Trivy y Grype: escaneo de imágenes de contenedor en el CI
Comparativa de Trivy y Grype para escaneo de imágenes: arquitectura, cobertura, rendimiento e integración en pipelines.
Categoría
Tecnología
Tecnología que importa: tendencias, herramientas y cambios que afectan cómo trabajamos.
Kubernetes 1.27: las novedades que importan a los operadores
K8s 1.27 estabiliza SeccompDefault, remueve funcionalidades deprecadas y mejora el scheduler. Qué atender al actualizar.
Ataques a la cadena de suministro: lecciones de 2023
Incidentes como MOVEit, 3CX y PyPI muestran patrones claros en ataques a la cadena de suministro. Cómo reducir riesgo en 2023.
El stack Grafana: Loki, Tempo y Mimir para observabilidad abierta
Grafana Labs ofrece stack completo con Loki (logs), Tempo (trazas) y Mimir (métricas). Análisis técnico y comparativa con alternativas.
OpenTelemetry: la unificación de logs, métricas y trazas
OpenTelemetry consolida las tres señales de observabilidad bajo un estándar único. Estado actual, integración y camino de adopción.
WebAssembly: el modelo de componentes como próxima frontera
WASM sale del navegador con WASI y el modelo de componentes. Qué es, qué resuelve y por qué equipos serverless deberían prestar atención.
Vault de HashiCorp para gestión de secretos
Vault centraliza secretos con rotación, auditoría y políticas granulares. Guía práctica para equipos que pasan de .env a gestión seria.
Cilium y el futuro de la red de contenedores con eBPF
Cilium reemplaza iptables con programas eBPF en el kernel, cambiando radicalmente el rendimiento y capacidades de la red en Kubernetes.
GPT-4 en profundidad: capacidades reales frente a expectativas
Cinco meses después del lanzamiento de GPT-4, es momento de separar capacidades reales de hype. Dónde destaca y dónde sigue fallando.
LLaMA 2 y la nueva ola de modelos de lenguaje abiertos
Meta liberó LLaMA 2 con licencia comercial y esto cambia el panorama de modelos de lenguaje abiertos. Qué implica para equipos que construyen con IA.
nerdctl: una alternativa ligera a Docker sobre containerd
nerdctl ofrece la interfaz familiar de Docker pero conversando directamente con containerd. Qué resuelve y cuándo cambiar.
Aplicar el libro de SRE de Google sin ser Google
El libro de SRE de Google es lectura canónica pero su aplicación literal no escala a equipos pequeños. Guía de qué adoptar y qué adaptar.