André C

🧑‍💻 Cybersecurity Consultant at @awscloud.
My opinions are my own.

[André C @andrecvnt]

"Certainty is the enemy of unity. Certainty is the deadly enemy of tolerance".

[André C @andrecvnt]

A banda foi classificada pelo Southern Poverty Law Center como "white power music" e vários álbuns foram banidos na Alemanha . Tb foi banida na Suíça em 1998. O próprio Pearce admiti publicamente opiniões de extrema-direita cultural ou religiosa e mantém laços com outros músicos de extrema-direita

[André C @andrecvnt]

Que migue da porra.

A banda foi classificada pelo Southern Poverty Law Center como "white power music" e vários álbuns foram banidos na Alemanha

A banda foi banida na Suíça em 1998 (Broward Palm Beach New Times)
Pearce admitiu publicamente opiniões de extrema-direita cultural ou religiosa e mantém laços com outros músicos de extrema-direita

[André C @andrecvnt]

@samukpessoa @contrariocs as vezes nem é. as vezes, sem beber, ele podia ser ainda melhor

[André C @andrecvnt]

@otaviotroian @contrariocs arruma outra forma pra tranquilizar a mente, faz terapia, exercício, esportes, qualquer coisa que não seja usar drogas. eles são atletas profissionais e ganham rios de dinheiro pra performar

[André C @andrecvnt]

@caa1oo @contrariocs arruma outra forma de descompressão que não tenha impacto direto na cognição, e por consequência, na performance no dia seguinte

[André C @andrecvnt]

@fabricio_vasc @contrariocs @grok duas cervejas a noite pode prejudicar o sono?

[André C @andrecvnt]

@sigaonegro bem típica resposta do MBL. Ataca a pessoa, ao invés de atacar os argumentos

[André C @andrecvnt]

@itsaflecha pergunta sincera, pq bomba tomica num continente tão pacífico? uma das nossas vantagens geopolíticas é justamente a pacificidade com os vizinhos, qual vantagem de quebrar isso?

[André C @andrecvnt]

@hiagomorandi vc passou vergonha cara kkkkk pqp

[André C @andrecvnt]

@andrefran Oi André, os crimes envolvendo crianças vão acabar com o bloqueio da plataforma?

[André C @andrecvnt]

Um agente autônomo (participando de um benchmark de segurança) decidiu que era mais fácil roubar as respostas (!!!) do que resolver os desafios. https://t.co/AwEyOFAp7O

[André C @andrecvnt]

Como conter o passo 3
• Pod Security Admission = restricted (é só um label no namespace)
• ValidatingAdmissionPolicy (CEL) barrando privileged/hostPath
⚠️ Static pods ignoram admission. A barreira tem que vir ANTES do atacante ter hostPath.

[André C @andrecvnt]

PASSO 3: pod privilegiado + hostPath
Com acesso ao API server, criou pods privileged: true montando / do node via hostPath → chroot → root no node. Repetiu em 11 nodes.
Nenhuma admission policy barrava isso.