Tag anleitung
Ein Scanner wie Trivy oder Grype spuckt schnell ein paar hundert CVEs aus. Der Report ist erstellt, aber danach kommt der schwierige Teil: Welche dieser Findings sind wirklich relevant, und welche kannst du erstmal liegen lassen? Wer jede kritische CVE sofort abarbeiten will, verbrennt Zeit an Dingen, die im eigenen Kontext gar nicht ausnutzbar sin... mehr auf muellermh.wordpress.com
Hallo und schön, dass Du wieder vorbeischaust! 💕 Heute habe ich eine elegante Karte in Babyrosa und Sommerbeere für Dich vorbereitet. Die zarte Farbkombination passt einfach wunderbar zu unserem Produkt des Monats: dem wunderschönen Stempelset „Bezaubernde Begonien“. Ein besonderes Highlight...... mehr auf geschtempelt.de
Singt und lacht, lebt und liebt, träumt und staunt, hofft und vertraut. Wir waren zur Hochzeit eingeladen und es brauchte eine hübsche Verpackung für das Geldgeschenk. Nichts leichter als das? Von wegen. In den letzten Wochen war und ist es hochsommerlich heiß, im Arbeitszimmer oben ist es kaum auszuhalten und so habe ich den Plan, […]... mehr auf antetanni.wordpress.com
Hallo und schön, dass Du wieder vorbeischaust! 💛 Hast Du unser neues Heißfoliensystem schon entdeckt? Ich bin total begeistert, denn damit verleihst Du Deinen Karten und Kreativprojekten im Handumdrehen einen edlen, professionellen Look. Die schimmernden Folienakzente machen jedes Projekt zu...... mehr auf geschtempelt.de
Die meisten CI/CD-Pipelines laufen mit viel mehr Rechten als sie brauchen. Ein Workflow, der eigentlich nur Tests ausführen soll, hat Schreibzugriff auf das Repository, kann Releases anlegen und liest nebenbei alle Secrets aus. Das fällt niemandem auf, solange nichts passiert. Wenn eine Dependency kompromittiert wird oder ein Pull Request von außen... mehr auf muellermh.wordpress.com
Wer einen Garten besitzt, schwankt häufig zwischen Lust und Frust: Lust, sich ins Grüne zu setzen und die Atmosphäre zu genießen. Lust, Freund:innen einzuladen und […]... mehr auf wisperwisper.de
Eine SBOM beantwortet die Frage, was in einem Artefakt steckt. Sie beantwortet aber nicht die Frage, wie das Artefakt entstanden ist. Genau diese Lücke füllt Provenance. Eine Provenance-Attestierung ist ein signierter Nachweis darüber, aus welchem Quellcode, mit welchem Build-System und mit welcher Konfiguration ein Artefakt gebaut wurde. Wer ein C... mehr auf muellermh.wordpress.com
Drucker einrichten leicht gemacht: WLAN per App oder WPS, USB, Treiber unter Windows & Mac – plus die häufigsten Fehler wie der Offline-Status ehrlich erklärt.... mehr auf pc-zu-hause.de
Wer eine Build-Pipeline absichern will, landet schnell bei drei oder vier Werkzeugen: eines scannt Container-Images, eines prüft Abhängigkeiten, eines schaut sich Terraform-Code an. Trivy von Aqua Security deckt diese Fälle in einem einzigen Binary ab. Genau das macht es für viele Teams zum einfachsten Einstieg in automatisierte Sicherheitsprüfunge... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! Die Fußball-Weltmeisterschaft läuft auf Hochtouren, das Fußballfieber hat uns alle gepackt – und bei mir macht sich das natürlich auch auf dem Basteltisch bemerkbar! Heute habe ich passend zur WM noch einmal eine ganz...... mehr auf geschtempelt.de
Hallo! Schön, dass Du wieder vorbeischaust! Wenn du meinen Blog schon länger verfolgst, weißt du es längst: Ich habe eine ganz große Schwäche für kleine, feine Blümchen! Sie bringen einfach sofort Leichtigkeit und eine Prise Romantik auf jedes Bastelprojekt. Heute...... mehr auf geschtempelt.de
Ein Repository ohne Regeln am Hauptzweig ist eine Einladung zum direkten Push auf main. Das geht lange gut, bis jemand versehentlich einen kaputten Commit reindrückt oder eine ungeprüfte Änderung in Produktion landet. GitHub bietet zwei Mechanismen, um das zu verhindern: die klassischen Branch Protection Rules und die neueren Rulesets. Beide sicher... mehr auf muellermh.wordpress.com
Reproducible Builds bedeuten eine simple Zusage: Wer denselben Quellcode zweimal baut, bekommt zweimal exakt dasselbe Artefakt, Byte für Byte identisch. Klingt selbstverständlich, ist es aber in der Praxis fast nie. Die meisten Build-Prozesse produzieren bei jedem Lauf ein leicht anderes Ergebnis, ohne dass sich am Code etwas geändert hat. Für die ... mehr auf muellermh.wordpress.com
Abhängigkeiten veralten leise. Eine Bibliothek, die du vor einem Jahr eingebunden hast, hat seitdem vielleicht ein halbes Dutzend Patches bekommen, darunter Sicherheitsfixes. Wer das manuell verfolgt, verliert. Dependabot und Renovate nehmen diese Arbeit ab, indem sie veraltete Pakete erkennen und automatisch Pull Requests öffnen. Beide lösen dasse... mehr auf muellermh.wordpress.com
