buidl @autofinrun on @BuildOnStellar @StellarOrg https://xitter.cf/t.co/0zbwbcxXNN

bh
Joined March 2009
ja fazia um tempo q n postava sobre essa criança, semaninha de early users chegando pro @autofinrun /cc @sseraphini
caralho que trabalheira viu, quase saindo do forno :)
1
1
10
873
Replying to @sseraphini
N sei se considera baixo nivel, mas ficar analizando consumo de tempo de cpu pra adequar o request de cpu e mem dos pods ajudou pacas
1
8
Replying to @ThiagoMot_
Faz sentido empresa de tecnologia nao ser somente agentes?
34
Replying to @sseraphini
pq é imposto
1
26
Replying to @washingtonserip
nos 2, equilibrio é tudo
1
17
@0xttfx Mesmo sem escapar do isolamento, o atacante pode usar as credenciais disponíveis ao daemon. Limitar as permissões delas também reduz o impacto da RCE nos serviços que o processo acessa.
1
1
1
14
Replying to @sseraphini
se quebrar prod aprende mais rapido ainda
1
33
Replying to @_devton @coffnix
Tá no caminho! O capabilities, namespaces, cgroups(v2), seccomp e selinux cria uma stack de contenção e isolamento... O atacante explora a RCE de um daemon funfando, a execução inicial do código malvadão ainda acontece, mas o blast radius (impacto) é MUITO MUITO menor....
1
1
1
17
Replying to @ThiagoMot_
qual foi agora?
14
Replying to @samsantosb
creu
114
Replying to @ThiagoMot_
isso isso isso!! hahahah
16
Replying to @washingtonserip
concorrente? se orquestrar entre todos é parceiro de negocio :P
45
Replying to @gugeldev
nessas horas vc responder "então foi vc ne seu jumento"
70
3,817
3 visitas por mês com autoscaling
3
3
51
1,009
Replying to @juuh42dias
só não acaba hahahha
1
56