Ejecutores compartidos y aislamiento

Un ejecutor efímero es una máquina limpia que se crea para un trabajo y se destruye al terminar. Uno persistente atiende trabajo tras trabajo en la misma máquina, con el mismo disco y la misma caché. La documentación de la plataforma de canalizaciones que usa el cliente advierte que el código no confiable puede comprometer de forma duradera un ejecutor propio, y que destruirlo después de cada trabajo no basta si nada garantiza que solo atienda uno.

Lo que importa para el informe es la combinación: qué código llega a la máquina (¿de propuestas sin revisar?), si la máquina guarda algo entre trabajos y en qué segmento de red está.

Abre el laboratorio y consulta la tabla ejecutores. Después cruza con trabajos: la etiqueta de cada trabajo dice en qué ejecutor cae. Busca el ejecutor persistente que recibe trabajos de propuestas y que comparte todos los repositorios.

Para dimensionar el hallazgo se cuentan los trabajos disparados por propuestas que caen en ejecutores persistentes. Ese número le dice al cliente cuántos flujos tiene que mover a máquinas efímeras o a ejecutores alojados.

El alcance de red de un ejecutor decide el impacto que se redacta: uno que solo sale a internet expone poco, uno que está junto a las bases de datos expone lo que haya en ellas. Las notas de la entrevista explican por qué se puso ahí.

No todo ejecutor persistente es igual de grave. Hay que leer qué guarda y qué código recibe: un almacén de llaves de firma en el disco de una máquina que también compila propuestas pone en juego la firma de la aplicación que reciben los clientes.