Konteynerin k\u0131r\u0131lmas\u0131, bir konteynerin yal\u0131t\u0131lm\u0131\u015f ortam\u0131ndan ka\u00e7ma ve ana bilgisayar sistemine veya ayn\u0131 ana bilgisayar \u00fczerinde \u00e7al\u0131\u015fan di\u011fer konteynerlere yetkisiz eri\u015fim sa\u011flama yetene\u011fini ifade eder. Yaz\u0131l\u0131m geli\u015ftirme ve konu\u015fland\u0131rmada konteynerle\u015ftirmenin giderek artan kullan\u0131m\u0131 g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, konteynerin k\u0131r\u0131lmas\u0131n\u0131 ve bu t\u00fcr tehditleri azaltmaya y\u00f6nelik y\u00f6ntemleri anlamak, g\u00fcvenli sistemlerin s\u00fcrd\u00fcr\u00fclmesi i\u00e7in \u00e7ok \u00f6nemlidir.<\/p>\n
Bir kavram olarak konteyner firarisi, 2013 y\u0131l\u0131nda Docker'\u0131n piyasaya s\u00fcr\u00fclmesiyle ciddi anlamda ba\u015flayan konteynerle\u015ftirme teknolojisinin yayg\u0131n kullan\u0131m\u0131ndan kaynaklanmaktad\u0131r. Geli\u015ftiriciler ve sistem y\u00f6neticileri, uygulamalar\u0131 yal\u0131t\u0131lm\u0131\u015f konteynerlerde da\u011f\u0131tmaya ba\u015flad\u0131k\u00e7a, potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n bir sald\u0131rgan\u0131n Konteynerin izolasyonunu ihlal edebilir ve sistemin di\u011fer bile\u015fenlerine yetkisiz eri\u015fim sa\u011flayabilirsiniz. B\u00f6yle bir riskin ilk resmi belgelenmesi, \u00e7e\u015fitli Docker g\u00fcvenlik k\u0131lavuzlar\u0131nda ve teknoloji toplulu\u011fu i\u00e7indeki g\u00fcvenlik odakl\u0131 tart\u0131\u015fmalarda ayr\u0131nt\u0131l\u0131 olarak a\u00e7\u0131klanm\u0131\u015ft\u0131r.<\/p>\n
Kapsay\u0131c\u0131n\u0131n k\u0131r\u0131lmas\u0131, genellikle bir sald\u0131rgan\u0131n veya k\u00f6t\u00fc ama\u00e7l\u0131 uygulaman\u0131n bir kaba eri\u015fim sa\u011flamas\u0131 ve ard\u0131ndan kapsay\u0131c\u0131 \u00e7al\u0131\u015fma zaman\u0131ndaki veya ana bilgisayar i\u015fletim sisteminin \u00e7ekirde\u011findeki bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan yararlanarak kapsay\u0131c\u0131 ortam\u0131n\u0131 a\u015fmas\u0131 durumunda meydana gelir. Bu istismar, sald\u0131rgan\u0131n ana sistem \u00fczerinde komutlar y\u00fcr\u00fctmesine, di\u011fer kapsay\u0131c\u0131lardaki verilere eri\u015fmesine veya ba\u015fka yetkisiz faaliyetler ger\u00e7ekle\u015ftirmesine olanak tan\u0131yabilir.<\/p>\n
Konteynerler izolasyon sa\u011flamak ve potansiyel sald\u0131r\u0131 y\u00fczeyini s\u0131n\u0131rlamak i\u00e7in tasarlanm\u0131\u015f olsa da, yanl\u0131\u015f yap\u0131land\u0131rmalar, kaynak kontrollerinin eksikli\u011fi, g\u00fcvenli olmayan g\u00f6r\u00fcnt\u00fcler veya g\u00fcncel olmayan yaz\u0131l\u0131mlar gibi \u00e7e\u015fitli fakt\u00f6rler konteyner firar sald\u0131r\u0131lar\u0131 i\u00e7in yollar sa\u011flayabilir. Ayr\u0131ca, konteynerin k\u0131r\u0131lmas\u0131, konteynerin hem i\u00e7inden (\u00f6rne\u011fin, bir konteyner i\u00e7indeki k\u00f6t\u00fc ama\u00e7l\u0131 bir uygulama) hem de d\u0131\u015f\u0131ndan (\u00f6rne\u011fin, bir a\u011f hizmeti arac\u0131l\u0131\u011f\u0131yla) ba\u015flat\u0131labilir.<\/p>\n
