#egress — Public Fediverse posts

5 ошибок в NetworkPolicy, из‑за которых ваши политики ничего не блокируют

NetworkPolicy могут выглядеть корректно, применяться без ошибок и при этом оставлять кластер открытым там, где вы уверены в изоляции. Разберём пять типичных ошибок — от CNI без поддержки политик до неверных селекторов — и покажем, как проверять правила реальным трафиком, а не по наличию объектов в API.

https://habr.com/ru/companies/otus/articles/1067158/

#Kubernetes #NetworkPolicy #сетевые_политики #CNI #Calico #Cilium #ingress #egress #сетевая_изоляция #безопасность_Kubernetes

Регион выхода — это инфраструктура, а не настройка у пользователя

Сервис открывается, отвечает, всё работает — но цены в другой валюте, половина функций спрятана, а платёжный шаг падает с невнятной ошибкой. Через час выясняется, что выдача зависит от того, из какого региона пришёл запрос, а вы ходите из «неправильного». Знакомо всем, кто проверял локализацию продукта или подключался к региональному B2B‑порталу из другой страны. Дальше обычно появляется VPN до нужного региона, и на этом задача считается решённой. На практике решённой она не считается — просто проблема переезжает в то место, где её не видно.

https://habr.com/ru/articles/1051676/

#policybased_routing #маршрутизация_трафика #egress #Squid #CDN #SNI #прокси

Deepfakes: Seeing is no longer believing https://www.helpnetsecurity.com/2024/08/29/deepfakes-technology-threat/ #cybercrime #deepfakes #Telesign #Egress #GetApp #iProov #McAfee #report #survey #Jumio #News

Read about the risks in using wildcards in #egress domain names when allowing CSPs and CDNs, in the Philosophy section of this post. #kahneman

We've introduced a safer syntax that invokes the deliberative, #System2 mind to craft a more careful pattern.

https://chasersystems.com/blog/wildcards-and-system-2-thinking/

Find out which cyber threats you should be concerned about https://www.helpnetsecurity.com/2024/06/05/cyber-threat-landscape-statistics-2024/ #ArcticWolfNetworks #SecurityScorecard #AbnormalSecurity #CorvusInsurance #cybersecurity #VIPRESecurity #CatoNetworks #GitGuardian #NTTSecurity #VikingCloud #CheckPoint #cybercrime #Proofpoint #ReliaQuest #Don'tmiss #Trustpair #Hotstuff #BitSight #Mimecast #SpyCloud #Claroty #Delinea #Imperva #Verizon #Zscaler #Egress #report #Socure #Sophos #survey #AtBay

Cybercrime stats you can’t ignore https://www.helpnetsecurity.com/2024/05/07/cybercrime-stats-2024/ #GuidePointSecurity #SecurityScorecard #AbnormalSecurity #OstermanResearch #cybersecurity #VIPRESecurity #cybercrime #Ironscales #ReliaQuest #Don'tmiss #Trustwave #Hotstuff #SpyCloud #Cofense #Imperva #Akamai #Egress #report #Sophos #survey #Thales #News #Visa