Ein tierisch lieber Abschluss meiner Kartenserie Zum Abschluss meiner 5-tägigen Kartenserie mit dem Stampin’ Up! Stempelset „Tierisch lieb“ darf natürlich ein ganz besonderer Liebling nicht fehlen. Für diese Karte habe ich das niedliche Hochlandrind in den Mittelpunkt gestellt. Das Motiv...... mehr auf geschtempelt.de
Ein API-Token, das versehentlich im Commit landet, ist kein Schönheitsfehler. Git vergisst nichts, und sobald das Repository geteilt oder gespiegelt wird, liegt der Schlüssel dauerhaft in der History. Ein git rm im nächsten Commit hilft nicht, denn der alte Stand bleibt erreichbar. Deshalb lohnt sich eine doppelte Absicherung: ein Scanner, der die ... mehr auf muellermh.wordpress.com
Eine besondere Kartenidee mit vielen kleinen Pinguinen aus dem Stampin’ Up! Set Tierisch lieb. Entdecke eine einfache Gestaltungsidee mit Wow-Effekt. Viele kleine Pinguine sorgen für gute Laune Manchmal entsteht ein besonderer Effekt durch eine ganz einfache Idee. Bei meiner vierten...... mehr auf geschtempelt.de
Gestalte eine fröhliche Geburtstagskarte mit dem Koala aus dem Stampin’ Up! Stempelset Tierisch lieb. Mit Partyhut, Sternen und Punkten wird jede Karte besonders. Ein Koala bringt Geburtstagsfreude Geburtstagskarten dürfen fröhlich, verspielt und voller guter Laune sein. Genau dafür ist der...... mehr auf geschtempelt.de
Eine Software Bill of Materials sagt, was in einem Image steckt. Sie sagt aber nicht, wer es gebaut hat und ob unterwegs jemand etwas ausgetauscht hat. Genau diese Lücke schließt eine Signatur. Wer Container-Images in eine Registry schiebt und sie später deployt, sollte beides haben: eine Stückliste und einen Nachweis der Herkunft. cosign aus dem [... mehr auf muellermh.wordpress.com
Eine schnelle und niedliche Minikarte mit der Stampin’ Up! Schnecke aus dem Set Tierisch lieb. Perfekt für kleine Grüße und liebe Nachrichten. Kleine Karte, großer Lieblingsmoment Nicht jede Nachricht braucht eine große Karte. Manchmal sind es gerade die kleinen Grüße,...... mehr auf geschtempelt.de
Eine klare Trennung zwischen beruflicher und privater Zeit ist entscheidend, insbesondere im Bereich der Freizeitgestaltung. Die Automatisierung des Abschaltens der beruflichen SIM über die Kurzbefehle-App auf dem iPhone ermöglicht eine effektive Kontrolle und gewährleistet einen ruhigen Feierabend.... mehr auf dasnetzundich.de
Entdecke eine liebevolle Kartenidee mit dem Stampin’ Up! Stempelset Tierisch lieb. Ein kleiner Pinguin, ein Herz und ein besonderer Überraschungsgruß machen diese Karte einzigartig. Kleine Überraschungen, die von Herzen kommen Manchmal braucht es gar nicht viel, um jemandem eine...... mehr auf geschtempelt.de
IAM ist der Teil von AWS, an dem die meisten zuerst verzweifeln. Nicht weil es schwer wäre, sondern weil das mentale Modell fehlt. Wer einmal verstanden hat, wie AWS eine Anfrage bewertet, schreibt Policies in Minuten statt in Stunden. Dieser Beitrag bringt das Modell auf den Punkt und zeigt die Fehler, die immer wieder auftauchen. […]... mehr auf muellermh.wordpress.com
Hallo! Schön, dass Du wieder vorbeischaust! Ich habe heute eine tolle Box ohne Kleben mit dem zauberhaften Designerpapier Blumen-Boutique für Dich vorbereitet. Verziert habe ich sie mit einem Etikett aus dem Produktpaket „Kreisrunde Blumengrüße“ und einer Blüte aus dem Produktpaket...... mehr auf geschtempelt.de
Wer einen kostenfreien Workshop direkt zu Hause erleben möchte, braucht nur diesem Link zu folgen: Schritt für Schritt führe ich durch eine bebilderte Anleitung, bei […]... mehr auf wisperwisper.de
Hallo! Schön, dass du wieder vorbeischaust! ❤️ Spürst du auch schon die ersten warmen Sonnenstrahlen und hast Lust auf Meer, Pool und eine kleine Auszeit? Der Sommer steht vor der Tür und bringt die perfekte Zeit, um fröhliche, farbenfrohe Sommergrüße...... mehr auf geschtempelt.de
Docker Compose ist für viele Projekte der natürliche Startpunkt. Eine Datei, ein Befehl, der ganze Stack läuft. Irgendwann taucht die Frage auf, ob Kubernetes der nächste Schritt ist. Die Antwort ist seltener ja, als die übliche Diskussion vermuten lässt. Hier ist, wie ich die Entscheidung einordne. Was Compose richtig macht Compose beschreibt eine... mehr auf muellermh.wordpress.com
Eine Schritt-für-Schritt-Anleitung für diese Klappkarten zeige ich heute auf meiner Website Schatzkiste Seniorenbetreuung. Sie wirkt aufwändig, ist jedoch einfach gemacht – und als Materialien werden […]... mehr auf wisperwisper.de
In diesem Video starten wir mit unserer Einrichtung des Gateways und dem Unifi OS 5.x oder höher. Hier verwenden wir das UCG Fiber, aber die Anleitung kann auch mit anderen Gateways genutzt werden. Wir besprechen die Grundlagen und in den weiteren Videos dann die einzelnen Themen wie z.B. Firewall-Regeln, VLANs, Port-Manager etc.
