#distroless — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #distroless, aggregated by home.social.
-
Fedora presenta 🐦 #Hummingbird! Una nova proposta d'imatges de contenidor #distroless. 📦
L'objectiu és oferir entorns minimalistes, molt més segurs i lleugers, eliminant components innecessaris com shells o gestors de paquets. 🛡️⚡ Una gran notícia per a l'ecosistema #CloudNative i la seguretat en #Linux.
Tota la info aquí: https://www.muylinux.com/2026/05/13/fedora-hummingbird-distroless/
#Fedora #Containers #Security #OpenSource #TechNews #SysAdmin
-
Fedora presenta 🐦 #Hummingbird! Una nova proposta d'imatges de contenidor #distroless. 📦
L'objectiu és oferir entorns minimalistes, molt més segurs i lleugers, eliminant components innecessaris com shells o gestors de paquets. 🛡️⚡ Una gran notícia per a l'ecosistema #CloudNative i la seguretat en #Linux.
Tota la info aquí: https://www.muylinux.com/2026/05/13/fedora-hummingbird-distroless/
#Fedora #Containers #Security #OpenSource #TechNews #SysAdmin
-
Fedora presenta 🐦 #Hummingbird! Una nova proposta d'imatges de contenidor #distroless. 📦
L'objectiu és oferir entorns minimalistes, molt més segurs i lleugers, eliminant components innecessaris com shells o gestors de paquets. 🛡️⚡ Una gran notícia per a l'ecosistema #CloudNative i la seguretat en #Linux.
Tota la info aquí: https://www.muylinux.com/2026/05/13/fedora-hummingbird-distroless/
#Fedora #Containers #Security #OpenSource #TechNews #SysAdmin
-
Fedora presenta 🐦 #Hummingbird! Una nova proposta d'imatges de contenidor #distroless. 📦
L'objectiu és oferir entorns minimalistes, molt més segurs i lleugers, eliminant components innecessaris com shells o gestors de paquets. 🛡️⚡ Una gran notícia per a l'ecosistema #CloudNative i la seguretat en #Linux.
Tota la info aquí: https://www.muylinux.com/2026/05/13/fedora-hummingbird-distroless/
#Fedora #Containers #Security #OpenSource #TechNews #SysAdmin
-
Fedora presenta 🐦 #Hummingbird! Una nova proposta d'imatges de contenidor #distroless. 📦
L'objectiu és oferir entorns minimalistes, molt més segurs i lleugers, eliminant components innecessaris com shells o gestors de paquets. 🛡️⚡ Una gran notícia per a l'ecosistema #CloudNative i la seguretat en #Linux.
Tota la info aquí: https://www.muylinux.com/2026/05/13/fedora-hummingbird-distroless/
#Fedora #Containers #Security #OpenSource #TechNews #SysAdmin
-
It for me? 🥺👉👈
Honestly, that it took this long ^^; We all know about #Wolfi & #ChainGuard bringing secure, #distroless container images to the masses - as they've been doing that for a couple of years now.
But #Fedora upping the ante by giving you a slim container base WITH all the solid RPMs they package is great! It adds competition and gives alternatives to the user - so yay!
Fedora Hummingbird Introduces a Container-Native Rolling Linux Variant
https://linuxiac.com/fedora-hummingbird-introduces-a-container-native-rolling-linux-variant/ -
It for me? 🥺👉👈
Honestly, that it took this long ^^; We all know about #Wolfi & #ChainGuard bringing secure, #distroless container images to the masses - as they've been doing that for a couple of years now.
But #Fedora upping the ante by giving you a slim container base WITH all the solid RPMs they package is great! It adds competition and gives alternatives to the user - so yay!
Fedora Hummingbird Introduces a Container-Native Rolling Linux Variant
https://linuxiac.com/fedora-hummingbird-introduces-a-container-native-rolling-linux-variant/ -
It for me? 🥺👉👈
Honestly, that it took this long ^^; We all know about #Wolfi & #ChainGuard bringing secure, #distroless container images to the masses - as they've been doing that for a couple of years now.
