Tag anleitung
Meine Nextcloud-Fotos sind nach Jahren sortiert, heißen aber noch IMG_3076. So teste ich verständliche Dateinamen aus EXIF-Daten, ohne die Originale anzufassen.... mehr auf dasnetzundich.de
GitHubs Dependency Review Action blockiert Pull Requests mit bekannten Schwachstellen vor dem Merge. Einrichtung, Schwellenwerte und Grenzen im Überblick.... mehr auf muellermh.wordpress.com
Code aktualisieren, Inhalte behalten: Meine sichere Routine für Git, Docker Compose, Datenbank, Medien und Volumes auf einem produktiven Server.... mehr auf dasnetzundich.de
Nach git clone gehören Projektdateien plötzlich root und Docker meldet Permission denied. So prüfe und korrigiere ich Besitzer und Rechte, ohne chmod 777.... mehr auf dasnetzundich.de
Das Update der vorhandenen Version ging leider nicht. Deshalb war eine neu Installation von Eclipse nötig. Was es so neues gibt, ist hier bei Heise beschrieben. Dann mal ein Java Programm für die Demo von MCP geschrieben, um die Client – Serververbindung per MCP zu testen. Die Anwendung verdeutlicht das zentrale Prinzip von MCP: Eine … ... mehr auf blog.wenzlaff.de
Der Beitrag vom 6. August (Vier-Augen-Prinzip in der Pipeline) beschreibt Required Reviewers auf Ebene des Pull Requests: ein zweiter Mensch liest den Code, bevor er in den Ziel-Branch gemergt wird. GitHub Actions kennt eine zweite, unabhängige Stelle für eine manuelle Freigabe: das Environment. Eine Environment Protection Rule greift nicht beim Re... mehr auf muellermh.wordpress.com
Was bedeutet 127.0.0.1:8030:80 in Docker Compose? Eine praktische Erklärung zur lokalen Portbindung und zum Zugriff über Nginx.... mehr auf dasnetzundich.de
Ein typografisches Anführungszeichen genügt, damit Docker Compose eine YAML-Datei ablehnt. So lässt sich der unscheinbare Fehler finden und künftig vermeiden.... mehr auf dasnetzundich.de
Warum @main ein stiller Breaking-Change-Kanal ist Sobald du einen zentralen Reusable Workflow oder eine Composite Action baust, auf die mehrere Repos per uses: verweisen, hast du ein Verteilungsproblem geschaffen, das mit dem eigentlichen Workflow-Code nichts mehr zu tun hat. Der Code selbst kann fehlerfrei sein. Trotzdem reicht ein einziger Merge ... mehr auf muellermh.wordpress.com
Der Schock: Mein Postfach voll mit fremden Mails Es war ein ganz normaler Morgen. Ich öffnete mein Zoho-Postfach und wurde mit Dutzenden verdächtiger E-Mails überschwemmt: Mein erster Gedanke: „Das ist doch nur Backscatter-Spam! Jemand fälscht meine Absenderadresse, und die Bounces landen bei mir.“ Falsch gedacht. Plötzlich explodierte der E-Mail-V... mehr auf trommelschlumpf.net
Ein docker pull prüft nicht, wer ein Image gebaut hat. Er prüft, ob die Registry unter dem angegebenen Namen und Tag etwas ausliefert, das sich herunterladen lässt. Kubernetes verhält sich beim Deployment genauso: das Kubelet zieht das Image, das im Pod-Spec steht, unabhängig davon, ob es aus deiner eigenen Pipeline stammt oder von jemandem, der [&... mehr auf muellermh.wordpress.com
Täglich begegnen wir im Alltag Menschen, die etwas für uns tun: Die Nachbar:innen, Postbot:innen, Verkäufer:innen im Supermarkt, Busfahrer:innen, Lehrer:innen oder Kindergärtner:innen, Ärzt:innen und Apotheker:innen oder […]... mehr auf wisperwisper.de
cluster-admin für eine CI-Pipeline ist schnell gebunden — und der Unterschied zwischen einem geleakten Token und einem übernommenen Cluster.... mehr auf muellermh.wordpress.com
Ohne NetworkPolicy erreicht in Kubernetes jeder Pod jeden anderen — die CNI-Wahl entscheidet, ob Default-Deny wirklich schützt oder nur auf dem Papier steht.... mehr auf muellermh.wordpress.com
Die Hitze hat
die Socken ausgebremst
