【New Video】 https://youtu.be/FI7rj2Kzb0w

Here's the next odottemita video from the RAB boyz! Can they get the laughs like the pros as they dance the hit "Bakusho" track while impersonating famous comedy acts? Check it out!

ref: https://www.cyberark.com/resources/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions

本篇文章是一個基礎分享文，整個主軸圍繞於 Authentication 與 Authorization 兩大塊，同時透過這兩大概念的介紹來分享一些會可能會有資安問題的設定

開頭作者探討了 Kubernetes 的架構，並且將 API Server 這個重點核心拿來出探討，提到為了存取 Kubernetes API，使用者必須要經過三個階段的處理，分別是
Authentication, Authorization 以及 Admission Control

接者用一個簡單的流程來說明上述三者的差異，假設今天有一個 Client 想要請求 API Server 幫忙創建一個 Pod 的物件。
首先 API Server 會針對該請求進行 Authentication 的檢查，通常情況下會使用 Certificate, Tokens, Basic Authentication(username/password) 來判別。
如果通過後，則會進入到 Authorization 的階段，該階段要判別發送當前 Request 的 Client 是否擁有創建 Pod 的權限，如果有權限就會把相關操作交給後續的 Admission Control 來處理。
文章中舉了一個名為 AlwaysPullImages 的 Admission Controller，該 Controller 對於一個多用戶的 Kubernetes Cluster 來說特別有用，主要是用來確保使用者 A 想要使用的 Private Image 不能被使用者 B 存取。
試想一個情況，假設今天使用者 A 順利於 NodeA 上抓取了自己的 Private Image，那使用者 B 假如很剛好知道這個 Image 的名稱，是不是有機會就可以不需要相關權限直接使用 NodeA 上的 Image？
所以這個 Admission Controller 就是用來避免這個問題的。

接者作者從 Authentication 與 Authorization 中個挑選一個方式來介紹並且講解這兩者如何結合的。

Authentication 使用的是 Service Account Token，管理會事先於 Kubernetes 內創立一個相關的 Service Account，並且把該 SA(Service Account) 的 Token 給交給 Client(Kubeconfig 也可)
Client 發送 HTTPS 請求到 API Server 的時候就可以夾帶這個 Token 的資訊，這樣 API Server 就會去檢查該 Token 是否存在於 Cluster 內。

事實上當每個 Pod 被創立後， Kubernetes 預設情況下就會將該 namespace 下的 service account 資訊給掛載到該 Pod 內的 "/var/run/secrets/kubernetes.io/serviceaccount" 這個路徑
這樣該 Pod 就可以使用該 Service Account Token 的資訊與 API Server 溝通。

Authorization 則是使用 RBAC 的方式來處理， RBAC 由三個部分組成，分別是 Role(代表可以針對 Cluster 進行什麼樣類型的操作，譬如 create pod, delete pod), Subject(你是誰，譬如 Service Account), RoleBinding(用來將 Role 與 Subject 給綁定)

管理員要創建並且管理這些叢集的話，就要好好的去設計這三個物件的關係，來確保最後的 Client 可以擁有剛剛好符合其需求的權限，千萬不要為了懶散而給予過多權限。

接者作者列舉了五種 Risky permissions 的可能情境
1. Listing secrets
大部分的應用程式開發者都會使用 secret 的物件來管理一些機密資訊，如帳號密碼，憑證等，所以一個擁有 list secrets 的 service account 其實是相對危險的。
非必要的話，不要讓管理員以外的任何使用者有這個權限，特別是使用 ClusterRole/ClusterRoleBinding 時要特別注意

2. Creating a pod with a privileged service account
假設今天有一個攻擊者已經獲得一個可以創建 pod 的 service account，那該攻擊者已經可以很順利的於叢集內創建 Pod 去進行基本操作(譬如挖礦)
如果攻擊者很巧地又知道目標 namespace 內存在一個很強的 service account，它就有辦法讓他創立的 Pod 去使用這個很強的 Service Account 並且進行更多後續操作

3. Impersonating privileged accounts
作者提到 Impersonating 這個 Role 裡面的動作要特別小心使用，擁有這個權限的使用者可以輕鬆化身為其他的使用者/群組
舉例來說，一個擁有 Impersonating -> users/group 的 serviceaccount 是沒有辦法看到任何 secrets 的物件。
但是攻擊者只要使用的時候加上 --as=null --as-group=system:master 則就會變成如 master 般的上帝擁有這些權限
因此這種權限設定上要特別小心

4. Reading a secret – brute-forcing token IDs
5. Creating privileged RoleBindings

後續兩個有興趣的可以參考全文，都是滿有趣的一些想法，值得閱讀擴展自己的認知

𝐀𝐥𝐥𝐨𝐰 𝐦𝐞 𝐭𝐨 𝐜𝐥𝐚𝐫𝐢𝐟𝐲

My intention of this post is not to humiliate, nor degrade anyone. But rather hopefully through this experience of mine, it can help highlight, remind, educate all of us . -#respectimagerights

Two nights ago, I got a dm from one of my Singapore fan asking if they are mis-using my photo. Let me just say that in my 15 years of being in the entertainment line, cases of misusing my picture, or any other celebrity’s picture has been countless. We continue to hope and pray that audience will not fall into trap.

