然后在大概16年的时候做接受部内的企业然后那个时候部内就是星期在WALLS有的同学们在大会然后在不断地去推广在WALLS然后其实在接受外面其实可能刚才其实外面跟很多市场的这个估设可能也聊了一下好像很多这个已经在用我传递很多是就是总共买然后咱们这边大人之间很低在用而其实我们经过了其实它是一家就是自费公司然后它有这个7000家的一个附费用户我们做的就是人费费费基金人跟星期那些安人主题它是很相关的这些是亲戚安全然后我们国内经常的话经常的业务都是我们团队落地的所以你能看到国内的一些人物其实我们都有他们这个质品库的落地的案例那每个用户怎么是从这个Nexus然后从那个比如哈伯对吧转到我们这个接触的程度背后的原因通点然后带来成说意这个我们还是非常清楚的然后我们其实从我们的角度来看其实做容器今天我分享主题是这个容器的金像的安全那其实接触的容器有什么关系呢大家知道TWX它是预警使得你编排进去的吧那在特别还是没有运行的这个常天的它是用容器变过来的它是有一个金像团队所以首先你要有借一个高的金像那高的金像是什么关系呢它就是什么组织呢它是由你那一堆首先的基本的这个OS比如说一二一半的超级房然后RTN的然后呢你要在信用上用一些AVP藏态的反映自己的伽法的运用法然后最后组织在一起是吧然后组织一个高的一层然后金像呢再把钱起层组织在一起这是一个可以与此的一个高的成像那么这边就有一个问题就是因为我觉得大家你能够用不用的这个套盒也要出息但是套盒它是有把老板金像的套盒是吧它是后面的但是在大公司内部的话你还需要管理的没有你的NTN还可以用的还需要RTN做包管理然后很多公司呢它还要在DT去管理你的套包因为有公司把你们的套盒给你套包过来套包所以呢那其中一层就需要一个这个就缺乏一个全聿员的版本管理那不然的话你的需要有多套一个Nexus总的没有仓库然后我做一件人心这两块实际上是囤移的独立的那对于单中心有回套那你的无数公司比较大是吧是一个炮的企业或者是到美金上还有人吗这就是这两套本公司的套屋所以这就是不可见一些什么的是企业内部不可见一些什么的但是呢它是非常耗水的暴力然后这个图内也很清楚结合了对吧图内这个预设的这个判人叫Kondiz的你继续去什么意思呢就是Kondiz里面用到了所有的把您包都从结合到了我们来的同一块钱那这样的话也有一个非常大的好处比如说你会找到一个人建议可信员人建议可信员那这个东西有什么用呢你的开发所有的意外都要从安排开始进行拉屎然后购物贫的把那种倾向也上从它开始在推到我们的这个身上把金是这样的所以这个是一个大原因的背景就是我给大家介绍一下我们具体是做什么的然后我们再讲今天是这个我们现在安全的对吧我们家里的安全到底有什么关系那其实我选择的意义就是罗伯伯军这个罗伯军的意义大家可以非常熟悉那特别是如果说有做金融的罗伯伯军暴露动的这个是吧他暴露动的时候那天基本上我们很多这个用户通交这个这个做金融的开发者他们可能通交加班做一件事是什么呢就是排查对吧首先排查罗伯军的影响版本然后做升级对吧然后那个首先排查影响范围这个事情就很困难在在公司内因为我们有那么多系统然后价包呢有可能打入如期倾向那倾向和价包的依赖关系也是缺失的所以就存在大量的开发做了一些其实对吧开发其实不应该做的事情浪费了开发的时间是这样的这个骆驼呢它也比较经典合作然后呢这个直接包括倾向与用直接与用什么意思就是说开发在应用里面生命啊这个对罗伯军的与用同时还调的吧这直接与用倾向与用就是说开发以与用的是比如说使配铺子然后使配铺子调了这个罗伯军并且与用了这个直接倾向与用大概组建于包括17万个影响面也非常大那这个例子呢就是我一会儿他有这个大家去提他去说话他有这个张文攻击这个罗伯军与罗伯军这么一个例子然后我就跑一下这个例子他的真个文去攻击对吧去登陆一个这个农器APP然后里面呢通过这个注入这个罗伯注入的方式呢去创建一个文件对吧然后这个文件叫胖了TWTW简单讲一下其实这个还是蛮有意思的是吧第一步怎么去构造一个这个这个攻击过程第一个就是我们在攻击者他会构造