... mehr auf waltraud-d.blogspot.com
Gespeicherte AWS-Keys und Service-Principal-Secrets sind das größte CI/CD-Risiko. OIDC Workload Identity Federation ersetzt sie durch kurzlebige Tokens.... mehr auf muellermh.wordpress.com
Kyverno entscheidet, was in den Cluster darf. Falco erkennt, was ein laufender Prozess tatsächlich tut. Beide Ebenen haben eine gemeinsame Lücke: Sie ändern nichts daran, welche Syscalls ein Container aufrufen kann, sobald er einmal läuft. Ein Angreifer, der Code in einem Container zur Ausführung bringt, trifft dort auf den vollen Werkzeugkasten de... mehr auf muellermh.wordpress.com
Einmal im Monat zeigen wir -Helke von Designmitpapier, Julia von creative Ju und ich- Euch kleine Projekte – live natürlich – auf Instagram oder bei Youtube. Wir beschäftigen uns entweder mit einem gemeinsamen Thema oder verwenden alle 3 das gleiche Material. In diesem … ... mehr auf stempeln-in-aachen.de
Hallo! Schön, daß Du wieder vorbei schaust! Du liebst zarte Blumenmotive, stilvolle Farbkombinationen und Karten, die einfach von Herzen kommen? Dann habe ich heute ein ganz besonderes Highlight für dich! Heute stelle ich dir eine elegante Bastelidee vor. Im Mittelpunkt steht...... mehr auf geschtempelt.de
GitHub-Actions-Workflows vor dem ersten Lauf prüfen: actionlint für Syntax-Fehler, zizmor für Sicherheitslücken wie Script-Injection und zu weite Rechte.... mehr auf muellermh.wordpress.com
Ein Cluster ohne Admission Policy zieht jedes Image, das du ihm gibst. kubectl apply oder helm install prüfen nur, ob die Referenz auflösbar ist, nicht wer sie gebaut hat. imagePullPolicy entscheidet, ob ein Image erneut gezogen wird, nicht ob dem Absender zu trauen ist. Ein kompromittiertes Registry-Credential, ein vertipptes Tag, das zufällig auf... mehr auf muellermh.wordpress.com
Hallo! Schön, daß Du wieder vorbei schaust! Der neue Minikatalog September bis Dezember 2026 von Stampin’ Up!® steht vor der Tür und bringt wieder wunderschöne Neuheiten für deine Bastelwerkstatt mit! Heute möchte ich dir eine fröhliche und moderne Kartenidee zeigen,...... mehr auf geschtempelt.de
Ein reusable Workflow, der in zwanzig Repos gleichzeitig läuft, ist praktisch, bis du ihn änderst. Sobald mehrere Teams uses: org/.github/workflows/build.yml@main schreiben, zieht jeder Push auf main sofort in jede Pipeline ein. Für einen zentral gepflegten Workflow ist das keine Kleinigkeit: ein neuer Input, ein geänderter Default, ein umbenannter... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! Schenkst Du auch ungern einfach nur einen losen Umschlag? Heute habe ich eine stilvolle und persönliche Verpackung für Geld oder einen Gutschein für Dich vorbereitet. Sie ist schnell gemacht und macht beim Auspacken...... mehr auf geschtempelt.de
Ziel war einfach ein ambientiger Larp Tisch, zerlegbar.Man kann auch ein Modul raus nehmen und dann eine Feuerschale unterstellen.Die Grillschale ist von WEBER GRILL, Edelstahl Wanne, ein toller Fund und mit Metallstreifen bei der Halterung verstärkt. Projektkosten Summe ca 100€:Was wurde verarbeitet –Metallstangen 3 Stück 21€Holz Stangen + B... mehr auf traumschmiede.wordpress.com
Die aktuelle Ausgabe der Zeitschrift „Aktivieren“ präsentiert meinen Artikel über Buttermilch, um hochaltrige Menschen an heißen Tagen das Trinken zu erleichtern. Darin teile ich Informationen […]... mehr auf wisperwisper.de
Reusable Workflows habe ich hier im Juli schon behandelt. Die kleinere Einheit daneben ist die Composite Action: ein Bündel aus Steps, das sich wie eine einzelne Action aufrufen lässt. Beide Mechanismen sind wiederverwendbar, beide stehen in YAML, und trotzdem lösen sie unterschiedliche Probleme. Wer sie verwechselt, baut entweder Workflows, die ni... mehr auf muellermh.wordpress.com
