Scaricare i siti web che utilizzano Kubernetes Dashboard

Informazioni su Kubernetes Dashboard

Il pannello di controllo di un cluster non dovrebbe in alcun modo essere raggiungibile dalla rete Internet pubblica, eppure la sua impronta continua a comparire nelle scansioni. La dashboard è un front end via browser per il sistema che esegue le applicazioni containerizzate, in grado di leggere i segreti, mostrare i log e creare o eliminare carichi di lavoro, a seconda di come è stato configurato l’account di servizio su cui si appoggia. Trovarla in ascolto su un indirizzo pubblico è anzitutto un rilievo sulla configurazione e solo in secondo luogo un dato statistico sulla tecnologia.

Nel nostro indice lo strumento Kubernetes Dashboard è registrato nella categoria Development, è scritto in Go, è rilasciato con licenza Apache 2.0 da CNCF (Cloud Native Computing Foundation) e ha il 2015 come primo anno. L’etichetta di categoria si adatta male, perché una superficie di controllo che modifica lo stato del cluster è cosa ben diversa da un sistema che raccoglie metriche, e l’etichetta va letta come parte della nostra tassonomia, non come una descrizione del software. Ai fini della ricerca conta di più la licenza aperta. Nessuno acquista la dashboard, per cui non esiste una pipeline di vendita né un elenco di clienti che qualcuno possa richiedere, e osservare ciò che servono gli host attivi è l’unica misurazione disponibile.

Ad agosto 2026 il numero di host pubblici su cui troviamo una corrispondenza con l’impronta della dashboard è 1. Leggere un numero di questo tipo come indice di popolarità è un errore. Di norma le installazioni si trovano all’interno dei cluster, raggiunte tramite un proxy o un port forwarding e invisibili a qualsiasi crawler che scandisca il web aperto, per cui la popolazione che vediamo non è un campione di utenti ma un campione di esposizioni. Un conteggio in crescita non significa che il progetto abbia guadagnato utenti. Un conteggio in crescita significa che più cluster sono diventati raggiungibili, il che è una notizia diversa e più urgente.

L’uso più ovvio è l’analisi della superficie di attacco. Un team di sicurezza che mappa il proprio parco vuole sapere se qualcosa di suo risponde su un indirizzo pubblico, e un ricercatore esterno che studia le configurazioni errate nel cloud vuole l’intero insieme in una volta sola, per capire che cosa abbiano in comune gli host esposti, su quali fornitori si trovino e in quali paesi risultino localizzati. Controllare i domini uno alla volta non può restituire questo quadro, perché gli host che vale la pena trovare sono proprio quelli che nessuno sapeva di dover controllare. Un file datato dei domini corrispondenti può essere scaricato di nuovo in seguito e confrontato, il che trasforma una curiosità statica nella misurazione di come evolve l’esposizione, in meglio o in peggio.