But #Fedora upping the ante by giving you a slim container base WITH all the solid RPMs they package is great! It adds competition and gives alternatives to the user - so yay!
Fedora Hummingbird Introduces a Container-Native Rolling Linux Variant
https://linuxiac.com/fedora-hummingbird-introduces-a-container-native-rolling-linux-variant/ -
It for me? 🥺👉👈
Honestly, that it took this long ^^; We all know about #Wolfi & #ChainGuard bringing secure, #distroless container images to the masses - as they've been doing that for a couple of years now.
But #Fedora upping the ante by giving you a slim container base WITH all the solid RPMs they package is great! It adds competition and gives alternatives to the user - so yay!
Fedora Hummingbird Introduces a Container-Native Rolling Linux Variant
https://linuxiac.com/fedora-hummingbird-introduces-a-container-native-rolling-linux-variant/ -
It for me? 🥺👉👈
Honestly, that it took this long ^^; We all know about #Wolfi & #ChainGuard bringing secure, #distroless container images to the masses - as they've been doing that for a couple of years now.
But #Fedora upping the ante by giving you a slim container base WITH all the solid RPMs they package is great! It adds competition and gives alternatives to the user - so yay!
Fedora Hummingbird Introduces a Container-Native Rolling Linux Variant
https://linuxiac.com/fedora-hummingbird-introduces-a-container-native-rolling-linux-variant/ -
Something new out of Red Hat! Project Hummingbird, a zero-cve platform.
-
Something new out of Red Hat! Project Hummingbird, a zero-cve platform.
-
Something new out of Red Hat! Project Hummingbird, a zero-cve platform.
-
Something new out of Red Hat! Project Hummingbird, a zero-cve platform.
-
Something new out of Red Hat! Project Hummingbird, a zero-cve platform.
-
#Distroless #OCI containers to replace #Bitnami images. Governments explore different options: #Nix_Flakes custom builds, community images.
Read my take and another option based on #Fedora at https://blog.riemann.cc/digitalisation/2025/10/26/distroless-containers-nix-flakes-vs-fedora/
What is your view?
#opensuse #podman #NixOS #digitialsovereignty #supplychain #NIS2
-
#Distroless #OCI containers to replace #Bitnami images. Governments explore different options: #Nix_Flakes custom builds, community images.
Read my take and another option based on #Fedora at https://blog.riemann.cc/digitalisation/2025/10/26/distroless-containers-nix-flakes-vs-fedora/
What is your view?
#opensuse #podman #NixOS #digitialsovereignty #supplychain #NIS2
-
#Distroless #OCI containers to replace #Bitnami images. Governments explore different options: #Nix_Flakes custom builds, community images.
Read my take and another option based on #Fedora at https://blog.riemann.cc/digitalisation/2025/10/26/distroless-containers-nix-flakes-vs-fedora/
What is your view?
#opensuse #podman #NixOS #digitialsovereignty #supplychain #NIS2
-
#Distroless #OCI containers to replace #Bitnami images. Governments explore different options: #Nix_Flakes custom builds, community images.
Read my take and another option based on #Fedora at https://blog.riemann.cc/digitalisation/2025/10/26/distroless-containers-nix-flakes-vs-fedora/
What is your view?
#opensuse #podman #NixOS #digitialsovereignty #supplychain #NIS2
-
#Distroless #OCI containers to replace #Bitnami images. Governments explore different options: #Nix_Flakes custom builds, community images.
Read my take and another option based on #Fedora at https://blog.riemann.cc/digitalisation/2025/10/26/distroless-containers-nix-flakes-vs-fedora/
What is your view?
#opensuse #podman #NixOS #digitialsovereignty #supplychain #NIS2
-
Distroless приложения (VM/bare-metal)
Некоторые языки программирования (например, Go и Zig) позволяют собрать приложение без каких-либо зависимостей, в том числе отвязаться от libc, тем самым создание distroless-контейнера на Go становится тривиальной задачей. Но эта же особенность может быть применена не только для создания контейнера, но и для запуска такого приложения в VM или на реальном хосте не используя какой-либо дистрибутив Linux, а используя только ядро Linux и само приложение, построенное с помощью Go (или, например, Zig). Такая возможность позволяет избавиться от дополнительных зависимостей, которые добавляют потенциальные риски с точки зрения атаки на цепочку поставок (supply chain attack).
