DevSecOps
Una vulnerabilidad grave en el GitHub Actions Workflow de Stripe permitió a un investigador obtener acceso al token de GitHub del repositorio. Esta vulnerabilidad, conocida como "Pwn Request", explotó la confianza depositada en los pull requests para obtener acceso no autorizado a información confidencial y realizar acciones como
DevSecOps
A severe vulnerability in Stripe’s GitHub Actions Workflow allowed a researcher to gain access to the repository's GitHub token. This vulnerability, known as "Pwn Request," exploited the trust placed in pull requests to gain unauthorized access to sensitive information and perform actions such as merging
Apps
Los usuarios de macOS tienen varias opciones sólidas para ejecutar contenedores (containers), cada una con sus propias fortalezas. Revisamos OrbStack, Lima (Linux Machines) y Docker Desktop, comparando sus características, rendimiento y facilidad de uso para ayudarte a elegir la que mejor se adapte a tu flujo de trabajo de desarrollo.
Web Assembly
Secure Web Gateways (SWGs) are increasingly vulnerable to 'Last Mile Reassembly Attacks' that leverage WebAssembly (WASM) to deliver malware directly to user browsers. These attacks bypass traditional SWG defenses, highlighting the need for browser-native security solutions to protect against modern web threats. What is WebAssembly (WASM)? WebAssembly (WASM)
Kubernetes
GitHub - sredevopsorg/ghost-on-kubernetes: Ghost on Kubernetes by SREDevOps.org - Deploy Ghost v5 on Kubernetes (k8s, k3s, etc) with our hardened distroless non root custom image.Ghost on Kubernetes by SREDevOps.org - Deploy Ghost v5 on Kubernetes (k8s, k3s, etc) with our hardened distroless non root custom image.
Opinion
Analisamos as ideias de Viktor Farcic sobre o mundo do Open Source, frequentemente mal compreendido, desafiando a noção romântica do altruísmo puro. Ele explora as realidades econômicas por trás dos projetos Open Source, destacando como empresas e indivíduos os utilizam para benefício próprio. A conversa se aprofunda nas motivações por
Opinion
"Si estás utilizando software Open Source para construir tu negocio, considera retribuir a la comunidad. Contribuye con código, patrocina proyectos o simplemente ofrece tu experiencia. Esta relación simbiótica es lo que sustenta el ecosistema Open Source."
Opinion
We reviewed Viktor Farcic' thoughts regarding the often-misunderstood world of open source, challenging the romantic notion of pure altruism. He explore the economic realities behind open source projects, highlighting how companies and individuals alike leverage it for personal gain. The conversation dives into the motivations behind starting and contributing
Kubernetes
TL;DR (Too long; Didn't Read) Las redes en Kubernetes pueden ser tan confusas como... bueno, como el propio Kubernetes. ¿Estás hasta las pelotas u ovarios de que los problemas de Kubernetes te distraigan de tu código? Aquí te ofrecemos una guía sencilla sobre los Servicios de Kubernetes,
Kubernetes
TL;DR Kubernetes networking can be as confusing as... well, Kubernetes itself. Are you tired of getting distracted from your coding spree by kubernetes mess-ups? Here we offer a simple guide to Kubernetes Services, focusing on the key players: Ingress, Gateway, Load Balancer, ClusterIP, and NodePort. We'll unravel
News
TL;DR; Google Cloud está causando sensación en su conferencia Cloud Next en Tokio al inyectar a su línea de bases de datos una buena dosis de IA. Spanner, su base de datos SQL distribuida, ahora cuenta con capacidades de búsqueda gráfica (graphQL) y vectorial (Vector), perfectas para aprovechar el
News
TL;DR; Google Cloud is making waves at its Cloud Next conference in Tokyo by injecting its database lineup with some serious AI muscle. Spanner, their globally distributed SQL database, now boasts graph and vector search capabilities, perfect for tapping into the power of generative AI. Bigtable, their NoSQL workhorse
SRE
Vamos ver quais são as diferenças chave entre um Site Reliability Engineer (SRE) e um Administrador de Sistemas (SysAdmin) "tradicional", destacando como a "filosofia" SRE, impulsionada pela automação, monitoramento e uma colaboração próxima com os desenvolvedores, leva a uma maior confiança nos sistemas e um ciclo
