cassidy0134 最近的时间轴更新
cassidy0134

cassidy0134

V2EX 第 653781 号会员,加入于 2023-10-08 22:46:33 +08:00
今日活跃度排名 1126
cassidy0134 最近回复了
51 分钟前
回复了 xabclink 创建的主题 Kubernetes 分享一个 K8S kubectl AI 助手,开源给大家玩
@xabclink #8 有啊,公司和 openai 合作,给我们特供版,咩有数据泄露问题,有就找 openai 赔钱(赔不起)。
@noqqhao #1 @Livid AI 内容
1 小时 10 分钟前
回复了 xabclink 创建的主题 Kubernetes 分享一个 K8S kubectl AI 助手,开源给大家玩
@xabclink #6

"我要是想获取你前公司数据, 只需要入职即可"

您是真的没有进去过行业前五体量的公司吧?索尼,老任,EA ,epic ,不是想进就进的。。

“或者搞定一个小运维即可”

搞不定的,先不说我前司的运维是美国佬,每月的安全培训案例中 甚至明确禁止给端咖啡的同事刷卡进办公区以防止社会工程学攻击,在这种日常小事都被当做案例的情况下我不信能搞定。如果有人真的被搞定,纯属那人犯傻,到时候俩人一起被迫和行业体量前五的公司对薄公堂。

“纯属掩耳盗铃”

公司每一个安全规定背后都是真实案例,很多都是当时轰动全球的,只是外人不知道是因为什么造成的而已。每次出事都伴随着公司 security team 的一串背锅侠要被开除,涉及到名誉和饭碗的东西能让你随便动么?

“这个工具不适合你”

确实,不但不适合我,而且这个工具不适合在意敏感信息泄露的任何公司。


以上,只是作为一名天天和印度佬干活的 ops 的一点见解,也是从实际 ops 角度说明 为什么没有办法选择使用这个产品,也是给其他 ops 的一些提醒 防止无意中自己泄密信息。我对 op 是没有敌意的,只是这产品安全问题实在太致命了。
22 小时 26 分钟前
回复了 xabclink 创建的主题 Kubernetes 分享一个 K8S kubectl AI 助手,开源给大家玩
@xabclink #2
"ki --ai 提供了两个主要功能:"

完全不可使用,这里面的每一个点都是在泄密,AI 一旦把这些数据学习,它可能会透露给任何人。通过这些数据,任何人都能轻易的知道你们公司业务是什么( pod 名称),怎么组成的( pod ,ns ),什么时间是业务高峰( mesh service ),xxx 事件对你们产生了什么影响( mesh service ),你们的月活量有多少( mesh service ),业务是否有扩张或缩小( pod 数量),是否有调试接口。甚至可能集群证书也被上传,从而造成 prod 被入侵。

我前司(游戏领域全球排名前五),明确要求不可将任何公司相关数据给 AI ,否则严重处分。

你说你脱敏后上传?请问 pod name 都是敏感信息你要怎么脱敏?
不在啊,举个例子,假设你把 chrome 装外置硬盘,下载的文件还是在你本地 Downloads 里
5 天前
回复了 linora 创建的主题 Kubernetes 如何顺畅的搭建 K8S
直接用成品
不可使用,有泄密风险
这是。。。手动制造焦虑?每周看看自己还剩多少周?怎么有种得绝症的感觉
可以可以,好炫酷
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3815 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 16ms · UTC 04:14 · PVG 12:14 · LAX 20:14 · JFK 23:14
Developed with CodeLauncher
♥ Do have faith in what you're doing.