-
Distroless приложения (VM/bare-metal)
Некоторые языки программирования (например, Go и Zig) позволяют собрать приложение без каких-либо зависимостей, в том числе отвязаться от libc, тем самым создание distroless-контейнера на Go становится тривиальной задачей. Но эта же особенность может быть применена не только для создания контейнера, но и для запуска такого приложения в VM или на реальном хосте не используя какой-либо дистрибутив Linux, а используя только ядро Linux и само приложение, построенное с помощью Go (или, например, Zig). Такая возможность позволяет избавиться от дополнительных зависимостей, которые добавляют потенциальные риски с точки зрения атаки на цепочку поставок (supply chain attack).
-
Distroless приложения (VM/bare-metal)
Некоторые языки программирования (например, Go и Zig) позволяют собрать приложение без каких-либо зависимостей, в том числе отвязаться от libc, тем самым создание distroless-контейнера на Go становится тривиальной задачей. Но эта же особенность может быть применена не только для создания контейнера, но и для запуска такого приложения в VM или на реальном хосте не используя какой-либо дистрибутив Linux, а используя только ядро Linux и само приложение, построенное с помощью Go (или, например, Zig). Такая возможность позволяет избавиться от дополнительных зависимостей, которые добавляют потенциальные риски с точки зрения атаки на цепочку поставок (supply chain attack).
-
Distroless приложения (VM/bare-metal)
Некоторые языки программирования (например, Go и Zig) позволяют собрать приложение без каких-либо зависимостей, в том числе отвязаться от libc, тем самым создание distroless-контейнера на Go становится тривиальной задачей. Но эта же особенность может быть применена не только для создания контейнера, но и для запуска такого приложения в VM или на реальном хосте не используя какой-либо дистрибутив Linux, а используя только ядро Linux и само приложение, построенное с помощью Go (или, например, Zig). Такая возможность позволяет избавиться от дополнительных зависимостей, которые добавляют потенциальные риски с точки зрения атаки на цепочку поставок (supply chain attack).
-
Защищаем контейнеры с нуля: практическое руководство по Docker security и Kubernetes security contexts
Привет, Кореша! Вы когда-нибудь задумывались о безопасности контейнеров, работающих в продакшене? Docker и Kubernetes предоставляют широкий набор инструментов, которые могут быть использованы плохими людьми. Безопасность контейнеров — это не просто волшебная защита, а многослойная система, охватывающая весь процесс от сборки до запуска в кластере. В этой статье мы разберем практические шаги по защите ваших контейнеров, от написания безопасного Dockerfile до настройки политик безопасности в Kubernetes.
https://habr.com/ru/articles/944608/
#docker #kubernetes #security #pod_security_admission #distroless
-
Защищаем контейнеры с нуля: практическое руководство по Docker security и Kubernetes security contexts
Привет, Кореша! Вы когда-нибудь задумывались о безопасности контейнеров, работающих в продакшене? Docker и Kubernetes предоставляют широкий набор инструментов, которые могут быть использованы плохими людьми. Безопасность контейнеров — это не просто волшебная защита, а многослойная система, охватывающая весь процесс от сборки до запуска в кластере. В этой статье мы разберем практические шаги по защите ваших контейнеров, от написания безопасного Dockerfile до настройки политик безопасности в Kubernetes.
https://habr.com/ru/articles/944608/
#docker #kubernetes #security #pod_security_admission #distroless
-
Защищаем контейнеры с нуля: практическое руководство по Docker security и Kubernetes security contexts
Привет, Кореша! Вы когда-нибудь задумывались о безопасности контейнеров, работающих в продакшене? Docker и Kubernetes предоставляют широкий набор инструментов, которые могут быть использованы плохими людьми. Безопасность контейнеров — это не просто волшебная защита, а многослойная система, охватывающая весь процесс от сборки до запуска в кластере. В этой статье мы разберем практические шаги по защите ваших контейнеров, от написания безопасного Dockerfile до настройки политик безопасности в Kubernetes.
