Случайно удалось поймать момент, когда все-таки stackoverflow прилёг немного)

Набор уязвимых приложений для обучения и эксплуатации уязвимостей
https://github.com/vulhub/vulhub

Всех с наступающим (или с уже наступившим) Новым годом!
Всем мирного неба над головой, хороших новостей, здоровья вашим родным и близким!
Пусть 2023 год для вас будет годом, в которым вы реализуете все свои мечты и желания, о которых могли раньше только думать.
Всего самого-самого, увидимся в следующем году ❤️

Довольно хороший доклад про построение высокодоступного кластера PostgreSQL
https://habr.com/ru/post/504044/

Быстрее, выше, сильнее 💪
Production-ready PHP environments in seconds.
Stop the headache from debugging. Get production-ready PHP Docker Images that help you replicate your application, no matter the environment.
https://serversideup.net/open-source/docker-php/

Список gitignore для разных технологий

https://github.com/github/gitignore

Во-первых, это красиво)

https://landscape.cncf.io/

22 июня 2023 года в Москве проходила конференция Kuber Conf'23, посвященная Kubernetes (ваш КО 😎). Из всех докладов понравился доклад От первого коммита до прода — за 15 минут
и секретный доклад, который не показывался. Вкратце, в нем речь шла про импортозамещение и альтернативы.
Записи докладов находятся можно по ссылке https://www.youtube.com/live/8_mh38d2Xlg?feature=share

Официальный Docker-образ OpenJDK официально объявлен устаревшим (https://hub.docker.com/_/openjdk) и предложены следующие альтернативы:
https://hub.docker.com/_/amazoncorretto
https://hub.docker.com/_/eclipse-temurin
https://hub.docker.com/_/ibm-semeru-runtimes
https://hub.docker.com/_/ibmjava
https://hub.docker.com/_/sapmachine
Подробности на гитхабе https://github.com/docker-library/openjdk/issues/505
adoptopenjdk тоже объявлен устаревшим и предлагает использовать eclipse-temurin
https://hub.docker.com/_/adoptopenjdk

сборщик Docker-образов jib c версии 3.2 использует eclipse-temurin (https://github.com/GoogleContainerTools/jib/blob/master/docs/default_base_image.md)
Есть что выбрать для разработки и базового образа в дальнейшем, а мы остановились на eclipse-temurin.

P.S. Ждём следующую LTS-версию Java под номером 21 уже этой осенью, чтобы на неё переехать)

Когда хочется иметь ещё 1 вариант документации по PostgreSQL (https://postgresqlco.nf/doc/en/param/) и отдельным разделом
для тюнинга самой БД (https://postgresqlco.nf/tuning-guide) с пояснением, почему все таки нужно ставить это число.
P.S. Да, где-то это может быть дублирование официальной документации. Но иметь больше одного источника информации, на который ты можешь опираться
в случае необходимости, довольно полезно

Ответ крупных вендоров

https://www.oracle.com/news/announcement/blog/keep-linux-open-and-free-2023-07-10/
https://www.suse.com/news/SUSE-Preserves-Choice-in-Enterprise-Linux/

на пост RedHat

https://www.redhat.com/en/blog/furthering-evolution-centos-stream

При запуске команды
find . -type f -name '*Dockerfile*' | xargs hadolint --failure-threshold warning --format json > report.json

CI выдавал следующий output
/proc/self/exe

Начали проверять локально - та же самая ситуация - и exit code 123.
Сначала подумали, что это опять приколы MUSL и не GNU-утилит в alpine (find и grep), но проблема была даже при запуске hadolint без аргументов. При этом запуск контейнера от рута работает без ошибок. Потом грешили на cgroups v2 - что не хватает разрешений на запуск утилиты. В issues hadolint ничего подробного не нашлось.
Потом я запустил strace. В начале вывода увидел строчку
readlink("/proc/self/exe", "/usr/local/bin/hadolint", 4095) = 23
и стал копать в эту сторону.
readlink стоит в alpine из коробки в составе busybox (это multi-call binary).
Я поставил coreutils с GNU-той версией readlink и все завелось