» Etiket
containers
4 yayınTemmuz 2026
Docker Socket Riskine Karşı: Podman ve Buildah ile Rootless CI/CD
Docker socket'ini pipeline'da paylaşmak, edge donanımına giden yollarda ciddi risk oluşturur. Podman ve Buildah'ın rootless, daemonsuz mimarisi bu tehdidi nasıl azaltıyor?
podmanbuildahcontainerssecurityClipper: Tembel Katman Çekme ile Docker Build 7 Kat Hızlanıyor
Clipper, CI'da kaybolan cache-mount'ları dışa aktarıp gereksiz runtime dosyalarını atlayarak Docker build sürelerini 7 kata kadar hızlandırıyor.
dockerbuildkitci-cdcontainersFender: Docker Hub bağımlılığını kaldıran soket proxy'si
Fender, Docker CLI ile daemon arasına girerek imaj referanslarını istediğiniz registry'lere yönlendiren şeffaf bir Unix soket proxy'si. Dockerfile veya CI değişikliği gerekmiyor.
dockerdevopsci-cdcontainersKubernetes'te AI Ajanları İçin Güvenli Sandbox Mimarisi
Model tarafından yazılan kodu güvenle çalıştırmak için Kubernetes'te gVisor, Kata ve Firecracker sandbox tekniklerinin güvenlik ve performans karşılaştırması.
kubernetesai-agentssecuritysandboxing