Loading feed…
AWS Fundamentals0 Hot0 comments11 min read
Cross-AZ Traffic on EKS: The Cost Nobody Watches
A Kubernetes cluster can quietly move itself into other availability zones when Spot capacity runs out, and the cross-AZ traffic that follows shows up on the bill with no health signal at all. Here's how it happens and what to change.
Source: https://awsfundamentals.com/blog/cross-az-traffic-karpenter. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
Aikido Security8 Hot10 minAI
Dirty Frag (CVE-2026-43284): Linux Root Escalation
Dirty Frag (CVE-2026-43284) cho phép attacker từ quyền low-privilege leo thang lên root trên Linux, bao gồm cả việc thoát container. Lỗ hổng này xuất phát từ race condition trong bộ nhớ kernel khi xử lý system call clone(), cho phép attacker overwrite kernel structures. Hậu quả là attacker có thể nhận được quyền kernel code execution và bypass các cơ chế bảo vệ như SELinux hay AppArmor. Điều đáng học là kernel developers cần thêm validation trong các system call quan trọng và container environments cần chroot() sớm hơn để hạn chế tác động.
Dirty Frag giúp bạn bảo mật hệ thống Linux bằng cách phát hiện và vá lỗ hổng root escalation CVE-2026-43284 trước khi kẻ tấn công khai thác.
Bình luận
Đang tải bình luận…