一个胖寒特定配置的一个请求比如说在这个请求里面就掉入一个GNDI的重启器的一个查询然后当这个一路程序电源动物或GNDI的请求的时候他就尝试去防这个GNDI的事物比如说是一个辽带的这个思维把这段演呈掉入在哪注入到里面的请求里面去因为这个推动的可以执行任意带嘛所以攻击者他就用这个落洞利用这个远程电源动物的兵力去占你的容器以服务器上的执行一个文件刚才就是像这个这个文件是怎么来的但我可以给大家看一下怎么去攻破的但这个其实它很简单就是大家看这一行带嘛对吧如果说写国家吧写文的Spring这个应用的很熟悉这就是一个很标准的一个外国运用的一个Ctrl的认识Ctrl的用了很多然后呢它有一点就是它在这个请求里面它多外放过一个这个Highlight然后呢有一个Stream这个Stream呢因为这个外国运用它多外上进行参数的吧你可以对一个使不运的这个服务传出这个参数很多落洞专门就攻击特点然后呢可以看到这个带嘛对吧你如果攻击它它一点是没有就是有重场的一个扭带但是这擦擦的这个地方有看似Highlight可以看然后调用了罗古佛街然后罗古佛街解析了API或者什么的变量导測了它变成一个落洞的一个攻击点那我们看看怎么做刚才这个带嘛就是有一个请求能接受这个一个特定的一个这个Highlight然后我们就做这个Highlight的这个文章可以看到这个KLVD就这里这个VDKLVD里面有一个这个API或者什么这个HighlightHighlight里面还有注入了一个什么JDNJDN解析然后呢后面只拆了一个带带后面拼了一个VD把这个VD用Base64给它加密一下这个VD实际上是如果是解密出来它什么呢它是VD就是什么就是Touch大家看这个应该就很清楚的吧实际上我把这个VD作为一个HB的Highlight传到了刚才的一段加碼P不太好然后B5.0佛间的这个落洞去触发这个阶级点远程电源的这个功能然后导致增加了什么情况可以创建了一个这个这个文件那现在上个文件可以创建它图案可以创建一个什么布嘛终于一个这个挖晃机很准确在阿里鱼上开个机器装了一个Gengens然后几天才看发现他那个CPU立刻到了99%我怎么会说我这个你怎么会说我上去一看对了被人黑客中了一个Manor一个气场然后把我的CPU重视掉了这就是攻击过程的所以为什么如果我分析了就影响力这么大开发需要远夜需要加碼就就是好那大家了解了这个过程之后下一个到底是什么哪些用背摸的我们可以看那传统的这个对吧动作上调它可能会少从几个点给你一个赛然后说你用的12TBC这个对吧10个骆驼或者100个骆驼然后你拍一个去修复那所有的研发都会收到同样的人份动作清单每个人都要自己删发一下不管这个人一同要没用到他都会收到然后自己查一下就无形中的在浪费半天的时间就查查完之后发生什么他都没有准备好那怎么避免这种所以他对吧浪费他时间都去查这个这个线下我们会有这个正常的意外因为咱们也是今天是容器专场对吧那我们就扫容器只要我们扫的是这个我写了一个刚好经验叫缺乏0.1.1实际上这个经验以前打包了一个叫价格0.1.1的一个单位的价格然后在这个价格里面我已经用没有那个套路键我生命的一个罗勒夫人他也意思就是有罗勒夫人对吧所以这样我们的缺乏就能扫出来加了加高的一耐和你的容器团的关系那换句话什么时候呢你只要搜揉和追在我们的页面上就能列出来收集一下刀铺金像收集一下价格的团的全部都列出来这样的话还很精致但这个意味着什么呢只有给你搜出来的人构建金像才需要重改才需要升级对吧以前他可能要研究以外但现在呢他五秒钟这里有这个结果这是一个巨大的一个速度的效率可以提升那我们扫描的原理就在左边扫描的原理就是金像金像它其实是一个逻辑的文件组合法然后的话我们会把金像每一层都解压可以看到那边的金像的第一层是一个加高这个加高它还可以解压看到里面有一层我估计是真实被打包进来我们这边又涉及到谁来修复的问题咱们起的那部分开发同运为对吧那开发起的落洞对吧为什么需要运为或者IT功能去修呢那反过来IT功能一路的落洞也会跟人家研发是什么对