Cozystack Completes the CNCF General Technical Review
Cozystack has completed the CNCF General Technical Review for incubation, with overhead, load and upgrade behaviour measured on a reference bench and the open gaps listed plainly.
Topic: Security
Cozystack 1.6: воркеры на Talos, tenant SSO, группы безопасности, иерархические квоты и безопасные обновления etcd
Cozystack v1.6.0 переводит воркеры арендаторских Kubernetes-кластеров на Talos Linux, добавляет управляемый арендатором OIDC, API межсетевого экрана SecurityGroup, иерархические квоты и внутриплощадочное принятие etcd-operator.
Article types:
CVE-2026-43499 (GhostLock): оценка подверженности Cozystack
CVE-2026-43499 (GhostLock) — это локальное повышение привилегий в ядре Linux. Cozystack не подвержен уязвимости по своей архитектуре, а исправление — то же обновление ядра до Talos v1.13.6.
Article types:
Исправление CVE-2026-53359 (Januscape) и CVE-2026-46113 в Talos Linux
Правильное исправление CVE-2026-53359 (Januscape) и CVE-2026-46113 — это обновление ядра, а не отключение вложенной виртуализации, вместе с руководством по обновлению Talos Linux.
Article types:
Сетевая изоляция между арендаторами на bare metal: политики Cilium eBPF и Kube-OVN VPC
Как Cozystack по умолчанию изолирует арендаторов на bare metal с помощью политик Cilium eBPF, а также опциональные Kube-OVN VPC для рабочих нагрузок, которым нужны выделенные подсети.
Article types:
Бюллетень безопасности — CVE-2026-53359 ("Januscape"): выход из гостя в хост в KVM (guest-to-host escape)
CVE-2026-53359 (“Januscape”) — это выход из гостя в хост (guest-to-host escape) в KVM, затрагивающий все текущие ядра Talos. Кластеры Cozystack, которые запускают виртуальные машины или кластеры Kubernetes арендаторов, должны сейчас отключить вложенную виртуализацию.
Article types:
Topics:
Cozystack v0.41: MongoDB, кнопка «Редактировать» в панели управления, интерфейс квот ресурсов, безопасность JWT и Gateway API в cert-manager
В Cozystack v0.41 добавлено управляемое приложение MongoDB, появляются кнопка «Редактировать» и отображение использования квот ресурсов в панели управления, добавлена проверка JWT-токенов и включена поддержка Gateway API в cert-manager.
Article types:
Talm v0.17: встроенное шифрование age для управления секретами
Talm v0.17 представляет встроенное шифрование age для безопасного управления секретами, упрощая хранение конфиденциальных конфигурационных файлов в Git-репозиториях с соблюдением лучших практик безопасности.
Article types:
Flux-aio, mTLS в Kubernetes и проблема «курицы и яйца»
Как мы решили проблему «курицы и яйца» при развёртывании CNI и kube-proxy через Flux, обеспечив при этом работу самого Flux без CNI и kube-proxy — с помощью маршрутизации через Kubernetes API и mTLS-сертификатов.
Article types:
Topics:
Cozystack v0.38: виртуальное частное облако, VNC-консоль, настраиваемые версии Kubernetes для worker-узлов и принудительное использование HTTPS
В Cozystack v0.38 появились виртуальное частное облако с Multus CNI, VNC-консоль для виртуальных машин в панели управления, настраиваемые версии Kubernetes для worker-узлов и принудительное использование только HTTPS для API.
Article types:
Релиз Cozystack v0.20: Terraform, Keycloak, а также улучшения стабильности и безопасности
Этот релиз сосредоточен на повышении стабильности, устранении значительного числа ошибок и добавлении новых возможностей.
Article types:
Cozystack v0.19: Keycloak SSO, просмотр сервисов в панели управления, KubeVirt v1.4 и обновление MetalLB
Cozystack v0.19 интегрирует Keycloak для SSO-аутентификации, добавляет сервисы в панель управления, обновляет KubeVirt до v1.4.0 и приносит новые версии Cilium, LINSTOR и MetalLB.