Trivy and Grype: Container Image Scanning in CI
Comparativa de Trivy y Grype para escaneo de imágenes: arquitectura, cobertura, rendimiento e integración en pipelines.
Category
Tecnología
Technology that matters: trends, tools, and shifts that affect how we work.
Kubernetes 1.27: The Changes That Matter to Operators
K8s 1.27 estabiliza SeccompDefault, remueve funcionalidades deprecadas y mejora el scheduler. Qué atender al actualizar.
Supply-Chain Attacks: Lessons from 2023
Incidentes como MOVEit, 3CX y PyPI muestran patrones claros en ataques a la cadena de suministro. Cómo reducir riesgo en 2023.
The Grafana Stack: Loki, Tempo, and Mimir for Open Observability
Grafana Labs ofrece stack completo con Loki (logs), Tempo (trazas) y Mimir (métricas). Análisis técnico y comparativa con alternativas.
OpenTelemetry: Unifying Logs, Metrics, and Traces
OpenTelemetry consolida las tres señales de observabilidad bajo un estándar único. Estado actual, integración y camino de adopción.
WebAssembly: The Component Model as the Next Frontier
WASM sale del navegador con WASI y el modelo de componentes. Qué es, qué resuelve y por qué equipos serverless deberían prestar atención.
HashiCorp Vault for Secrets Management
Vault centraliza secretos con rotación, auditoría y políticas granulares. Guía práctica para equipos que pasan de .env a gestión seria.
Cilium and the Future of Container Networking with eBPF
Cilium reemplaza iptables con programas eBPF en el kernel, cambiando radicalmente el rendimiento y capacidades de la red en Kubernetes.
GPT-4 In Depth: Real Capabilities vs Expectations
Cinco meses después del lanzamiento de GPT-4, es momento de separar capacidades reales de hype. Dónde destaca y dónde sigue fallando.
LLaMA 2 and the New Wave of Open Language Models
Meta liberó LLaMA 2 con licencia comercial y esto cambia el panorama de modelos de lenguaje abiertos. Qué implica para equipos que construyen con IA.
nerdctl: A Lightweight Docker Alternative Over containerd
nerdctl ofrece la interfaz familiar de Docker pero conversando directamente con containerd. Qué resuelve y cuándo cambiar.
Applying Google’s SRE Book Without Being Google
El libro de SRE de Google es lectura canónica pero su aplicación literal no escala a equipos pequeños. Guía de qué adoptar y qué adaptar.