologie-de","tag-hochleistungsrechnen","tag-automatisierung","tag-virtualisierung","tag-bereitstellung","grve-entry-item","grve-blog-item"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t