এখন company-রা "sandbox engineer" hire করছে। আগে এটা ছিল niche systems job, agent এসে এটাকে product job বানিয়েছে
product অন্যের বা agent-এর code চালালে sandbox-ই product
আপনার team-এ sandbox কার দায়িত্বে আছে?
EKS-এ একই node-এর একটা pod shared eBPF conntrack state poison করে neighbour-এর ingress rule পাশ কাটাতে পারত। fix: aws-network-policy-agent 1.3.7, VPC CNI 1.22.3
NetworkPolicy একটা filter, tenant-এর দেয়াল না
আপনি কি একই EKS node-এ আলাদা tenant চালান?
Node.js এক সপ্তাহ আগে জানিয়েছে: 22.x, 24.x আর 26.x-এর জন্য high severity security fix আসছে ১১ নভেম্বর বা তার পরে। এখনো কোনো details নেই
Pre-alert একটা উপহার। Patch-এর দিনে কষ্ট পায় সেই team, যারা জানে না তাদের Node কোথায় কোথায় চলছে
এই সপ্তাহে আমি যা করতাম:
- Node যেখানে
Railway-এর কিছু app আজ কিছু user-এর কাছে unreachable হয়ে গেছে। তাদের status page বলছে, network provider আর security service Railway-এর IP address block করে দিয়েছে
Shared IP pool product-এরই অংশ। একই range-এ কিছু হলে, তার উপর থাকা সব customer-এর app internet-এ block হয়ে যায়
Coinspect দেখিয়েছে, Firecracker guest-এর root থেকে host-এর Firecracker process-এর memory read আর change করা যেত। 1.16.2 আর 1.17.0-তে fix
আমার takeaway: sandbox-ই product boundary
আপনার product অন্যের code চালালে, সেই code আর host-এর মাঝখানে ঠিক কী আছে?