Endlich wieder News Time mit Moritz, Felix und Volkmar!

Heute haben sich die Jungs für euch in den digitalen Wald begeben, um die heißesten News zu sammeln. Im Gepäck: einige neue Graduations in der CNCF, der baldige Start von Helm 4, und noch einiges mehr!

Felix erklärt euch ganz genau, was es mit dem mysteriösen GlassWorm auf sich hat, wer alles betroffen ist und warum diese ganze Geschichte so raffiniert gestrickt ist.

Außerdem: OpenStack hatte seinen 15. Geburtstag! Erfahrt hier, wie wir das finden und warum das ein Grund zum Feiern ist.

Nicht zu vergessen: Unser Tooltip aus der Tüddelkrams-Kiste, der diesmal perfekt zu einem unserer Hauptthemen passt!

Wir freuen uns über Feedback und Anregungen. Gerne per E-Mail an [email protected].

Cloud Native Ecosystem

Release v4.0.0-beta.1 · helm/helm · GitHub

Exploring Helm v4.0.0-alpha.1: A Sneak Peek into the Future of Kubernetes Package Management

GKE Autopilot now available to all qualifying clusters | Google Cloud Blog

Metal3.io becomes a CNCF incubating project | CNCF

Jaeger v2 released: OpenTelemetry in the core! | CNCF

https://www.cncf.io/announcements/2025/10/08/cloud-native-computing-foundation-announces-knatives-graduation/

Amazon Web Services event: Follow live updates on AWS Health Dashboard

Invoke an action | Terraform | HashiCorp Developer

Cloud Native Security

GlassWorm: First Self-Propagating Worm Using Invisible Code Hits OpenVSX Marketplace | Koi Blog

Security Advisory: CVE-2025-49844 | Redis

CyberSecurity Breakthrough Awards / Aqua Secure AI Named CyberSecurity Solution of the Year

Sysdig Expands the Power of Runtime Context with New MCP Server and Partner Integration Hub | Sysdig

News from down under

15 Years with OpenStack: Why I’m Excited for OpenInfra’s Next Chapter | Blog

Community and Events

Announcing H1 2026 KCDs | CNCF

Schedule | LF Events

Tüddelkrams

GitHub - trufflesecurity/trufflehog: Find, verify, and analyze leaked credentials

In dieser Episode müsst ihr leider auf Friends verzichten – aber keine Sorge, Moritz und Volkmar lassen euch nicht im Regen stehen! Um euch die Wartezeit auf die nachgereichte Folge zu versüßen, packen sie gleich zwei Tooltips aus ihrer legendären Tüdelkramskiste aus. Freut euch auf praktische Tipps, charmante Gespräche und wie immer eine Prise Humor. Reinschalten lohnt.

Links:

Und schon wieder ist ein Monat vorbei – Zeit für ein neues Update aus der Cloud & Container Welt! Das letzte mal sind wir haarscharf am aktuellen Kubernetes-Release vorbeigeschrammt, aber keine Sorge: Volkmar legt nochmal ein paar spannende Neuerungen auf den Tisch. Wer sich für technische Details begeistert, kommt in den ersten 40 Minuten voll auf seine Kosten – alle anderen dürfen gerne vor spulen.

Neben den üblichen News aus der wolkigen Welt gibt’s auch organisatorische Updates und eine besondere Ankündigung:

Unser nächster Gast wird Felix Kerker sein – freut euch auf spannende Einblicke!

Also: Kopfhörer rein, es lohnt sich!