The fan showed me a screenshot of a sponsored ad of a property agency, with my family portrait that I took with a photographer friend. The copy didn’t mention my name, but claim that it was another person. I cleared with my photographer friend, and he said he didn’t allow anyone to use the picture nor sold copyright to anyone, and even encouraged me to pursue legal action.

I immediately took the liberty to email the person, introducing myself with proof, and links to my Youtube Channel and FB page. Told him that I was notified of such case, highlighting the concern that his company that they were using my picture without copyright clearance, impersonating as another person with false information. And my main worry is that, people will fall into this false lie especially when Musang King Channel (our youtube channel) have a big portion of Singaporean fanbase.

And we waited.

The whole of next day, my DM was swarmed with messages from fans asking me about the same thing. But I thought I could give him some time.

When night came, I was informed that he was still running the ad, get this, with multiple version.
I thought it was getting out of hand.
I decided to post story out clarify that we never work with this agency and asked my fans to help remind him to check his email.

You can see part of his response below.

“It is indeed a true story we are using and not any scam, however, our client Shi Xian has yet to send us a picture of his family, so we randomly took a picture off the internet as a temporary picture to launch our campaign during our digital marketing class, we sincerely do not know that the people in the picture that we used are public figures. “

Basically he is saying his story is true, Shi Xian and Cheryl’s story is legit. But the legit couple who enjoyed their service haven’t given him the picture yet. So he “ngam ngam hou” use my picture temporarily because he has to launch his campaign. How he knew I was a public figure.

I got stunned.
The issue is not if I am a public figure or not.
Using someone else’s picture without approval or copyright clearance is not ok.
Regardless if you were caught or not.

Stealing is wrong. Period.

I wish you all the best.
Please know the severity of the issue.
I seriously hope that your company, and others will not repeat this ignorant mistake again.

Big thank you to all the fans, artist friends, media for supporting image rights and caring for my situation.
Hopefully we can use this to remind people around us to avoid scammers and from repeating the same mistake.

决定发这篇文章，目的不在于让谁难堪，更不是为了贬低任何人，而是希望通过我这次亲身经历给大家提醒 - #尊重并提高肖像权保护意识。

前两天收到新加坡粉丝的私讯，告知在一个新加坡房地产经纪公司的 FB Page 看到对方盗用了我的照片做广告，并发来了截图。
这篇广告盗用了一位摄影师好友为我们一家三口拍的家庭照 ，广告文案未提及我的名字，反而套上了另一个主人翁的故事做营销。

和摄影师好友确认过并无授权给对方使用照片后，我采取主动Email对方，附上我的身份证明并强调未经同意，盗窃别人肖像和身份进行商业用途是欺骗消费者的行为，广告文案也涉及误导性信息。

在等待的同时，广告依然进行中且已经引起更多新加坡粉丝的回应。于是我呼吁粉丝一起留言，让对方尽快查收我的Email。终于等到对方来信，部分回应如下：

“我们所提到的文案是真实服务过的客户案例，并不算诈骗，只是客户没来得及附上一家人的照片，我们就从网上随机下载了照片暂时使用应付广告上线，我们真的不知道抓到的照片这么巧是公众人物。”

我当下傻眼了！踩到我底线的是，除了盗用我和家人的照片作为商业用途外，难道不是公众人物的照片就能随便使用吗？盗窃他人肖像就是不OK！

虽然对方已经道歉和下架广告，还是希望通过我的这次经历，提醒大众：

（1） 无论你盗用的照片是艺人还是素人，盗用照片就已经是不对的事情 ，这侵犯到肖像权，属于违法行为

（2） 由于是公众人物的身份，大家看到广告后或许会更相信广告所讲的都是真的 ，相当于利用艺人背书 ，会让消费者更容易掉入商业圈套。网路行销当中有太多太多盗用照片或身份的诈骗案，大家一定要很小心、注意！做个精明消费者！

在此，谢谢帮我去发声还有给予意见的粉丝、朋友和艺人朋友。
希望大家互相提醒身边的人以免受骗或犯下同样的错误

Hey YouTube Family,

My Mom Learns English MUKBANG!!


Comment below and let me know what y'all think of my mom???




More Mukbang videos below just watch, like and share.......... please ? Thank You ?!!