Konteyner firar\u0131n\u0131n spesifik mekanizmalar\u0131, istismar edilen g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n niteli\u011fine ba\u011fl\u0131 olarak de\u011fi\u015fiklik g\u00f6sterir. Konteyner firar sald\u0131r\u0131s\u0131ndaki baz\u0131 yayg\u0131n ad\u0131mlar \u015funlard\u0131r:<\/p>\n
S\u00fcz\u00fclme<\/strong>: Sald\u0131rgan, genellikle konteyner i\u00e7inde \u00e7al\u0131\u015fan bir uygulamadaki bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan yararlanarak veya konteynerin a\u00e7\u0131\u011fa \u00e7\u0131kard\u0131\u011f\u0131 bir a\u011f hizmeti arac\u0131l\u0131\u011f\u0131yla bir konteynere eri\u015fim elde eder.<\/p>\n<\/li>\n Tart\u0131\u015fma<\/strong>: Sald\u0131rgan, genellikle g\u00fcvenli olmayan yap\u0131land\u0131rmalardan veya konteyner \u00e7al\u0131\u015fma zaman\u0131ndaki veya ana i\u015fletim sistemindeki bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlanarak konteyner i\u00e7indeki izinlerini y\u00fckseltir.<\/p>\n<\/li>\n Ka\u00e7mak<\/strong>: Sald\u0131rgan, yeterli izinlerle ana bilgisayar sistemiyle veya di\u011fer kapsay\u0131c\u0131larla etkile\u015fime girmesine olanak tan\u0131yan komutlar\u0131 y\u00fcr\u00fct\u00fcr ve orijinal kapsay\u0131c\u0131 ortam\u0131ndan etkili bir \u015fekilde "\u00e7\u0131kar".<\/p>\n<\/li>\n<\/ol>\n Konteyner k\u0131r\u0131lmalar\u0131 a\u015fa\u011f\u0131daki \u00f6zelliklerle karakterize edilir:<\/p>\n \u0130zolasyondan ka\u00e7\u0131\u015f<\/strong>: Bir konteyner firarinin temel \u00f6zelli\u011fi, daha geni\u015f bir sisteme eri\u015fmek i\u00e7in bir konteynerin yal\u0131t\u0131lm\u0131\u015f ortam\u0131ndan ka\u00e7makt\u0131r.<\/p>\n<\/li>\n Ayr\u0131cal\u0131k art\u0131\u015f\u0131<\/strong>: \u00c7o\u011fu zaman, bir konteyner firar\u0131nda sald\u0131rgan\u0131n sistem i\u00e7indeki ayr\u0131cal\u0131klar\u0131 art\u0131r\u0131larak, komutlar\u0131 y\u00fcr\u00fctmesine veya ba\u015fka t\u00fcrl\u00fc eri\u015femeyecekleri verilere eri\u015fmesine olanak sa\u011flan\u0131r.<\/p>\n<\/li>\n G\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlanma<\/strong>: Konteyner k\u0131r\u0131lmalar\u0131 genellikle konteyner \u00e7al\u0131\u015fma zaman\u0131ndaki, konteyner i\u00e7inde \u00e7al\u0131\u015fan uygulamalardaki veya ana bilgisayar i\u015fletim sistemindeki bilinen veya s\u0131f\u0131r g\u00fcn g\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlanmay\u0131 i\u00e7erir.<\/p>\n<\/li>\n<\/ul>\n Farkl\u0131 konteyner s\u0131z\u0131nt\u0131s\u0131 t\u00fcrleri, yararland\u0131klar\u0131 g\u00fcvenlik a\u00e7\u0131klar\u0131na g\u00f6re kategorize edilebilir:<\/p>\nContainer Breakout'un Temel \u00d6zellikleri<\/h2>\n
\n
Konteyner Par\u00e7alama T\u00fcrleri<\/h2>\n