https://antoniocortes.com/tags/kubernetes/Recent content in Kubernetes on Antonio Cortés (DrZippie)Hugoes-esFri, 13 Feb 2026 11:31:22 +0100https://antoniocortes.com/aislamiento-filesystem-contenedores-multitenencia/Fri, 13 Feb 2026 00:00:00 +0000https://antoniocortes.com/aislamiento-filesystem-contenedores-multitenencia/<p>Recientemente me encontré con un análisis técnico excepcionalmente denso sobre seguridad de contenedores que merece la pena ser compartido. El autor empezó con una hipótesis simple: el aislamiento de filesystems de los contenedores debería ser suficiente para cargas de trabajo multi-tenant sin necesidad de máquinas virtuales, si se entiende suficientemente bien qué está pasando a nivel de syscall.</p> <p>Después de una investigación exhaustiva, la conclusión es más incómoda de lo que esperaba: los valores por defecto te protegen bien, pero en el momento que empiezas a usar características &ldquo;avanzadas&rdquo; como la propagación de montajes bidireccional o el reetiquetado de SELinux, estás a un paso de entregarle las llaves de tu host a un atacante.</p>