Tags: DevOps - PT EASYSTEM SMART TECH

13
OKT

CVE-2026-105445 Token Docker Hub Bisa Dibajak, Ini Cara Amankan CI/CD

Posted by easystem Docker keamanan ci-cd DevOps

Kalau tim Anda menyimpan image di Docker Hub dan mengotomatiskan build lewat CI/CD, ada kabar keamanan yang wajib dibaca minggu ini. Docker mengungkap kerentanan berkode CVE-2026-105445 yang membuat personal access token (PAT) bisa berpindah tangan ke akun lain tanpa sepengetahuan pemiliknya. Docker menilai ini sebagai risiko rantai pasok perangkat lunak (software supply chain) level kritis, karena token tersebut bisa dipakai mem-publish image atas nama orang lain. Kabar baiknya: Docker sudah m ...

13 Oktober 2026 Dibaca 36 kali

09
OKT

Kubernetes Tinggalkan cgroup v1: Panduan Migrasi ke cgroup v2

Posted by easystem kubernetes cgroup DevOps linux container

Jika Anda mengelola klaster Kubernetes di server Linux, ada satu perubahan besar yang perlu segera masuk daftar rencana kerja: cgroup v1 sudah resmi dianggap usang dan akan dihapus. Kubernetes blog menulis bahwa sejak Kubernetes v1.35, opsi failCgroupV1 bernilai true secara bawaan, artinya kubelet tidak akan start di node yang masih memakai cgroup v1. Pada rilis Kubernetes 1.36 (versi yang berlaku saat artikel sumber ditulis), cgroup v1 masih bisa dipakai sebagai fallback, tetapi opsi fallback i ...

09 Oktober 2026 Dibaca 50 kali

03
OKT

K3s vs Kubernetes: Kapan Pakai Distro Ringan, Kapan Tetap K8s Standar

Posted by easystem kubernetes k3s container DevOps

Ingin mencoba Kubernetes tapi server Anda hanya punya RAM 1–2 GB? Anda tidak sendiri. Kubernetes (K8s) memang menjadi standar industri untuk menjalankan aplikasi berbasis container, tetapi banyak tim IT di Indonesia — pengembang aplikasi, pengelola server instansi, hingga penyedia jasa web — urung mencobanya karena kebutuhan sumber dayanya besar. Kabar baiknya, ada jalan tengah yang sudah terbukti: K3s, distribusi Kubernetes ringan yang sanggup berjalan di server kecil, bahkan ...

03 Oktober 2026 Dibaca 77 kali

26
SEP

Docker Bawa Kit Sandbox ke CNCF: Standar Terbuka untuk Hak Akses Agen AI

Posted by easystem Docker CNCF AI Agent DevOps

Sepuluh tahun lalu industri container menyelesaikan satu masalah besar: setiap vendor punya format image dan runtime sendiri. Docker lalu menyumbangkan format image dan runtime runc-nya ke Linux Foundation, dan lahirlah OCI (Open Container Initiative). Hasilnya, image yang dibangun di mana pun bisa berjalan di mana pun. Kini masalah serupa muncul lagi, tetapi kali ini soal agen AI: belum ada format bersama untuk menjawab satu pertanyaan sederhana — "apa sebenarnya yang boleh dilakukan agen ini ...

26 September 2026 Dibaca 149 kali