Container OS

Normal Davranış

Özellikle kapsayıcıları (containers) çalıştırmak için optimize edilmiş bir işletim sistemi.

Çöküş Davranışı

Yük altında istekleri düşürebilir veya bozulmuş moda (degraded mode) dönebilir.

İş Sonuçları

Minimal bir Kapsayıcı İşletim Sistemi (Container OS) yerine şişirilmiş bir temel işletim sistemi kullanmak, güvenlik açığı yüzey alanını (vulnerability surface area) önemli ölçüde artırır; yamalanmamış çekirdek istismarları (unpatched kernel exploits), kapsayıcı kaçışlarına (container escapes) yol açarak temel orkestrasyon düğümünü (orchestration node) tehlikeye atabilir ve birlikte bulunan (colocated) tüm iş yüklerini veri sızdırmaya (data exfiltration) maruz bırakabilir.

Görsel Tezahür

"Kapsayıcılı uygulamanın (containerized application) kullanmadığı kullanıcı alanı kitaplıklarında (user-space libraries) güvenlik tarayıcılarının (security scanners) yüzlerce kritik CVE ile aydınlanması."

Satirical Behavior

"Stripping an operating system down to nothing so you can run an application that downloads half the internet just to print 'Hello World'."

Teknik Terminoloji

Hata Göstergeleri