Cloud Native Ecosystem

Kubernetes v1.34: Of Wind & Will (O' WaW)

Note from Teemu, Tim, and Torin to the Open Policy Agent community

External Secrets Operator Health update - Resuming Releases

Crossplane Docs · v2.0 · What

Cloud Native Security

Schwachstelle CVE-2025-55241 in Entra ID ermöglichte Global Admin-Übernahme in Tenants

One Token to rule them all - obtaining Global Admin in every Entra ID tenant via Actor tokens

NVD - CVE-2025-55190

News from down under

Debian -- Debian “trixie” Release Information

New Release: Tails 7.0 | Tor Project

Community and Events

CLC – Die Konferenz für Platform Engineering und Developer Experience 19-20 November 2025

KubeCrash | Cloud Native Open Source Crash Courses for Platform Engineers

Red Hat Summit: Connect 2025 Darmstadt | Germany 18-19 November 2025

Tüddelkrams

https://github.com/control-theory/gonzo

Third-Party-Authenticators, Datenbank-Passwörter, Zertifikate, Tokens, Tokens, Tokens… Man stolpert quasi ständig über Secrets. Aber was genau ist so ein "Secret" überhaupt? Wie bekommt man sie in den Griff, wie hält man sie sauber und vor allem so nah wie möglich am konsumierenden Workload?

Um diese Fragen zu klären, haben sich Moritz und Volkmar kurzerhand Verstärkung geholt und die Experten Felix Kerker und Leon Krass vors Mikro geladen. Gemeinsam ergründen die vier das Thema Secret Management und beleuchten, wo die fiesesten Stolpersteine in der Praxis lauern. Erfahrt – neben vielen tiefen Einblicken – wie bei Leon eine Cluster-Migration fast in einer Katastrophe endete und welchen cleveren Weg Moritz gefunden hat, um den bei HashiCorp Vault gefürchteten "Sealed State" in einer sich ständig ändernden Umgebung zu bändigen.

GitHub - bitnami-labs/sealed-secrets: A Kubernetes controller and tool for one-way encrypted Secrets

Introduction - External Secrets Operator

Key Management Interoperability Protocol - Wikipedia

GitHub - hashicorp/vault: A tool for secrets management, encryption as a service, and privileged access management

HashiCorp Vault | Identity-based secrets management

Automatic Certificate Management Environment - Wikipedia

Hardware security module - Wikipedia

Aufzeichnung von den Container Days YouTube - Where to Hide Your Dirty (Technical) Secrets in Kubernetes

Frisch aus dem Urlaub direkt in die Nachrichtenflut! Moritz und Volkmar waren zwar nie wirklich weg, hatten aber trotzdem alle Hände voll zu tun, um die geballte Ladung an Neuigkeiten für euch aufzubereiten. Lasst euch von den beiden sanft in den Alltag zurückgeleiten – mit den neuesten Themen aus dem Cloud-Native-Universum.

In dieser Folge stürzen sich die beiden unter anderem auf:

Kubernetes v1.34: Moritz und Volkmar geben euch einen Einblick in das brandneue Release.

Rancher v2.12.0: Das neue Release ist da und bringt einen ganzen Schwung an Neuerungen mit.

Cilium v1.18.0: Cilium macht wieder große Schritte nach vorn. Die beiden schauen, wohin die Reise geht und was die Änderungen für euch bedeuten.

Achtung, Bitnami-Nutzer! Da tut sich was: Es geht um den Umzug der Bitnami-Images und die Hintergründe dazu.

Natürlich gibt's auch wieder die wichtigsten Neuigkeiten aus der Cloud Native Community und zum Abschluss ein bisschen Tüdelkrams, das nicht fehlen darf.

Also, Kopfhörer auf und los geht's! Startet mit den beiden und einer Ladung erfrischender News wieder voll durch.

Kubernetes Core

Kubernetes v1.34 Sneak Peek

enhancements/keps/sig-cli/5295-kyaml/README.md at master · kubernetes/enhancements

Cloud Native Ecosystem

Release v2.12.0 · rancher/rancher

Broadcom Introduces Bitnami Secure Images For Production-Ready Containerized Applications - Broadcom News and Stories

Cloud Native Security

Release 1.18.0 · cilium/cilium

GitHub - external-secrets/external-secrets: External Secrets Operator reads information from a third-party service like AWS Secrets Manager and automatically injects the values as Kubernetes Secrets.