Steak and mash potatoes Mukbang
https://youtu.be/ArAqDpwyMpo

King Crab Legs Mukbang with Darren Fleet
https://youtu.be/Ri89vQhZWFA

Northern Vietnam pho style Mukbang
https://youtu.be/pX69OFfHVRs

GIANT CLAM mukbang
https://youtu.be/KuMEAVFuExA

DIM SUM MUKBANG
https://youtu.be/BbifJuT8S8c



? Business Inquiries: Product Reviews| Sponsorships| Booking: lovelymimibookings@gmail.com


? Connect With Me:
https://linktr.ee/LovelyMimi
IG:@itslovelyMimi
Snap: lovely.mimi4
TikTok: itslovelymimi

?Subscribe To My Mini's:
TikTok (Juice): juicenjayy
YouTube: Juice Jayy
IG: @JuicenJayy



? EP:
LIFE - Now on All Music Streaming Platforms (iTunes, Apple Music, Google Play, Spotify, Tidal, Pandora, Amazon Music, etc)



#lovelymimi #mukbang #vietnamese #mom #english #learning #family #dinner

#JANGReacts

TNT Boys did it again by impersonating BEEGEES and they even gave justice to the song with their golden voices! WOW! IMPRESSIVE!

DON' T FORGET TO ENJOY WHILE WATCHING.
HIT LIKE and don't forget to SUBSCRIBE! KUDOS!

===================
LET'S CONNECT
INSTAGRAM: https://www.instagram.com/lillboykyut/
FACEBOOK: https://www.facebook.com/jangamparna
TWITTER: https://twitter.com/lillboykyut
TUMBLR: http://lillboykyut.tumblr.com/


===================
MUSIC:

* Youtube Music Library
* NCS Release

TATA for NOW!

ORIGINAL VIDEO: https://www.youtube.com/watch?v=JQNcHxrnujw&t=248s

No copyright intended. All content used in adherence to Fair Use copyright law.

Please Don't forget to SUBSCRIBE
God bless everyone!

PART 20 (END) ► http://www.youtube.com/watch?v=vq7Y0nXWQ8Y
ศัพท์ -
circumstances - พฤติการณ์
former - อดีต
sophisticated - ซับซ้อน
drapes - ผ้าม่าน
scant - ขาดแคลน
ensure - ทำให้มั่นใจ
intercept - สกัดกั้น
whine - คราง
turnstile - ทางเข้าที่เป็นแกนเหล็กหมุน
pre-awareness - ก่อนตระหนัก , ก่อนมีสติ
impersonating - เสแสร้ง
illness - โรคภัยไข้เจ็บ
insurance - ประกันภัย
investor - นักลงทุน
massive - ใหญ่โต
major - (adj. ใหญ่) , (noun. วิชาเอก , พันตรี)
shareholder - ผู้ถือหุ้น
relic - ของที่ระลึก
redevelop - พัฒนาขึ้นใหม่
economy - เศรษฐกิจ
rebate - ส่วนลด
offshore - ห่างจากฝั่ง
discreet - รอบคอบ
rash - (adj. ใจร้อน)
rephrase - ถ้อยคำ
incident - (noun. อุบัติการณ์)

ใน ฐานะที่ผมเป็นวิทยากรมหาวิทยาลั­ย และ ครูสอนพิเศษ สิ่งที่ผมได้เล่นเกมส์ แคสต์เกมส์ "Grand Theft Auto 5" นั้นมันอาจจะทำให้คนหลายคนขัดใจ อึดอัดใจเวลาผมเล่น สิ่งที่ผมเล่นนั้นอาจจะแปลกแยกก­ว่าของคนอื่น เพราะจุดมุ่งหมายผมได้บอกไปแล้ว­ว่า เล่นเพื่อฝึกภาษาอังกฤษ แล้วหยิบเอาประโยชน์จากสิ่งที่ท­ุกคนมองว่าไม่เป็นประโยชน์ เพราะใครๆก็ว่าเกมส์ไร้สาระ ที่ผมได้พูด พากย์ ย้ำ ไปนั้นอยากให้ทุกคนเห็นถึงสาระป­ระโยชน์ของมัน ว่าเราจะได้รับผลอย่างไรถ้าทำแบ­บนั้น ขอบคุณนะครับ :)

-ลุุงพี

เป็นอีกนึงเกมส์ที่เรารอคอยนั้นคือเกมส์ Grand Theft Auto 5 ดูลุงพีเล่นได้ทั้งภาษาแล้วก็คำศัพท์ ใครที่อยากจะร่วมด้วยช่วยกัน ให้หาคำศัพท์ที่ลุงไม่ได้แปล หรือ แปลพลาด แล้ว comment บอกนะครับผม ลุงพีจะเอามาใส่ Description นี้จ้าาา

►ติดตามได้อีกช่องทางนึง Google+ http://bit.ly/17RPgod
►ถามคำถามลุงพี หรือ อยากให้ลุงพีเล่นเกมส์ หรือ ถ่ายหนังจากเกมส์อะไร คลิกเข้าไปเลยจ้า!! http://bit.ly/AskingQuestion

- Grand Theft Auto 5 Thai Let's Play By Lung P , ลุงพี GTA 5

#TeamGarryMovieThai
#ลุงพีจีทีเอ
#ลุงพีgtav