Tag anleitung
Am 07.09. ging es an dieser Stelle um Kyverno und darum, wie du erzwingst, dass nur signiert Images in deinen Cluster kommen („Nur signierte Images im Cluster: Provenance mit Kyverno erzwingen“). Kyverno ist dafür der richtige Werkzeugkasten: frei definierbare Admission-Policies, die du selbst schreibst, für Regeln, die es in Kubernetes... mehr auf muellermh.wordpress.com
Aktuell beschäftige ich mich mit dem Thema, wie ich meinen Ausbildungsberuf der Logopädin mit meiner Expertise als Künstlerin zusammenbringen kann. Und das natürlich nicht für […]... mehr auf wisperwisper.de
Ein SBOM listet CVEs, VEX klärt, welche davon wirklich ausnutzbar sind. OpenVEX und vexctl zeigen, wie du False Positives aus Grype- und Trivy-Scans filterst.... mehr auf muellermh.wordpress.com
Meine Docker-Daten überleben einen neuen Container. Gegen eine kaputte SSD oder versehentliches Löschen hilft das nicht. So sichere und teste ich sie mit Borg.... mehr auf dasnetzundich.de
Meine Synapse-API zeigte erst lauter Bridge-Konten und nach dem jq-Filter gar nichts mehr. So fand ich den Fehler und liste echte Matrix-Nutzer sicherer auf.... mehr auf dasnetzundich.de
Meine SearXNG-Instanz läuft, aber manche Treffer passen kaum zur Anfrage. Ich teste Sprache, Kategorien und Engines einzeln, statt alles gleichzeitig umzubauen.... mehr auf dasnetzundich.de
Meine Nextcloud-Fotos sind nach Jahren sortiert, heißen aber noch IMG_3076. So teste ich verständliche Dateinamen aus EXIF-Daten, ohne die Originale anzufassen.... mehr auf dasnetzundich.de
GitHubs Dependency Review Action blockiert Pull Requests mit bekannten Schwachstellen vor dem Merge. Einrichtung, Schwellenwerte und Grenzen im Überblick.... mehr auf muellermh.wordpress.com
Code aktualisieren, Inhalte behalten: Meine sichere Routine für Git, Docker Compose, Datenbank, Medien und Volumes auf einem produktiven Server.... mehr auf dasnetzundich.de
Nach git clone gehören Projektdateien plötzlich root und Docker meldet Permission denied. So prüfe und korrigiere ich Besitzer und Rechte, ohne chmod 777.... mehr auf dasnetzundich.de
Das Update der vorhandenen Version ging leider nicht. Deshalb war eine neu Installation von Eclipse nötig. Was es so neues gibt, ist hier bei Heise beschrieben. Dann mal ein Java Programm für die Demo von MCP geschrieben, um die Client – Serververbindung per MCP zu testen. Die Anwendung verdeutlicht das zentrale Prinzip von MCP: Eine … ... mehr auf blog.wenzlaff.de
Der Beitrag vom 6. August (Vier-Augen-Prinzip in der Pipeline) beschreibt Required Reviewers auf Ebene des Pull Requests: ein zweiter Mensch liest den Code, bevor er in den Ziel-Branch gemergt wird. GitHub Actions kennt eine zweite, unabhängige Stelle für eine manuelle Freigabe: das Environment. Eine Environment Protection Rule greift nicht beim Re... mehr auf muellermh.wordpress.com
Was bedeutet 127.0.0.1:8030:80 in Docker Compose? Eine praktische Erklärung zur lokalen Portbindung und zum Zugriff über Nginx.... mehr auf dasnetzundich.de
Ein typografisches Anführungszeichen genügt, damit Docker Compose eine YAML-Datei ablehnt. So lässt sich der unscheinbare Fehler finden und künftig vermeiden.... mehr auf dasnetzundich.de
