siderolabs

CVE-2026-98432 Does anybody know if Talos is affected by CVE-2026-98432? No Information in Github Issues and on github.com/siderolabs/talos/security I am relatively new to Talos, but it is written almost entiretly in Go and according to Hackernews the vulnerable Feature is enabled per default in go. thehackernews.com

mergeされたalpha2を待ちます talos#14724

@miu_0taku @myskng github.com/siderolabs/talos/releases/tag/v1.15.0-… PT3がユーザー領域でデマンドでカーネル読むせいで落ちる件は今修正してもらってます talos#14724 一応自前でカーネルモジュール列挙して読み込み順だけハックすれば使えます github.com/danything/gitops/blob/main/talos/contr… t.co

J'avais teasé, c'est désormais publié :) github.com/siderolabs/talos/security/advisories/G… et github.com/siderolabs/talos/security/advisories/G… Je ferais un petit article de blog pour chaque je pense

クソデカPR出してしまった talos#14652

HỆ ĐIỀU HÀNH BẤT BIẾN KHÔNG CÓ SHELL VÀ SSH: TALOS LINUX SINH RA VỚI MỤC TIÊU DUY NHẤT LÀ CHẠY KUBERNETES AN TOÀN Cài đặt các bản phân phối Linux truyền thống (Ubuntu, Debian, CentOS) để chạy Kubernetes thường mang theo hàng trăm gói phần mềm thừa thãi, dịch vụ systemd phức tạp và nguy cơ bảo mật khi các kỹ sư SSH vào server gõ lệnh tùy tiện làm biến dạng cấu hình hệ thống. Talos Linux là hệ điều hành mã nguồn mở bất biến (Immutable Linux OS) được thiết kế tối giản đến cực hạn, chỉ phục vụ một mục đích duy nhất: trở thành nền tảng an toàn, vững chắc nhất để vận hành các cụm Kubernetes. Tech Stack: Nhân Linux tùy biến siêu nhẹ được bảo vệ bằng cơ chế Read-Only Filesystem, toàn bộ dịch vụ quản lý được viết bằng Golang. Không có shell (bash/sh), không có SSH daemon, không có trình quản lý gói (apt/yum). Tại sao nên dùng? - Bảo mật tuyệt đối theo thiết kế (Security by Design): Do không có shell và không mở cổng SSH, hacker hầu như không có cơ hội leo thang đặc quyền hay thực thi mã độc trên máy chủ vật lý. - Quản trị hoàn toàn thông qua API (API-Driven Management): Mọi thao tác cấu hình hệ điều hành, nâng cấp kernel, khởi động lại node đều được thực hiện qua giao thức gRPC an toàn bằng công cụ talosctl. - Bản cập nhật nguyên khối và bất biến (Atomic Upgrades): Cập nhật toàn bộ hệ điều hành chỉ trong vài giây với khả năng tự động hoàn nguyên (rollback) an toàn nếu phát hiện lỗi. Dự án sở hữu hơn 6.500 stars trên GitHub và đang là tiêu chuẩn bảo mật tối thượng cho các hạ tầng Bare-Metal Kubernetes doanh nghiệp. Link tham khảo: siderolabs/talos #OpenSourceVN #VNOSS #opensourcevn #vnoss #DevCommunity #TalosLinux #Kubernetes #ImmutableInfrastructure #Security #DevOps #Golang

PT3がつけるようになったぞい github.com/siderolabs/talos/releases/tag/v1.15.0-…

Talos はじめて聞いたかも。これっぽい。 siderolabs/talos #k8snovice