吧所以我们会碰到用户就说我的研发文我也有说我的研发文主观要不加好那像一些基础金像是IT弄的那么没关系文化关注这个落洞有漂亮的漆所以我们在借侧位的时候呢可以照顾给你没办法操控去借它扫出来的报告转发给其他别的就是开发的操控对吧当然了你再给这对运为金像仓库对吧IT功能借一个扫码侧位然后这个侧位扫出来的落洞我们就要违规它是照顾给它去修IT资产娱乐这个版本后面讲的这样的话其实才比较有意义不然你让开发去修一个IT运为的落洞这也不合理好那开发组修呢假如我今天定位了某一个组织员对吧这个他自己不知道当然让系统扫出来这个包装的运入感在这个项目的运入感对吧那么我得到组织的功效我怎么修首先在它这个开发工具里面我会有免费的工具在介绍比如这个是IT了对吧然后有地址VS Core都有插件然后你在插件里面你这样打来就变一项了在有这个插件里面里面你第一个就能看见你说再打也好对吧有了我说有了我们然后你在这里面修过了比如把IT一次点成2.0就最新版然后再扫一次这个轮廓就没了就没了然后这开发就做到了你修过了你打高上不完然后搬去那边用的是同样的扫揃机制我们保证就是你开发自己扫的结果跟你搬去扫结果它是一样的这样它也是直接给搬进嘴里面它这个工具呢还是有很多公司都在用的也是比较方便的没事的出来扫一扫避免一些高AO交往你的银行这个铃行它是避免10分的这公司内部整个银行就比10分的高AO10分下来下不了在这部分里面它从这边控这个就做了除了好那第三个问题就是我打包了这个银行但是我又没有调用它它说是真的这个能够配合的用啊这也是个问题其实罗伯分析的罗伯可能有些人不太清楚我打包了它一来它是个一定就会被它分析大家想思考一下这个问题我在炮里面生意了罗伯分析8.14个罗伯们它如果程序里面掉了那这个我后面还一想没掉的程序不会以前光打包打它不会为什么呢因为它不是一个恶意包它只是一个罗伯包那罗伯包要收下程序你得有一个调用面然后我们在介绍的在这一块呢在这一块我们比较有一个生物的一个功能这是叫期于上下冷的珍惜换句话说这样期于调用面的分析这是什么意思呢反正不知道刚才那个意思我就在大法里面引入了罗伯和这个罗伯们但是我们我的程序里面我没有调用最后它还是多少说这个罗伯并且它告诉我这个罗伯们这个罗伯的程序是在现在这个class就是这个哈罗常儿的点class那这个class的目的你可以看到大家可以看到它这个是在spray不调然后locking这个主体里面它是掉的所以这说明一个是问题第一虽然我没有直接调用这个罗伯我觉得这个罗伯包但是呢我一能处调用这个spray所以不调它掉了并且这正面找到了它的这个diamonds然后接触了在这种情况下它会提供一个叫上下方分析的一个结果叫open table就是个play table就是说你这个罗伯是会被利用的那我们介意呢尤其是这种这是基于调用程序的一个分析那可能传统的罗小同志呢就是说他一看包里有这个罗伯结了八点一次并且是这种罗伯版本它可以提出一个高压高度但实际上你调不调的谈它们都可以提出所以这功能呢也是我们今年新开杠然后继续调用程序的分析这个也是要说欢迎一个它能降低一些这个在假期的这种这个功报好 除了这里之外呢我们还要来我们也会继续我们去年的这个必要的比如比如暴露检查比如说你放一些key比如说你的这个融合CRT对吧你这个你这个私药工药的键私药的键包在你的容器里面已经上传到新疆仓库了它们会给你扫出来其余因的规则我们大概支持了可能上来的这种规定的检测然后去扫下这种这种必要的包另外一个就是可以扫门间的扫门可以扫门间的规定扫门比如说leaves这个ngsngs你没有配hts我们不可以扫出来建议你去提供这个hts再要怎么配上那如果你不配你可能是用明文传出的一个功效然后你换出这个所以这是我们器用器的一个提升像gpro的一个高级扫描套件这个刚才其实讲过了对吧这个sprint boot然后我就专门去翻了一下因为为了验证就是我扫描的结果是不是真准确然后我还专门去看了一下这行带马这是网络课节点卡拉托马的这类这是它官方的那个带马对吧然后它确实是卡拉托马的类类里面这个new