Warum @main ein stiller Breaking-Change-Kanal ist Sobald du einen zentralen Reusable Workflow oder eine Composite Action baust, auf die mehrere Repos per uses: verweisen, hast du ein Verteilungsproblem geschaffen, das mit dem eigentlichen Workflow-Code nichts mehr zu tun hat. Der Code selbst kann fehlerfrei sein. Trotzdem reicht ein einziger Merge ... mehr auf muellermh.wordpress.com
Der Schock: Mein Postfach voll mit fremden Mails Es war ein ganz normaler Morgen. Ich öffnete mein Zoho-Postfach und wurde mit Dutzenden verdächtiger E-Mails überschwemmt: Mein erster Gedanke: „Das ist doch nur Backscatter-Spam! Jemand fälscht meine Absenderadresse, und die Bounces landen bei mir.“ Falsch gedacht. Plötzlich explodierte der E-Mail-V... mehr auf trommelschlumpf.net
Ein docker pull prüft nicht, wer ein Image gebaut hat. Er prüft, ob die Registry unter dem angegebenen Namen und Tag etwas ausliefert, das sich herunterladen lässt. Kubernetes verhält sich beim Deployment genauso: das Kubelet zieht das Image, das im Pod-Spec steht, unabhängig davon, ob es aus deiner eigenen Pipeline stammt oder von jemandem, der [&... mehr auf muellermh.wordpress.com
Täglich begegnen wir im Alltag Menschen, die etwas für uns tun: Die Nachbar:innen, Postbot:innen, Verkäufer:innen im Supermarkt, Busfahrer:innen, Lehrer:innen oder Kindergärtner:innen, Ärzt:innen und Apotheker:innen oder […]... mehr auf wisperwisper.de
cluster-admin für eine CI-Pipeline ist schnell gebunden — und der Unterschied zwischen einem geleakten Token und einem übernommenen Cluster.... mehr auf muellermh.wordpress.com
Ohne NetworkPolicy erreicht in Kubernetes jeder Pod jeden anderen — die CNI-Wahl entscheidet, ob Default-Deny wirklich schützt oder nur auf dem Papier steht.... mehr auf muellermh.wordpress.com
Die Hitze hat
die Socken ausgebremst
... mehr auf waltraud-d.blogspot.com
Gespeicherte AWS-Keys und Service-Principal-Secrets sind das größte CI/CD-Risiko. OIDC Workload Identity Federation ersetzt sie durch kurzlebige Tokens.... mehr auf muellermh.wordpress.com
Kyverno entscheidet, was in den Cluster darf. Falco erkennt, was ein laufender Prozess tatsächlich tut. Beide Ebenen haben eine gemeinsame Lücke: Sie ändern nichts daran, welche Syscalls ein Container aufrufen kann, sobald er einmal läuft. Ein Angreifer, der Code in einem Container zur Ausführung bringt, trifft dort auf den vollen Werkzeugkasten de... mehr auf muellermh.wordpress.com
Einmal im Monat zeigen wir -Helke von Designmitpapier, Julia von creative Ju und ich- Euch kleine Projekte – live natürlich – auf Instagram oder bei Youtube. Wir beschäftigen uns entweder mit einem gemeinsamen Thema oder verwenden alle 3 das gleiche Material. In diesem … ... mehr auf stempeln-in-aachen.de
Hallo! Schön, daß Du wieder vorbei schaust! Du liebst zarte Blumenmotive, stilvolle Farbkombinationen und Karten, die einfach von Herzen kommen? Dann habe ich heute ein ganz besonderes Highlight für dich! Heute stelle ich dir eine elegante Bastelidee vor. Im Mittelpunkt steht...... mehr auf geschtempelt.de
GitHub-Actions-Workflows vor dem ersten Lauf prüfen: actionlint für Syntax-Fehler, zizmor für Sicherheitslücken wie Script-Injection und zu weite Rechte.... mehr auf muellermh.wordpress.com
Ein Cluster ohne Admission Policy zieht jedes Image, das du ihm gibst. kubectl apply oder helm install prüfen nur, ob die Referenz auflösbar ist, nicht wer sie gebaut hat. imagePullPolicy entscheidet, ob ein Image erneut gezogen wird, nicht ob dem Absender zu trauen ist. Ein kompromittiertes Registry-Credential, ein vertipptes Tag, das zufällig auf... mehr auf muellermh.wordpress.com