https://habr.com/ru/articles/944608/
#docker #kubernetes #security #pod_security_admission #distroless
-
Защищаем контейнеры с нуля: практическое руководство по Docker security и Kubernetes security contexts
Привет, Кореша! Вы когда-нибудь задумывались о безопасности контейнеров, работающих в продакшене? Docker и Kubernetes предоставляют широкий набор инструментов, которые могут быть использованы плохими людьми. Безопасность контейнеров — это не просто волшебная защита, а многослойная система, охватывающая весь процесс от сборки до запуска в кластере. В этой статье мы разберем практические шаги по защите ваших контейнеров, от написания безопасного Dockerfile до настройки политик безопасности в Kubernetes.
https://habr.com/ru/articles/944608/
#docker #kubernetes #security #pod_security_admission #distroless
-
Docker launches #DockerHardenedImages (DHI) – a security-focused set of base images designed to cut vulnerabilities by up to 95%.
Using a #distroless approach, DHI removes unnecessary components, supports automatic patching, and remains compatible with existing Dockerfiles.
🔎 More on #InfoQ: https://bit.ly/4nfy3TB
-
Docker launches #DockerHardenedImages (DHI) – a security-focused set of base images designed to cut vulnerabilities by up to 95%.
Using a #distroless approach, DHI removes unnecessary components, supports automatic patching, and remains compatible with existing Dockerfiles.
🔎 More on #InfoQ: https://bit.ly/4nfy3TB
-
Docker launches #DockerHardenedImages (DHI) – a security-focused set of base images designed to cut vulnerabilities by up to 95%.
Using a #distroless approach, DHI removes unnecessary components, supports automatic patching, and remains compatible with existing Dockerfiles.
🔎 More on #InfoQ: https://bit.ly/4nfy3TB
-
Docker launches #DockerHardenedImages (DHI) – a security-focused set of base images designed to cut vulnerabilities by up to 95%.
Using a #distroless approach, DHI removes unnecessary components, supports automatic patching, and remains compatible with existing Dockerfiles.
🔎 More on #InfoQ: https://bit.ly/4nfy3TB
-
Docker launches #DockerHardenedImages (DHI) – a security-focused set of base images designed to cut vulnerabilities by up to 95%.
Using a #distroless approach, DHI removes unnecessary components, supports automatic patching, and remains compatible with existing Dockerfiles.
🔎 More on #InfoQ: https://bit.ly/4nfy3TB
-
#distroless めいた #TurboLinux 6.0を作らなきゃ (始めてすらいない)
-
Has anyone in my #devops bubble built their own #distroless container images based on Chainguard‘s Wolfie OS? Is there such a thing as tagged versions and a dependency graph for packages?