ease这个方法它确实去解释了一个options这么一个对象而这个对象是存在注入免质调用的风险因为它很准确前面讲的其实是一条线的吧怎么从动动的这个爆发到定内到这个修复这是一个了络的一条线检测那怎么做公司怎么面的唯一可行员的这种进行建设我们接触的是提供统一的这个这里称呼这个大家可能有一个本人都用的然后他的好处那就是说在以前是在这个在这一块对吧也打很多这个开支建设本代XR插国NDP然后你如果说用了接触我们帮你把数据全部签给他接触你公司对吧不管多少研发对吧用一套的机器甚至多套都可以然后去做这个自己铺的图一把他弄拐然后这里有个好处他支持这个很合理的其实如果咱们有一些这个很合理的用户在社会里有这个进向处然后在公寓里我们以内网的支离控他是可以通过你的对吧BBC的掌控然后直接把进行推药拨个通关的然后这边呢还可以是这个你的这个比如乌�网社所以这个我们叫面向处的环境这么唯一的系列然后呢对于大规模的研发统对就是研发人物在100以上这个功能其实日子到时了同一支图关键那另外呢我还有一个功能是这个迹象的比如原数据关的这一块呢其实他能够记记这个迹象生命中期的数据比如说这个迹象有没有被弄到少来过他的少来的状态是什么然后呢谁在测试环境的策略验证他的生命中期细节能够以建筑队的方式存在我们这个系统上然后当这些生命中期的这个这个比我成功完成了经过使批了才会进到生长环境所以我们一般起用户他是会有两套啊采训在一个这个中心里面就是研发测试会有一套然后生长环境是有另外一套他是有一个版本传输的这个过程但认为呢只关心这个生长环境的经浅仓库然后研发呢研发的终点就是把资本交到这个研发环境的资本库然后进度推出省匹推出推到生长环境区这是功能仓库如果是说全公司都来用接收了资本库会变成一个问题这是你的系统这个大家用哈伯肯定一个会有解会对吧你单台哈伯的机器单台进向中期的知识它是有上限的它说到几方面的这个能力的限制一个是这个HDP一个限制数目的那到了破一次是无人生三个小球然后另外说到底机器本身的网络带刊的限制网络带刊的限制排续机器本身的立成CPU的限制所以单机来说的话呢它知识的人数是有限的大概可能研发可能就在几百人左右吧并发连接收到可能在500左右怎么单台不管你吗反正给它算差不多并发连接收多了在这个规模那我碰到一些大公司的上来他要全公司推可能上千年吧他抓黄牌六千年吧那他对于整个集群的上传下载什么吞吐要求就特别高以前它们之前是我们的三届三届三届的话并发集群的流量不错大概在500兆然后现在升级到我们会有这个一方它的那个集群数量会更多这两期流量不错现在你到两季然后当然整体集群不是一个结构然后这样的话你其实对研发的体验提升就会特别特别好看它会觉得说这个当把编译打包制品的传输特别快然后会提到了其实这个研发里面的这个幸福感其实它们的效率就是研发特的150的大的流量都是在这个地方然后我们做一个什么优化呢就是缓存成内优化就是我们能在每个节点实际上加这个SSD缓存然后你的请求读的时候无论是演到我们的缓存成内你进向拉旭的时候先读这个进向缓存然后再到没有再到再到这个什么出场所以它会底脑大概把人四十到五十分又出去了什么流量这是单集群的性能提升然后还有这个做栽培因为我们其实做栽培进向栽培的话其实我们建议是有还有两个这么可能去做文件的实际社区然后我同意我们建议推到这里它生产环境它处置我们两斤三公斤的我们再来进行试试吧好那再设计一下安全因为我们在这个为什么把它放在流水线里面就是编号在里面里面的水因为我们很多用户在十一级群的时候就做了这个垃圾如果这个地方呢扫描不过虽然它不会进到一个生产环境去这个是一个前世的一个扫描那有了这个扫描之后呢其实它很抵挡一些刚才前面看到比如说你在XF机上欠一个垃圾图不让用的规则那用户在本地这个构建的时候呢它说话的这个垃圾图这些垃圾规则的话然后它自己就会构建失败机就停掉了然后给它提示说你这次构建如果融合这种默默默版本这个垃圾公司的什么策略然后它自己看就知道了我可以让它不