网络策略 on 办公AI智能小助手 https://blog.qife122.com/tags/%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5/ Recent content in 网络策略 on 办公AI智能小助手 Hugo zh-cn qife Thu, 04 Dec 2025 10:37:13 +0800 EKS网络策略漏洞：已终止Pod的IP复用导致防火墙绕过 https://blog.qife122.com/p/eks%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E6%BC%8F%E6%B4%9E%E5%B7%B2%E7%BB%88%E6%AD%A2pod%E7%9A%84ip%E5%A4%8D%E7%94%A8%E5%AF%BC%E8%87%B4%E9%98%B2%E7%81%AB%E5%A2%99%E7%BB%95%E8%BF%87/ Thu, 04 Dec 2025 10:37:13 +0800 https://blog.qife122.com/p/eks%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E6%BC%8F%E6%B4%9E%E5%B7%B2%E7%BB%88%E6%AD%A2pod%E7%9A%84ip%E5%A4%8D%E7%94%A8%E5%AF%BC%E8%87%B4%E9%98%B2%E7%81%AB%E5%A2%99%E7%BB%95%E8%BF%87/ <h1 id="aws-vdp--报告-3328291---已完成的pod存在导致kubernetes网络策略被绕过">AWS VDP | 报告 #3328291 - 已完成的Pod存在导致Kubernetes网络策略被绕过</h1> <p><strong>报告时间</strong>：2025年9月5日，UTC时间上午11:23 <strong>报告者</strong>：savannabungee <strong>报告对象</strong>：AWS VDP</p> AWS EKS网络策略绕过漏洞：已完成Pod导致防火墙规则失效 https://blog.qife122.com/p/aws-eks%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%B7%B2%E5%AE%8C%E6%88%90pod%E5%AF%BC%E8%87%B4%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99%E5%A4%B1%E6%95%88/ Wed, 03 Dec 2025 17:29:10 +0800 https://blog.qife122.com/p/aws-eks%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%B7%B2%E5%AE%8C%E6%88%90pod%E5%AF%BC%E8%87%B4%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99%E5%A4%B1%E6%95%88/ <h1 id="aws-vdp--报告-3328291---已完成pod的存在允许绕过kubernetes网络策略">AWS VDP | 报告 #3328291 - 已完成Pod的存在允许绕过Kubernetes网络策略</h1> <p><strong>Timeline</strong> savannabungee 向 AWS VDP 提交了一份报告。 <strong>September 5, 2025, 11:23am UTC</strong></p> <p><strong>Description</strong> 当配置为管理网络策略（NetworkPolicy）规则时，Amazon VPC CNI 控制器会错误地像 Pod 仍在运行一样，为已完成（Completed）状态的 Pod 应用防火墙规则，导致这些规则被应用于其他恰好分配到与已完成 Pod 相同 IP 地址的不相关 Pod。</p> 从维也纳咖啡馆文化学习设计友善网络空间 https://blog.qife122.com/p/%E4%BB%8E%E7%BB%B4%E4%B9%9F%E7%BA%B3%E5%92%96%E5%95%A1%E9%A6%86%E6%96%87%E5%8C%96%E5%AD%A6%E4%B9%A0%E8%AE%BE%E8%AE%A1%E5%8F%8B%E5%96%84%E7%BD%91%E7%BB%9C%E7%A9%BA%E9%97%B4/ Tue, 21 Oct 2025 12:37:32 +0800 https://blog.qife122.com/p/%E4%BB%8E%E7%BB%B4%E4%B9%9F%E7%BA%B3%E5%92%96%E5%95%A1%E9%A6%86%E6%96%87%E5%8C%96%E5%AD%A6%E4%B9%A0%E8%AE%BE%E8%AE%A1%E5%8F%8B%E5%96%84%E7%BD%91%E7%BB%9C%E7%A9%BA%E9%97%B4/ <h1 id="设计友善网络空间来自维也纳咖啡馆文化的启示">设计友善网络空间：来自维也纳咖啡馆文化的启示</h1> <p>如今的网络空间并不总是友善之地。网站用弹窗要求你同意Cookie政策，用Taboola广告承诺“一个奇怪技巧”来治愈你的疾病。社交媒体平台为互动而优化，而没有什么比争吵更能引发互动了。如今人们似乎想要争吵；我甚至见过观鸟者之间的激烈争论。</p>