硅基社区
标签频道

侧信道

该标签下的文章、提问与讨论帖。

问 K8s 业务容器无外联、无特权,却被发现用 DNS 查询时序做侧信道外泄 Secret——怎么检测、怎么收敛?
【背景】 6 节点自建 K8s 1.28(containerd 1.7),约 30 个微服务,东西向流量走 mTLS(Istio STRICT),出口统一收敛到 sidecar 代理,业务容器本身无外联权限、无 privileged、SA