{"id":54142,"date":"2018-12-20T09:36:53","date_gmt":"2018-12-20T09:36:53","guid":{"rendered":"https:\/\/www.sardinasystems.com\/sem-categoria\/eis-por-que-razao-nao-deves-deixar-que-o-buraco-nos-codigos-kubernetes-afecte-o-teu-negocio\/"},"modified":"2025-05-14T16:37:41","modified_gmt":"2025-05-14T16:37:41","slug":"here-is-why-you-shouldnt-let-the-hole-in-kubernetes-codes-affects-your-business","status":"publish","type":"post","link":"https:\/\/www.sardinasystems.com\/pt-pt\/o-nosso-blog\/here-is-why-you-shouldnt-let-the-hole-in-kubernetes-codes-affects-your-business\/","title":{"rendered":"Eis por que raz\u00e3o n\u00e3o deves deixar que o buraco nos c\u00f3digos Kubernetes afecte o teu neg\u00f3cio"},"content":{"rendered":"

No in\u00edcio de dezembro, o engenheiro s\u00e9nior da Google Jordan Liggitt, da Kubernetes, fez um an\u00fancio de que o Kubernetes CVE-2018-1002105 tinha uma grande falha de seguran\u00e7a no c\u00f3digo, deixando o contentor de software vulner\u00e1vel, dando acesso aos seus servidores API, a principal entidade de gest\u00e3o da Kubernetes.
\nFal\u00e1mos com o nosso Diretor de Produto , Dr. Kenneth Tan<\/strong>, sobre este tema para compreender melhor a gravidade da situa\u00e7\u00e3o e o que fazer para salvar o teu neg\u00f3cio. <\/span><\/p>\n

Q1.
\nQuais s\u00e3o os riscos comerciais desta falha de seguran\u00e7a? <\/em> A1: Infelizmente, a vulnerabilidade est\u00e1 a afetar todos os produtos e servi\u00e7os baseados em Kubernetes, particularmente porque d\u00e1 aos hackers controlo administrativo total que n\u00e3o pode ser facilmente detectado.
\nDe acordo com Jordan Liggitt, os pedidos dos hackers n\u00e3o aparecem nos logs de auditoria do servidor Kubernetes API ou no log do servidor. Q2.
\nH\u00e1 algum m\u00e9todo realista para proteger o sistema de orquestra\u00e7\u00e3o de contentores de c\u00f3digo aberto? <\/em> R2: Os principais intervenientes no mercado j\u00e1 emitiram patches para os seus produtos baseados em Kubernetes.
\nNo entanto, a Sardina Systems acredita que os operadores devem ir um passo mais al\u00e9m, para ter o Kubernetes colocado dentro das VMs que podem ser geridas dentro de um ambiente OpenStack.
\nCom o OpenStack Magnum, o FishOS permite que os operadores nas empresas forne\u00e7am facilmente ambientes Kubernetes multi-tenant, com garantias de seguran\u00e7a comprovadas.
\nExecutando clusters Kubernetes dentro de VMs, podes beneficiar de uma forte segrega\u00e7\u00e3o de seguran\u00e7a das VMs, bem como da fiabilidade e resili\u00eancia proporcionadas pelas VMs.
\nEstes benef\u00edcios de maior seguran\u00e7a, fiabilidade e resili\u00eancia t\u00eam o pre\u00e7o da sobrecarga do KVM, normalmente vista como aproximadamente 4% do desempenho m\u00e1ximo do sistema.
\nSer\u00e1 que 4% \u00e9 um pre\u00e7o demasiado elevado para pagar? Q3.
\nO que \u00e9 o Sardina FishOS?
\nQuanto tempo demora a implementa\u00e7\u00e3o do FishOS e a transi\u00e7\u00e3o para o FishOS a partir de outra solu\u00e7\u00e3o? <\/em> A3: O FishOS<\/a> fornece aos operadores uma plataforma de nuvem OpenStack e Kubernetes com automa\u00e7\u00e3o para cada uma das fases do ciclo de vida do sistema – fases de implanta\u00e7\u00e3o, opera\u00e7\u00e3o e atualiza\u00e7\u00e3o.
\nPara implantar o FishOS, leva apenas “duas ch\u00e1venas de caf\u00e9”.
\nO sistema completo \u00e9 implantado usando o FishOS Deployer em bare metal, permitindo que um amplo p\u00fablico de Operadores seja capaz de implantar, operar e atualizar com confian\u00e7a as plataformas FishOS OpenStack, sem ditar uma compreens\u00e3o profunda do Kubernetes como pr\u00e9-requisitos, mantendo a segrega\u00e7\u00e3o de privil\u00e9gios onde \u00e9 importante – no n\u00edvel do Consumidor de Servi\u00e7os.
\nO FishOS Deployer fornece uma solu\u00e7\u00e3o para migrar facilmente os servi\u00e7os de gerenciamento do OpenStack de um n\u00f3 para outro ou para atualizar ou fazer downgrade de pacotes de software de forma flex\u00edvel.
\nO processo de transi\u00e7\u00e3o para o FishOS \u00e9 bastante simples.
\nUma vez que a diferen\u00e7a entre a solu\u00e7\u00e3o anterior e a Arquitetura de Solu\u00e7\u00e3o FishOS \u00e9 determinada, a transi\u00e7\u00e3o pode ser feita usando o FishOS Deployer em uma tarde. <\/p>\n","protected":false},"excerpt":{"rendered":"

No in\u00edcio de dezembro, o engenheiro s\u00e9nior da Google Jordan Liggitt, da Kubernetes, fez um an\u00fancio de que o Kubernetes CVE-2018-1002105 tinha uma grande falha de seguran\u00e7a no c\u00f3digo, deixando o contentor de software vulner\u00e1vel, dando acesso aos seus servidores API, a principal entidade de gest\u00e3o da Kubernetes. Fal\u00e1mos com o nosso Diretor de Produto […]<\/p>\n","protected":false},"author":4,"featured_media":54143,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1257],"tags":[1258,1465,1466,1611,1707,1708,1853,1872,2036,2058,2215],"class_list":["post-54142","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-o-nosso-blog","tag-peixes","tag-openstack-pt-pt-2","tag-kubernetes-pt-pt","tag-contentores","tag-sistemas-sardina-pt-pt","tag-tecnologia-pt-pt","tag-software-pt-pt-2","tag-computacao-de-alto-desempenho","tag-automatizacao","tag-virtualizacao","tag-implantacao","grve-entry-item","grve-blog-item"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t