clawk: одноразовая VM для AI-агентов вместо вашей
23 августа 2026 г.
clawk запускает Claude Code и другие AI-агенты внутри изолированной одноразовой Linux-VM с сетевым allow-list, не подвергая риску файлы и ключи хоста.
Security
Kloak: перехват TLS в Kubernetes через eBPF без сайдкаров
20 августа 2026 г.
Kloak использует eBPF uprobes для прозрачной подмены хэш-заглушек на реальные секреты прямо в ядре Linux — приложения никогда не видят учётных данных, без изменения кода и без сайдкаров.
Гибридное облако без ключей: Workload Identity Federation
14 августа 2026 г.
Статья описывает, как подключить on-premises Kubernetes-кластеры к Google Cloud без ключей сервисных аккаунтов, используя Workload Identity Federation через OIDC, Kyverno и Terraform.
HASP: локальный брокер секретов для AI-агентов
6 августа 2026 г.
HASP — локальный зашифрованный брокер секретов, который передаёт учётные данные агентам кодирования только в момент выполнения, не допуская их попадания в контекст агента.
Vault на Raft: HA и DR со снапшотами в Kubernetes
5 августа 2026 г.
BioCatch переработали архитектуру HashiCorp Vault, заменив Azure Storage на встроенное хранилище Raft и настроив автоматическое DR через снапшоты в K8S CronJob. Результат: высокая доступность, прозрачное переключение при отказе и снижение затрат без Vault Enterprise.
Netfence: eBPF-фаервол для ВМ и контейнеров
24 июля 2026 г.
Netfence — демон, который внедряет eBPF-фильтры в cgroups и сетевые интерфейсы, обеспечивая динамическую DNS-фильтрацию и управление политиками через gRPC-управляющую плоскость.
Подпись образов в Kubernetes: Cosign, Harbor, Kyverno
23 июля 2026 г.
Пошаговое руководство по настройке проверки подписей контейнерных образов в Kubernetes с помощью Cosign, Harbor и Kyverno. Рассматривается конфигурация для приватных реестров с собственными CA и изолированных сетей без доступа к Rekor.
nodes/proxy GET в Kubernetes: RCE через WebSocket
19 июля 2026 г.
Разрешение nodes/proxy GET позволяет выполнять команды в любом Pod'е кластера через WebSocket-соединение к Kubelet API, обходя проверку RBAC-глагола CREATE. Kubernetes закрыл отчёт со статусом «Won't Fix».
TLS и OpenSSL: шпаргалка по отладке сертификатов
10 июля 2026 г.
Практическое руководство по отладке TLS-ошибок с помощью OpenSSL, curl и Kubernetes: создание CA, проверка цепочек сертификатов, разбор кодов ошибок x509.
External Secrets Operator + AWS SSM в Kubernetes EKS
9 июля 2026 г.
Автор перенёс пароль Grafana из захардкоженного Helm-значения в AWS SSM Parameter Store через External Secrets Operator, настроив IRSA, ClusterSecretStore и ArgoCD.