Tag anleitung
Die Checkliste lügt nicht, sie veraltet nur sofort Du kennst das Ritual: vor dem Audit, vor dem Kunden-Review, vor dem Pentest füllst du eine Checkliste aus. Sind alle S3-Buckets privat? Hat jede Security Group noch offene Ports? Läuft überall Verschlüsselung? Du klickst dich durch die Konsole, trägst Haken ein, exportierst ein PDF. Das Ergebnis is... mehr auf muellermh.wordpress.com
Terraform-State und reale Infrastruktur laufen auseinander. So erkennst du Drift mit terraform plan und behebst ihn mit refresh-only.... mehr auf muellermh.wordpress.com
(KI generiert) Schluss mit digitalem Hype: Warum das hier ein echter Gamechanger für deinen Nebenverdienst ist Als Online-Marketer sehe ich jeden Tag hunderte Angebote. Kurs A verspricht dir den Reichtum über Nacht. Kurs B will, dass du stundenlang am Laptop sitzt und Funnels baust. Ganz ehrlich? Manchmal haben wir alle genug vom ... mehr auf marketingblog.biz
Reserved Instances und Savings Plans sparen nur dort Geld, wo sie tatsächlich zu laufenden Workloads passen. Die Differenz zwischen dem, was theoretisch committed werden könnte, und dem, was real committed ist, bleibt in vielen Umgebungen unübersichtlich, weil niemand sie regelmäßig nachmisst. Cost Explorer und Azure Advisor liefern die Zahlen dafü... mehr auf muellermh.wordpress.com
Hassan El Mghari aus New York City und Youssef El Mghari aus Marokko haben eine Website geschaffen, die das IKEA-Aufbau-Game revolutioniert. Wir kennen alle den Umgang mit den klassischen Papier-Anleitungen des schwedischen Möbelhauses. Zwar merkt […]... mehr auf langweiledich.net
In vielen AWS-Konten darf ein Team über Terraform oder eine CI-Pipeline eigene IAM-Rollen und -Policies anlegen, zum Beispiel um neue Lambda-Funktionen oder EC2-Instanzen mit passenden Rollen auszustatten. Das Problem: Wer iam:CreateRole und iam:AttachRolePolicy darf, kann im Zweifel auch eine Rolle mit AdministratorAccess bauen und sich selbst dar... mehr auf muellermh.wordpress.com
Dein Terraform State liegt verschlüsselt in einem S3-Bucket, hinter einem Remote Backend, mit Locking über eine Lock-Datei oder Lock-Table. Damit ist die Schreibkonkurrenz gelöst. Die Frage, wer die Datei überhaupt lesen darf, ist damit noch nicht beantwortet. „Terraform State absichern: Remote Backend, Locking und Secrets“ (17.06.2026) behandelt B... mehr auf muellermh.wordpress.com
Bisher war die Reihenfolge klar: Wer eine eigene Admission-Regel durchsetzen wollte, die es in Kubernetes von Haus aus nicht gibt, hat eine dritte Komponente in den Cluster geholt, Kyverno oder OPA Gatekeeper, mit eigenem Lebenszyklus, eigenen CRDs, eigenem Betriebsaufwand. Seit Kubernetes 1.30 gibt es eine zweite Option, bevor du zu diesem Schritt... mehr auf muellermh.wordpress.com
Lesezeit: 3 MinutenGrau und kalt – das ist der Herbst. Aber ebenso kann er golden sein, Weinrot, Sonnengelb, Ocker und Orange. Und wenn sich dieses Feuer... mehr auf dorokaiser.online.de
Jeder Pod, der nicht explizit etwas anderes sagt, bekommt beim Start ein API-Credential seines ServiceAccounts gemountet, projiziert als Datei unter /var/run/secrets/kubernetes.io/serviceaccount/token. Für die meisten Workloads, die nie mit der Kubernetes-API sprechen, ist das ein Credential, das einfach herumliegt, ohne dass es jemand bewusst dort... mehr auf muellermh.wordpress.com
Die kritischen PHP-Lücken CVE-2026-109618 und CVE-2026-109619 betreffen auch selbst gehostete Dienste. Eine kleine Schleife zeigt, welche Docker-Container noch eine anfällige PHP-Version mitbringen.... mehr auf linuxundich.de
Lu ist nicht nur in den Arbeitsheften von Wege finden zu Hause, jetzt kann sie auch direkt bei euch im Klassenzimmer einziehen! Ob selbst gehäkelt oder mit etwas Glück gewonnen, die kuschelige Lu wird schnell…... mehr auf lehrerlinks.net
Ähnliche Artikel:
Monitoring: Wie laufen Linux Performance... mehr auf blog.wenzlaff.de
SCPs in AWS Organizations wirken als Deny-Guardrail über die ganze Organisation, auch auf den Root-User. AdministratorAccess hilft dagegen nichts.... mehr auf muellermh.wordpress.com
Ähnliche Artikel:
Quickttest BPMN Camunda Modeler Version 4.8.1 am Beispiel eines Crypto-Workf... mehr auf blog.wenzlaff.de
Alte Sonos-Lautsprecher spielen eure Musiksammlung nur per SMB1 und NTLMv1 ab. Ein eigener Benutzer, eine schreibgeschützte Freigabe und ein paar Zeilen in der smb.conf sorgen dafür, dass die Lautsprecher spielen, ohne dass der Rest des Heimservers unnötig offen steht.... mehr auf linuxundich.de