Wer in einem Docker-Build einen Token braucht, greift schnell zu ARG und --build-arg. Das funktioniert, hat aber einen Haken: der Wert landet in der Build-Historie und oft auch in einem Layer. Wer das Image später zieht, kann ihn auslesen. BuildKit löst das mit Secret-Mounts, die nur zur Build-Zeit sichtbar sind und in keinem Layer stehen. […... mehr auf muellermh.wordpress.com
Unterwegs zum Küchengarten im Eutiner Schlosspark: Den Fahrradanhänger doppelt beladen, beide Körbe vorn und hinten voller Taschen und einen Rucksack mit Leckereien umgeschnallt, kam ich […]... mehr auf wisperwisper.de
Self-hosted Runner sind praktisch. Eigene Hardware, volle Kontrolle über Tooling, keine Minuten-Abrechnung. Der bequeme Weg ist, eine VM einmal aufzusetzen und dann Job für Job darauf laufen zu lassen. Genau da fängt das Problem an. Ein Runner, der über hunderte Builds am Leben bleibt, ist keine saubere Umgebung mehr, sondern ein gemeinsam genutzte... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! 🥰 Ja, ich weiß, an den Herbst möchte jetzt gerade vielleicht noch niemand so richtig denken, aber er steht gefühlt doch schon wieder vor der Tür! 😉 Und mal ehrlich: Die herbstliche Farbpalette ist...... mehr auf geschtempelt.de
Ein SBOM sagt dir, was in einem Artefakt steckt. Wirklich nützlich wird es aber selten beim einzelnen Stand, sondern beim Vergleich. Was hat sich zwischen Release 1.4.0 und 1.5.0 in der Lieferkette geändert? Welche Abhängigkeit ist dazugekommen, welche ist rausgeflogen, welche wurde still auf eine neue Version gehoben? Genau das beantwortet ein SBO... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! 🥰 Das neue Heißfoliensystem lässt mich einfach nicht los! Nachdem ich Dir neulich schon ein paar edle Designs gezeigt habe, habe ich heute ein weiteres, absolut geniales Beispiel mit den Heißfolien-Stanzformen „Florale Konturen“ von...... mehr auf geschtempelt.de
Admission Control sorgt dafür, dass ein Pod gar nicht erst startet, wenn er gegen eine Policy verstößt. Damit endet die Kontrolle aber genau dort, wo der Container losläuft. Was ein Prozess zur Laufzeit tut, welche Dateien er öffnet oder ob jemand eine Shell im Container aufmacht, sieht ein Admission Controller nicht. Genau diese Lücke schließt [&#... mehr auf muellermh.wordpress.com
Glücklich währt am längsten Irgendwas ist immer… Ich bin vieeeel zu spät dran mit dieser Geburtstagspost, aber das möchte ich heute gar nicht weiter ausführen. Es gab tausende Gründe und doch keine Entschuldigung, schließlich hatte ich gute 365 Tage Zeit für die Geburtstagsgrüße und kein Mensch auf der Welt kann mir sagen, dass man es […... mehr auf antetanni.wordpress.com
Heute habe ich diverse Stifterollen sowie eine Pinselrolle genäht: Der Aquarellkurs am Sonntag im Eutiner Schlosspark will gut vorbereitet sein! Außerdem mag ich es selbst […]... mehr auf wisperwisper.de
Hallo! Schön, dass Du wieder vorbeischaust! 🥰 Es gibt Stempel, die lachen einen im Katalog einfach an und rufen förmlich danach, endlich benutzt zu werden. Auf meiner kreativen To-Do-Liste stand ganz oben eine Karte mit dem wunderschönen neuen Motiv „Flowers...... mehr auf geschtempelt.de
Ein Cluster ist nur so diszipliniert wie die Regeln, die beim Deploy tatsächlich greifen. RBAC entscheidet, wer etwas anlegen darf. Ob das Angelegte auch den eigenen Standards entspricht, steht auf einem anderen Blatt. Genau hier setzt Admission Control an: ein Prüfschritt, der jedes Objekt abfängt, bevor es im Cluster landet. Ich zeige, wie das mi... mehr auf muellermh.wordpress.com
