CVE-2026-98432
Does anybody know if Talos is affected by CVE-2026-98432?
No Information in Github Issues and on
github.com/siderolabs/talos/security
I am relatively new to Talos, but it is written almost entiretly in Go and according to Hackernews the vulnerable Feature is enabled per default in go.
thehackernews.com
12 points · 8 comments
mergeされたalpha2を待ちます
talos#14724
51 views
@miu_0taku @myskng github.com/siderolabs/talos/releases/tag/v1.15.0-…
PT3がユーザー領域でデマンドでカーネル読むせいで落ちる件は今修正してもらってます
talos#14724
一応自前でカーネルモジュール列挙して読み込み順だけハックすれば使えます
github.com/danything/gitops/blob/main/talos/contr… t.co
1 like · 31 views
J'avais teasé, c'est désormais publié :)
github.com/siderolabs/talos/security/advisories/G…
et
github.com/siderolabs/talos/security/advisories/G…
Je ferais un petit article de blog pour chaque je pense
7 likes · 1 repost
クソデカPR出してしまった
talos#14652
36 views
HỆ ĐIỀU HÀNH BẤT BIẾN KHÔNG CÓ SHELL VÀ SSH: TALOS LINUX SINH RA VỚI MỤC TIÊU DUY NHẤT LÀ CHẠY KUBERNETES AN TOÀN
Cài đặt các bản phân phối Linux truyền thống (Ubuntu, Debian, CentOS) để chạy Kubernetes thường mang theo hàng trăm gói phần mềm thừa thãi, dịch vụ systemd phức tạp và nguy cơ bảo mật khi các kỹ sư SSH vào server gõ lệnh tùy tiện làm biến dạng cấu hình hệ thống.
Talos Linux là hệ điều hành mã nguồn mở bất biến (Immutable Linux OS) được thiết kế tối giản đến cực hạn, chỉ phục vụ một mục đích duy nhất: trở thành nền tảng an toàn, vững chắc nhất để vận hành các cụm Kubernetes.
Tech Stack:
Nhân Linux tùy biến siêu nhẹ được bảo vệ bằng cơ chế Read-Only Filesystem, toàn bộ dịch vụ quản lý được viết bằng Golang. Không có shell (bash/sh), không có SSH daemon, không có trình quản lý gói (apt/yum).
Tại sao nên dùng?
- Bảo mật tuyệt đối theo thiết kế (Security by Design): Do không có shell và không mở cổng SSH, hacker hầu như không có cơ hội leo thang đặc quyền hay thực thi mã độc trên máy chủ vật lý.
- Quản trị hoàn toàn thông qua API (API-Driven Management): Mọi thao tác cấu hình hệ điều hành, nâng cấp kernel, khởi động lại node đều được thực hiện qua giao thức gRPC an toàn bằng công cụ talosctl.
- Bản cập nhật nguyên khối và bất biến (Atomic Upgrades): Cập nhật toàn bộ hệ điều hành chỉ trong vài giây với khả năng tự động hoàn nguyên (rollback) an toàn nếu phát hiện lỗi.
Dự án sở hữu hơn 6.500 stars trên GitHub và đang là tiêu chuẩn bảo mật tối thượng cho các hạ tầng Bare-Metal Kubernetes doanh nghiệp.
Link tham khảo: siderolabs/talos
#OpenSourceVN #VNOSS #opensourcevn #vnoss #DevCommunity #TalosLinux #Kubernetes #ImmutableInfrastructure #Security #DevOps #Golang
1 point
PT3がつけるようになったぞい
github.com/siderolabs/talos/releases/tag/v1.15.0-…
5 likes · 1 repost · 507 views
Talos はじめて聞いたかも。これっぽい。
siderolabs/talos
#k8snovice
1 like · 57 views
Mentions
CVE-2026-98432 Does anybody know if Talos is affected by CVE-2026-98432? No Information in Github Issues and on github.com/siderolabs/talos/security I am relatively new to Talos, but it is written almost entiretly in Go and according to Hackernews the vulnerable Feature is enabled per default in go. thehackernews.com
mergeされたalpha2を待ちます talos#14724
@miu_0taku @myskng github.com/siderolabs/talos/releases/tag/v1.15.0-… PT3がユーザー領域でデマンドでカーネル読むせいで落ちる件は今修正してもらってます talos#14724 一応自前でカーネルモジュール列挙して読み込み順だけハックすれば使えます github.com/danything/gitops/blob/main/talos/contr… t.co
J'avais teasé, c'est désormais publié :) github.com/siderolabs/talos/security/advisories/G… et github.com/siderolabs/talos/security/advisories/G… Je ferais un petit article de blog pour chaque je pense
クソデカPR出してしまった talos#14652
HỆ ĐIỀU HÀNH BẤT BIẾN KHÔNG CÓ SHELL VÀ SSH: TALOS LINUX SINH RA VỚI MỤC TIÊU DUY NHẤT LÀ CHẠY KUBERNETES AN TOÀN Cài đặt các bản phân phối Linux truyền thống (Ubuntu, Debian, CentOS) để chạy Kubernetes thường mang theo hàng trăm gói phần mềm thừa thãi, dịch vụ systemd phức tạp và nguy cơ bảo mật khi các kỹ sư SSH vào server gõ lệnh tùy tiện làm biến dạng cấu hình hệ thống. Talos Linux là hệ điều hành mã nguồn mở bất biến (Immutable Linux OS) được thiết kế tối giản đến cực hạn, chỉ phục vụ một mục đích duy nhất: trở thành nền tảng an toàn, vững chắc nhất để vận hành các cụm Kubernetes. Tech Stack: Nhân Linux tùy biến siêu nhẹ được bảo vệ bằng cơ chế Read-Only Filesystem, toàn bộ dịch vụ quản lý được viết bằng Golang. Không có shell (bash/sh), không có SSH daemon, không có trình quản lý gói (apt/yum). Tại sao nên dùng? - Bảo mật tuyệt đối theo thiết kế (Security by Design): Do không có shell và không mở cổng SSH, hacker hầu như không có cơ hội leo thang đặc quyền hay thực thi mã độc trên máy chủ vật lý. - Quản trị hoàn toàn thông qua API (API-Driven Management): Mọi thao tác cấu hình hệ điều hành, nâng cấp kernel, khởi động lại node đều được thực hiện qua giao thức gRPC an toàn bằng công cụ talosctl. - Bản cập nhật nguyên khối và bất biến (Atomic Upgrades): Cập nhật toàn bộ hệ điều hành chỉ trong vài giây với khả năng tự động hoàn nguyên (rollback) an toàn nếu phát hiện lỗi. Dự án sở hữu hơn 6.500 stars trên GitHub và đang là tiêu chuẩn bảo mật tối thượng cho các hạ tầng Bare-Metal Kubernetes doanh nghiệp. Link tham khảo: siderolabs/talos #OpenSourceVN #VNOSS #opensourcevn #vnoss #DevCommunity #TalosLinux #Kubernetes #ImmutableInfrastructure #Security #DevOps #Golang
PT3がつけるようになったぞい github.com/siderolabs/talos/releases/tag/v1.15.0-…
Talos はじめて聞いたかも。これっぽい。 siderolabs/talos #k8snovice