Neue kostenlose DevOps-Tutorials erscheinen regelmäßig in diesem Blog, der Newsletter informiert dich. Lieber nach Themen sortiert?
Ein frisch gezogenes nginx-Image bringt 33 veraltete Pakete mit, 15 davon mit Sicherheitsaktualisierung. Wie du den Rückstand in einem Kommando misst und was das Nachpatchen wirklich kostet.
Ohne Lizenzangabe gilt das strengste Urheberrecht. Warum die Beiträge hier jetzt unter CC BY 4.0 stehen, warum Code getrennt lizenziert ist und was das kostet.
Europa betreibt seit Mai 2025 eine eigene Datenbank für Schwachstellen. Die API ist offen und ohne Token, aber kein verbreiteter Scanner bindet sie ein. Ein Scan liefert 504 CVE und null EUVD.
Die erste CRA-Pflicht greift am 11. September 2026, nicht 2027. Wer Hersteller ist, was die SBOM wirklich verlangt und warum offene Abhängigkeiten die Pflicht nicht kleiner machen, nur erfüllbar.
Kubernetes kann Images als Volume mounten. Echte OCI-Artefakte aber nicht, und containerd sagt es dir nicht. Der Pod läuft, das Verzeichnis bleibt leer.
Ob eine Änderung lokal bleibt, kannst du zählen statt diskutieren. Wie du mit helm template misst, wie viele Services eine einzelne Zeile Konfiguration neu startet.
Eine Registry kennt keine Images, sie kennt Manifeste und Blobs. Was OCI-Artefakte sind, warum Helm und Trivy sie nutzen und was das mit Lock-in zu tun hat.
kubara bootstrappt eine GitOps-Plattform aus einem einzigen Binary. Welche Lizenz dahintersteckt und was das Framework dir wirklich abnimmt.
Dasselbe Image, derselbe Tag, zwei Scanner: 236 gegen 474 CVEs. Warum die Zahl vom Werkzeug abhängt und was das für eure Container-Security bedeutet.
Valkey hängt sich als Replica an dein Redis 7.2 und übernimmt beim Cutover. Kein Dump, kein Wartungsfenster, ein Befehl.
Mit k3d steht ein lokaler Kubernetes-Cluster in 20 Sekunden. Alle drei Werkzeuge sind frei lizenziert, gebunden wirst du im Unterbau.
Docker auf Debian: docker.io aus den Debian-Quellen oder docker-ce vom Hersteller? Beide Wege, der ehrliche Vergleich und eine klare Empfehlung.