让用那我就生一个能用的垃圾图再次构建然后再的话安全反对呢它就不用去对吧它先把自己的腰口变成微射放到某种陷阱它就不用去跟你研发这种一对一的沟通对吧跟研发去去battle是这样的然后把安全的问题全部带前置然后呢像我们刚才提到的像这个全航级别的洛洛测源比如说可以以这种10分cbsp为10分做的基础去组织然后每个右船队呢如果它的安全级别都一样可以设计不同的屏幕为屏幕为个为个体系然后所以以cbsp屏幕为为的还有一种方式是以这个洛洛比如说我定向对于一些定向的洛洛像洛辉这种我们仅仅仅去组织这种洛辉在公司内部的使用第三种是用零带零带洛洛就是说这个洛洛冒发官方还没有修复版本但是我们立刻就要下线给你讲这个应用怎么办我们X-ray它支持这个叫自定义洛洛的明空就是零带洛洛对吧当天爆发了然后你当天立刻就可以创建一个其实就是洛洛的一个叫什么自定义的洛洛然后呢给咱一件放来设计一群公司这样的话呢公司所有的研发立刻就用不了这个有零带洛洛冒发的这种版本然后等有官方修复包了我们这边会同步洛洛数据然后会给它提供收入建议所以这种快速对零带洛冒进行一个资讯这是X-ray在整个就是这个固然起到了一个错误就是我们的视角其实武器的CCD发挥有什么其实应该咱们传统的这个价包对吧确实包整个流程包底的确实实是用一套的因为我们像阿卡尔那样包X-ray和玩的也是全原的整个带往资本或者是作出关系所以你的这个不管是武器还是分用器不同样的方式进行关系就OK了在组织内部来说的话的时候其他的提高怎么这个管理的流程这个是刚好用然后做栽培的一个方案基本上呢我们有一些这次行动化大概支撑上上千人的迷路团队去做他每天的这个dead loss这个线然后如果说说这些人物在公共网上对吧就在单体群里面正在这些取决于你每天多天次数的这个数量你就每天勾定一百次还是一千次还是一万次然后我会分析你这个体积到底在哪应该是或者是公子所以有了这套方案呢就让我们能支撑这个这个大规模的这个用户在全公司的这个呃OK好刚那个软件有点多然后这个今天呢主要是给大家介绍一下对吧我们在安全方面的一些新功的然后也欢迎大家去体验然后呢也欢迎去这个掌握把我们的掌握然后我们进行一些交友OK好那个谢谢大家欢迎我们的新鲜的王老师的精彩分析啊你这个签的就这个你不讲我们打牌行吗没没有这个问题王老师我应该有问题第一个是那个扫描有关于我们的那个扫描为了实施这个听得到没有他说太远了呃是这样就是首先呃漏洞扫描他是自发的自动的扫描那这个漏洞铺呢我们是同步这个MVD对吧VD这个漏洞铺还有一个商业漏洞铺他加上这个社区里面的这些漏洞然后在我们在云上有一个大的漏洞铺然后每天同步到您的这个税工厅里面然后呢呃他会继续这个CVE的这个CHEXAM跟对付首先算你的这个CVE这个CHEXAM然后再对付CVE的这个CHEXAM不过命中了对吧就是你为了我们然后对这个漏洞前面相应的提示规则是这样的自动的扫描规则是这样的然后呢呃这是漏洞铺它是一个事实阶段它扫出来1000个但就是你有1000个漏洞但是呢这1000个漏洞呢必须是一个关注的所以这个时候呢你需要这样平常常见一个策略这个策略是你们自己听的比如说我只看CVE10分的漏洞那你可能这1000个漏洞给你质10个这时候你比较少但是你看了这个时段然后你要注意的就是这个时段所以它是一个样的漏洞不不不呃它也就是说我们有一个需求是我们公司有一个要先的需求就是like site manager我们又必须有我们的接线的利益一些EOL的高度的就是远近嗯不过这个时候咱们也想想这个需求呃有因为我们扫那个我们在扫TERRAD的时候会去趴趴在公网上的一些EOL的信息呃如果它对吧呃EOL的信息是没有或者说过期说明这个高不太可惜呃除此之外还得扫它的抗议它这个就是人数啊还要测出它这些呃会有一个记录在那边的那个扫完结果里面都有然后你可以对它再说记录这个方法王总谢谢我换一个问题是跟那个S4关的因为我们现在S4总共才过了6公分当天为了家庭马上起我们来人数是1.7啊就是呃一月起来给你再说一遍好好好谢谢呃