-
We have a canary build of our @nlnetlabs #unbound #docker image with #quic support available for testing, yay! 💚
➡️ madnuttah/unbound:canary-quic ⬅️
https://github.com/madnuttah/unbound-docker/
https://hub.docker.com/r/madnuttah/unbound
#selfhosting #homelab #opensource #foss #dnssec #doq #dnsoverquic #quictls #distroless
-
We have a canary build of our @nlnetlabs #unbound #docker image with #quic support available for testing, yay! 💚
➡️ madnuttah/unbound:canary-quic ⬅️
https://github.com/madnuttah/unbound-docker/
https://hub.docker.com/r/madnuttah/unbound
#selfhosting #homelab #opensource #foss #dnssec #doq #dnsoverquic #quictls #distroless
-
We have a canary build of our @nlnetlabs #unbound #docker image with #quic support available for testing, yay! 💚
➡️ madnuttah/unbound:canary-quic ⬅️
https://github.com/madnuttah/unbound-docker/
https://hub.docker.com/r/madnuttah/unbound
#selfhosting #homelab #opensource #foss #dnssec #doq #dnsoverquic #quictls #distroless
-
We have a canary build of our @nlnetlabs #unbound #docker image with #quic support available for testing, yay! 💚
➡️ madnuttah/unbound:canary-quic ⬅️
https://github.com/madnuttah/unbound-docker/
https://hub.docker.com/r/madnuttah/unbound
#selfhosting #homelab #opensource #foss #dnssec #doq #dnsoverquic #quictls #distroless
-
We have a canary build of our @nlnetlabs #unbound #docker image with #quic support available for testing, yay! 💚
➡️ madnuttah/unbound:canary-quic ⬅️
https://github.com/madnuttah/unbound-docker/
https://hub.docker.com/r/madnuttah/unbound
#selfhosting #homelab #opensource #foss #dnssec #doq #dnsoverquic #quictls #distroless
-
Безопасность Kubernetes-кластеров: вредные советы или bullshit bingo
Как погубить кластер, действуя во благо? Подборка вредных советов из реальных кейсов и опыта от специалиста по безопасности контейнеров и Kubernetes. Вместе установим антивирус на ноды, просканируем хостовую ОС и заблокируем выкатки образов с чувствительной информацией. Привет, Хабр! Меня зовут Дмитрий Евдокимов. Я — Founder & CTO Luntry в компании по созданию решений для безопасности контейнеров и Kubernetes, CFP конференций DevOpsConf и Highload, автор курса «Cloud-Native безопасность в Kubernetes» и телеграм-канала k8s (in) security. Эта статья написана по мотивам моего доклада для DevOpsConf 2024. Так как я проработал в сфере информационной безопасности больше 15 лет и специализируюсь именно на безопасности контейнеров и кластеров, дам несколько «вредных» советов, как сделать Kubernetes-кластер «безопасным». Погубить кластер
https://habr.com/ru/companies/oleg-bunin/articles/875114/
#кубернетес #контейнеры #оркестрация_микросервисов #окружение #shift_left_security #уязвимости #distroless #zerotrust #NetworkPolicy #apparmor
-
Безопасность Kubernetes-кластеров: вредные советы или bullshit bingo
Как погубить кластер, действуя во благо? Подборка вредных советов из реальных кейсов и опыта от специалиста по безопасности контейнеров и Kubernetes. Вместе установим антивирус на ноды, просканируем хостовую ОС и заблокируем выкатки образов с чувствительной информацией. Привет, Хабр! Меня зовут Дмитрий Евдокимов. Я — Founder & CTO Luntry в компании по созданию решений для безопасности контейнеров и Kubernetes, CFP конференций DevOpsConf и Highload, автор курса «Cloud-Native безопасность в Kubernetes» и телеграм-канала k8s (in) security. Эта статья написана по мотивам моего доклада для DevOpsConf 2024. Так как я проработал в сфере информационной безопасности больше 15 лет и специализируюсь именно на безопасности контейнеров и кластеров, дам несколько «вредных» советов, как сделать Kubernetes-кластер «безопасным». Погубить кластер
https://habr.com/ru/companies/oleg-bunin/articles/875114/
#кубернетес #контейнеры #оркестрация_микросервисов #окружение #shift_left_security #уязвимости #distroless #zerotrust #NetworkPolicy #apparmor
-
Безопасность Kubernetes-кластеров: вредные советы или bullshit bingo
Как погубить кластер, действуя во благо? Подборка вредных советов из реальных кейсов и опыта от специалиста по безопасности контейнеров и Kubernetes. Вместе установим антивирус на ноды, просканируем хостовую ОС и заблокируем выкатки образов с чувствительной информацией. Привет, Хабр! Меня зовут Дмитрий Евдокимов. Я — Founder & CTO Luntry в компании по созданию решений для безопасности контейнеров и Kubernetes, CFP конференций DevOpsConf и Highload, автор курса «Cloud-Native безопасность в Kubernetes» и телеграм-канала k8s (in) security. Эта статья написана по мотивам моего доклада для DevOpsConf 2024. Так как я проработал в сфере информационной безопасности больше 15 лет и специализируюсь именно на безопасности контейнеров и кластеров, дам несколько «вредных» советов, как сделать Kubernetes-кластер «безопасным». Погубить кластер