SRE
Veamos cuáles son las diferencias clave entre un Site Reliability Engineer (SRE) y un Administrador de Sistemas (SysAdmin) "tradicional" destacando cómo la "filosofía" SRE, impulsada por la automatización, la monitorización y una estrecha colaboración con los desarrolladores, conduce a una mayor confianza en los sistemas y
Apps
macOS users have several solid options for running containers, each with its own strengths. We review OrbStack, Lima (Linux Machines), and Docker Desktop, comparing their features, performance, and ease of use to help you choose the best fit for your development workflow. Whether you're a seasoned Kubernetes veteran
Kubernetes
Resumo Revisamos a propriedade minReadySeconds em Kubernetes e como ela pode ser sua arma secreta para implementar aplicações robustas e prontas para produção. Explicaremos como estabelecer um valor apropriado para minReadySeconds, que fornece um período de carência inicial para que as aplicações inicializem e estejam prontas para lidar com o
Kubernetes
Resumen Revisamos la propiedad minReadySeconds en Kubernetes y cómo puede ser tu arma secreta para implementar aplicaciones sólidas y listas para producción. Explicaremos cómo establecer un valor apropiado para minReadySeconds , que proporciona un período de gracia inicial para que las aplicaciones se levanten y estén listas para manejar el tráfico,
Kubernetes
The problem? Your app relies on a database connection and needs a few precious seconds to load configurations. This scenario, my friends, is a recipe for disaster, potentially leading to errors, timeouts, and a whole lot of frustration for your users.
Apps
TL;DR 🥱 Podman Desktop es una herramienta gráfica (GUI ) de código abierto, multiplataforma, diseñada para facilitar el trabajo con contenedores y Kubernetes en tu máquina local. Ofrece una interfaz fácil de usar para crear, ejecutar, administrar, inspeccionar y depurar contenedores, además de interactuar con las implementaciones de Kubernetes. Podman Desktop
Apps
TL;DR 😴 Podman Desktop is an open-source, cross-platform graphical tool designed to make working with containers and Kubernetes on your local machine a breeze. It provides a user-friendly interface for building, running, managing, inspecting, and debugging containers, as well as interacting with Kubernetes deployments. Podman Desktop is a powerful yet
Web Assembly
Resumen: WebAssembly, o Wasm para abreviar, ha prometido desde hace mucho tiempo revolucionar el desarrollo de aplicaciones. El sueño era simple pero poderoso (y familiar): escribe tu código una vez y hazlo funcionar en cualquier lugar. Wasm también prometió ejecutar código a velocidades cercanas a las nativas. Incluso mejor, a
Brasil
Você já ouviu falar em WebAssembly (Wasm)? Resumindo: é uma nova forma de onde e como o código-fonte é processado, movendo a carga das instâncias da nuvem (ou ser vidores, etc.) para o navegador do usuário final através de “micro sandboxes” que irão compilar o aplicativo. Imagine que Wasm é
Español
¿Has oído hablar de WebAssembly (Wasm)? En simple: Es una nueva forma de dónde y cómo se procesa el código fuente, moviendo la carga desde cloud instances (o servidores, etc) hacia el navegador del usuario final a través de "micro sandboxes" que compilarán la app. Imagina que Wasm
Kubernetes
Introducción Este repositorio implementa Ghost CMS v5.xx.x desde @TryGhost (upstream) en Kubernetes, con nuestra imagen personalizada, la cual tiene mejoras significativas para ser usada en Kubernetes (Dockerfile). Lee este README completo para más información. GitHub - sredevopsorg/ghost-on-kubernetes: Ghost on Kubernetes by SREDevOps.org - Deploy Ghost v5
Apps
¿Te gustaría tener una plataforma para desarrollar aplicaciones web sin complicaciones? ¡Nhost es tu respuesta! Con Nhost, olvídate de preocuparte por la infraestructura y céntrate en la creación de tu aplicación.
Platform Engineering
Combinamos métodos Site Reliability Engineering, DevOps, y DevSecOps, junto a sólida formación técnica, continua y colectiva, que busca entregar valor a través del análisis sistémico.