Wie eine Kubernetes-Audit-Policy aus den Stufen None, Metadata, Request und RequestResponse echte Nachweise liefert, mit YAML-Beispiel und Managed-Cluster-Grenzen.... mehr auf muellermh.wordpress.com
Swing-Anwendung zur Abfrage eines MCP-Servers (z. B. n8n „MCP Server Trigger“). Hier nun noch ein Java 21 MCP-Client der sich an den hier erwähnten MCP-Server Verbindet. Der Code liegt in meinem Gitlab Repo. Die URL des MCP-Servers wird in einem Eingabefeld erfasst. Drei Aktionen stehen zur Verfügung: Verbinden: zeigt die Rohantworten (... mehr auf blog.wenzlaff.de
Mögliche Einsatzszenarien Persönlicher Assistent mit Benachrichtigungsfunktion: Der Benutzer bittet den Agenten per Chat, ihn per Telegram an etwas zu erinnern oder ein Ergebnis zu senden. Alarmierung und Monitoring: Der Agent bewertet Statusdaten und sendet bei Auffälligkeiten selbstständig eine Telegram-Meldung. Wiederverwendbare Tool-Bibliothek:... mehr auf blog.wenzlaff.de
Plötzlich ist es draußen kalt und trüb. Während im Haus nach wie vor alles nach Rohbau aussieht, habe ich es in meinem zukünftigen Kursraum zum […]... mehr auf wisperwisper.de
Der Raspberry Pi Imager hat mit Version 2.0 eine komplett neue Oberfläche bekommen. Ich zeige euch, wie ihr ihn unter Arch Linux und Ubuntu aktuell installiert, warum Ubuntu euch veraltete Versionen unterjubelt, wie der Imager an Root-Rechte kommt und was er im Terminal draufhat.... mehr auf linuxundich.de
Warum Scanner organisationsspezifische Regeln nicht abbilden, und wie du mit OPA und Conftest eigene Rego-Policies gegen den Terraform-Plan prüfst.... mehr auf muellermh.wordpress.com
GitHub Attestations oder cosign? Plan-Voraussetzung, Prüfung mit gh attestation verify und drei Kriterien, ab denen ein Wechsel zu cosign lohnt.... mehr auf muellermh.wordpress.com
Terraform pinnen: .terraform.lock.hcl, Hashes (h1/zh), mehrere Plattformen, Modul-Versionen und die Grenzen des Registry-Vertrauens.... mehr auf muellermh.wordpress.com
IMDSv2 erzwingen: http_tokens=required in Terraform und CLI, Hop-Limit für Container, bestehende EC2-Instanzen prüfen und Grenzen der Umstellung.... mehr auf muellermh.wordpress.com
Heute habe ich einen rein natürlichen Kranz gebunden: Ohne Draht, ohne Unterbau, einfach nur Birkenzweige, Schilf, Hopfen, Clematis, Feuerdorn und Kapuzinerkresse. Als Basis bog ich […]... mehr auf wisperwisper.de
Kostenloses Programm wie oben hier.
Ähnliche Artikel:
Java Programm mit KI in 1 Stunde erzeugen
... mehr auf blog.wenzlaff.de
Der External Secrets Operator holt Secrets aus Vault in den Cluster. Einrichtung, refreshInterval, Löschverhalten und warum etcd trotzdem relevant bleibt.... mehr auf muellermh.wordpress.com
Sigstore gitsign statt GPG. Git-Config umstellen, Commits keyless über OIDC signieren und die Signatur in der CI-Pipeline verifizieren.... mehr auf muellermh.wordpress.com
Jabra Direct gibt es nicht für Linux. Mit der Open-Source-Anwendung jabridge lässt sich ein Jabra-Headset trotzdem direkt mit einem Link-380-Dongle koppeln. Anleitung getestet unter Debian 13 mit einem Jabra Evolve2 65.
Der Beitrag Jabra-Headset und Dongle unter L... mehr auf chillr.de
Am 07.09. ging es an dieser Stelle um Kyverno und darum, wie du erzwingst, dass nur signiert Images in deinen Cluster kommen („Nur signierte Images im Cluster: Provenance mit Kyverno erzwingen“). Kyverno ist dafür der richtige Werkzeugkasten: frei definierbare Admission-Policies, die du selbst schreibst, für Regeln, die es in Kubernetes... mehr auf muellermh.wordpress.com
Aktuell beschäftige ich mich mit dem Thema, wie ich meinen Ausbildungsberuf der Logopädin mit meiner Expertise als Künstlerin zusammenbringen kann. Und das natürlich nicht für […]... mehr auf wisperwisper.de
Ein SBOM listet CVEs, VEX klärt, welche davon wirklich ausnutzbar sind. OpenVEX und vexctl zeigen, wie du False Positives aus Grype- und Trivy-Scans filterst.... mehr auf muellermh.wordpress.com
Meine Docker-Daten überleben einen neuen Container. Gegen eine kaputte SSD oder versehentliches Löschen hilft das nicht. So sichere und teste ich sie mit Borg.... mehr auf dasnetzundich.de
Meine Synapse-API zeigte erst lauter Bridge-Konten und nach dem jq-Filter gar nichts mehr. So fand ich den Fehler und liste echte Matrix-Nutzer sicherer auf.... mehr auf dasnetzundich.de
Meine SearXNG-Instanz läuft, aber manche Treffer passen kaum zur Anfrage. Ich teste Sprache, Kategorien und Engines einzeln, statt alles gleichzeitig umzubauen.... mehr auf dasnetzundich.de