Hallo! Schön, daß Du wieder vorbei schaust! Der neue Minikatalog September bis Dezember 2026 von Stampin’ Up!® steht vor der Tür und bringt wieder wunderschöne Neuheiten für deine Bastelwerkstatt mit! Heute möchte ich dir eine fröhliche und moderne Kartenidee zeigen,...... mehr auf geschtempelt.de
Ein reusable Workflow, der in zwanzig Repos gleichzeitig läuft, ist praktisch, bis du ihn änderst. Sobald mehrere Teams uses: org/.github/workflows/build.yml@main schreiben, zieht jeder Push auf main sofort in jede Pipeline ein. Für einen zentral gepflegten Workflow ist das keine Kleinigkeit: ein neuer Input, ein geänderter Default, ein umbenannter... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! Schenkst Du auch ungern einfach nur einen losen Umschlag? Heute habe ich eine stilvolle und persönliche Verpackung für Geld oder einen Gutschein für Dich vorbereitet. Sie ist schnell gemacht und macht beim Auspacken...... mehr auf geschtempelt.de
Ziel war einfach ein ambientiger Larp Tisch, zerlegbar.Man kann auch ein Modul raus nehmen und dann eine Feuerschale unterstellen.Die Grillschale ist von WEBER GRILL, Edelstahl Wanne, ein toller Fund und mit Metallstreifen bei der Halterung verstärkt. Projektkosten Summe ca 100€:Was wurde verarbeitet –Metallstangen 3 Stück 21€Holz Stangen + B... mehr auf traumschmiede.wordpress.com
Die aktuelle Ausgabe der Zeitschrift „Aktivieren“ präsentiert meinen Artikel über Buttermilch, um hochaltrige Menschen an heißen Tagen das Trinken zu erleichtern. Darin teile ich Informationen […]... mehr auf wisperwisper.de
Reusable Workflows habe ich hier im Juli schon behandelt. Die kleinere Einheit daneben ist die Composite Action: ein Bündel aus Steps, das sich wie eine einzelne Action aufrufen lässt. Beide Mechanismen sind wiederverwendbar, beide stehen in YAML, und trotzdem lösen sie unterschiedliche Probleme. Wer sie verwechselt, baut entweder Workflows, die ni... mehr auf muellermh.wordpress.com
Wer in einem Docker-Build einen Token braucht, greift schnell zu ARG und --build-arg. Das funktioniert, hat aber einen Haken: der Wert landet in der Build-Historie und oft auch in einem Layer. Wer das Image später zieht, kann ihn auslesen. BuildKit löst das mit Secret-Mounts, die nur zur Build-Zeit sichtbar sind und in keinem Layer stehen. […... mehr auf muellermh.wordpress.com
Unterwegs zum Küchengarten im Eutiner Schlosspark: Den Fahrradanhänger doppelt beladen, beide Körbe vorn und hinten voller Taschen und einen Rucksack mit Leckereien umgeschnallt, kam ich […]... mehr auf wisperwisper.de
Self-hosted Runner sind praktisch. Eigene Hardware, volle Kontrolle über Tooling, keine Minuten-Abrechnung. Der bequeme Weg ist, eine VM einmal aufzusetzen und dann Job für Job darauf laufen zu lassen. Genau da fängt das Problem an. Ein Runner, der über hunderte Builds am Leben bleibt, ist keine saubere Umgebung mehr, sondern ein gemeinsam genutzte... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! 🥰 Ja, ich weiß, an den Herbst möchte jetzt gerade vielleicht noch niemand so richtig denken, aber er steht gefühlt doch schon wieder vor der Tür! 😉 Und mal ehrlich: Die herbstliche Farbpalette ist...... mehr auf geschtempelt.de