https://habr.com/ru/companies/oleg-bunin/articles/875114/
#кубернетес #контейнеры #оркестрация_микросервисов #окружение #shift_left_security #уязвимости #distroless #zerotrust #NetworkPolicy #apparmor
-
Безопасность Kubernetes-кластеров: вредные советы или bullshit bingo
Как погубить кластер, действуя во благо? Подборка вредных советов из реальных кейсов и опыта от специалиста по безопасности контейнеров и Kubernetes. Вместе установим антивирус на ноды, просканируем хостовую ОС и заблокируем выкатки образов с чувствительной информацией. Привет, Хабр! Меня зовут Дмитрий Евдокимов. Я — Founder & CTO Luntry в компании по созданию решений для безопасности контейнеров и Kubernetes, CFP конференций DevOpsConf и Highload, автор курса «Cloud-Native безопасность в Kubernetes» и телеграм-канала k8s (in) security. Эта статья написана по мотивам моего доклада для DevOpsConf 2024. Так как я проработал в сфере информационной безопасности больше 15 лет и специализируюсь именно на безопасности контейнеров и кластеров, дам несколько «вредных» советов, как сделать Kubernetes-кластер «безопасным». Погубить кластер
https://habr.com/ru/companies/oleg-bunin/articles/875114/
#кубернетес #контейнеры #оркестрация_микросервисов #окружение #shift_left_security #уязвимости #distroless #zerotrust #NetworkPolicy #apparmor
-
Tired of seeing bullshit alerts about dependencies in your containers, which have some crazy new vulnerability, but aren't part of your application and don't really need to be there? Me too! Stop wasting time and start getting actionable security feedback by making your containers distroless!
I tested this and was able to reduce the number of dependencies showing up in my SBOM by *71%* compared to python:3.11-slim!
https://chris.partridge.tech/2024/distroless-python-in-minutes/ #distroless #container #docker
-
Tired of seeing bullshit alerts about dependencies in your containers, which have some crazy new vulnerability, but aren't part of your application and don't really need to be there? Me too! Stop wasting time and start getting actionable security feedback by making your containers distroless!
I tested this and was able to reduce the number of dependencies showing up in my SBOM by *71%* compared to python:3.11-slim!
https://chris.partridge.tech/2024/distroless-python-in-minutes/ #distroless #container #docker
-
Tired of seeing bullshit alerts about dependencies in your containers, which have some crazy new vulnerability, but aren't part of your application and don't really need to be there? Me too! Stop wasting time and start getting actionable security feedback by making your containers distroless!
I tested this and was able to reduce the number of dependencies showing up in my SBOM by *71%* compared to python:3.11-slim!
https://chris.partridge.tech/2024/distroless-python-in-minutes/ #distroless #container #docker
-
Tired of seeing bullshit alerts about dependencies in your containers, which have some crazy new vulnerability, but aren't part of your application and don't really need to be there? Me too! Stop wasting time and start getting actionable security feedback by making your containers distroless!
I tested this and was able to reduce the number of dependencies showing up in my SBOM by *71%* compared to python:3.11-slim!
https://chris.partridge.tech/2024/distroless-python-in-minutes/ #distroless #container #docker
-
Tired of seeing bullshit alerts about dependencies in your containers, which have some crazy new vulnerability, but aren't part of your application and don't really need to be there? Me too! Stop wasting time and start getting actionable security feedback by making your containers distroless!
I tested this and was able to reduce the number of dependencies showing up in my SBOM by *71%* compared to python:3.11-slim!
https://chris.partridge.tech/2024/distroless-python-in-minutes/ #distroless #container #docker
-
#Distroless Images in Docker: Minimalism, Security, and Debugging in #Kubernetes