Der Beit... mehr auf ittweak.de
Der Terraform State ist die wichtigste Datei im ganzen Projekt und gleichzeitig die, über die am wenigsten geredet wird. Er hält fest, welche realen Ressourcen zu welchem Code gehören. Wer ihn verliert, kann nicht mehr sauber planen. Wer ihn ungeschützt liegen lässt, gibt Klartext-Geheimnisse preis. In diesem Beitrag geht es um drei Dinge, die in [... mehr auf muellermh.wordpress.com
Ich liebe mein Schweizer Taschenmesser von Victorinox mit seinen Alox Griffschalen. Jedoch kommt die Standardversion immer nur in silbernem Aluminium. Andere Farben werden beim SAK nur als Sondereditionen verkauft, sind oft vergriffen und die, die es gibt, sind deutlich teurer. Wie man dem SAK seinen eigenen, farbigen Used-Look verpasst, erfährst d... mehr auf bjoern-eickhoff.de
Hallo! Schön, dass du wieder vorbeischaust! ❤️ Die Fußballsaison neigt sich dem Ende zu und das bedeutet für uns Eltern und Fans: Zeit, danke zu sagen! Was die Trainer Woche für Woche für unsere Kids auf dem Platz leisten, ist...... mehr auf geschtempelt.de
Eine Schritt-für-Schritt-Anleitung für diese Klappkarten zeige ich heute auf meiner Website Schatzkiste Seniorenbetreuung. Sie wirkt aufwändig, ist jedoch einfach gemacht – und als Materialien werden […]... mehr auf wisperwisper.de
Ein typisches Container-Image schleppt ein komplettes Linux-System mit sich herum, obwohl die eigentliche Anwendung oft nur eine einzige Binärdatei ist. Jedes Paket darin ist potenzielle Angriffsfläche und Wartungslast. Wer Images härtet, reduziert beides gleichzeitig. Drei Hebel bringen dabei den größten Effekt: Multi-Stage Builds, distroless Base... mehr auf muellermh.wordpress.com
Hallo!Schön, dass Du wieder vorbeischaust! ✨ Heute möchte ich Dir eine elegante Hochzeitskarte in Blau und Weiß zeigen, die ich mit ganz viel Liebe zum Detail gestaltet habe. Diese Farbkombination wirkt zeitlos, edel und passt einfach perfekt zu einer romantischen...... mehr auf geschtempelt.de
Wer mit Kubernetes arbeitet, begegnet früher oder später dem Secret-Objekt. Es sieht aus wie der richtige Ort für Passwörter, API-Tokens und Zertifikate, und der Name suggeriert Schutz. Genau das ist das Problem. Ein Kubernetes-Secret ist standardmäßig nicht verschlüsselt, sondern nur base64-kodiert. Dieser Unterschied entscheidet in der Praxis übe... mehr auf muellermh.wordpress.com
GitHub Actions sind praktisch und genau deshalb gefährlich. Ein Workflow läuft mit Token, hat Zugriff aufs Repository und zieht oft fremden Code aus dem Marketplace, ohne dass jemand genau hinschaut. Wer eine Action per Tag einbindet, vertraut darauf, dass hinter diesem Tag morgen noch derselbe Code steckt. Das muss nicht so sein. Hier sind drei [&... mehr auf muellermh.wordpress.com
Hallo!Schön, dass Du wieder vorbeischaust! Heute habe ich wieder eine besondere Karte aus der Kategorie „Motivationskarten für Teenager“ für Dich – modern, cool und mit einer starken Botschaft! Die Karte trägt den Titel „100 % Stolz“ und wurde mit ein...... mehr auf geschtempelt.de