Secure, Minimal Container Images | Minimus

Enterprise-grade Container Images | echo

Aqua Security Launches Secure AI Advisory Program

The Vision Comes to Life: Agentic Cloud Security with Sysdig Sage™ | Sysdig

Cloud Native Community

Call For Proposals (CFP) | LF Events

DAS! Rote Sofa: Bildungsaktivistin Dr. Julia Freudenberg auf dem Roten Sofa - hier anschauen

Tüdelkrams

GitHub - charmbracelet/vhs: Your CLI home video recorder 📼

„Das Fleisch ist schwach!“, „Wissen ist Macht, bewahre es gut.“, „Im Zweifel, reinige es mit Feuer!“, „Gelobt sei der Omnissiah!“

Dies sind ein paar Leitsätze des Adeptus Mechanicus, eine Organisation aus der Welt von Warhammer 40k.

Aber wo sind wir denn hier eigentlich gelandet? Wie es scheint, in tiefen, philosophischen, irgendwie leicht nerdigen Analogien. Doch so präsent die Dogmatik bei Warhammer 40k ist, so sehr kommt sie auch im Bereich der IT und vor allem in der agilen IT zum Tragen. Wenn Vordenker und Technologien regelrecht zum Kult werden, schwindet Innovation und Bewegung. Am Ende stagniert man, genau wie das Adeptus Mechanicus.

Um dem tiefen Wissen von Moritz zur Welt von Warhammer 40k standzuhalten, hat sich Volkmar mit Mar Sydymanov einen echten Experten und modernen Philosophen zur Verstärkung an die Seite geholt. Gemeinsam beleuchten die drei den Sinn und Unsinn vonTech-Hypes sowie die Wichtigkeit von Sinnhaftigkeit und Mehrwert technischer Lösungen.

Erfahrt in dieser Folge, was Warhammer 40k mit DevOps zu tun hat und wie Lehren des Sokrates beide Welten auf den Kopf stellen können.

Warhammer 40k

Trotz sommerlicher Ruhe haben sich Moritz und Volkmar wieder ans Mikrofon gesetzt und liefern spannende Einblicke in die aktuellen Entwicklungen der Tech-Welt. In dieser Folge geht es um wichtige Updates aus der Szene sowie frische News aus der Führungsebene der CNCF.

Kubernetes Core

Cloud Native Ecosystem

Kubermatic KKP 2.28

OAuth Chart deprecation

Charts Node-exporter, Alertmanger, Blackbox Exporter,Kube-state-metrics → upstream helm chart

Neue Rollen für KubeVirt CSI Driver die entsprech am Infracluster für den SA gesetzt werden müssen

Updates K8s

Remove support for Kubernetes 1.29

Add support for Kubernetes 1.33

Add 1.32.4/1.32.3/1.31.8/1.31.7/1.30.12/1.30.11

EE: LocalAI default applications catalog

The default apps from the enterprise catalog are now also part of the kubermatic-installer mirror-images command

Add Kyverno as the native Kubernetes policy solution in the dashboard

Backup: Display source of cluster backups

Deprecation

Deprecate Equinix Metal provider

Openshift 4.19

What's new in Red Hat OpenShift 4.19

Red Hat Announced RHEL Business Developers

Entwicklern in Unternehmen einen einfacheren Zugang zur führenden Enterprise-Linux-Plattform zu ermöglichen.

Anwendungen kostenlos auf derselben stabilen und sicheren Plattform zu entwickeln und zu testen, die auch in der Produktion eingesetzt wird. Dies reduziert die Reibungspunkte zwischen Entwicklungs- und Betriebsteams.

Kostenloser Zugang: Über das Red Hat Developer Program kann jeder Nutzer bis zu 25 Instanzen von Red Hat Enterprise Linux registrieren (physisch, virtuell oder in der Cloud).

Entwickler-Tools: Zugriff auf aktuelle Programmiersprachen, Datenbanken und Container-Tools wie Podman Desktop.

Optionaler Support: Unternehmen können bei Bedarf kostenpflichtige Support-Abonnements erwerben.

Zielgruppe: Das Angebot richtet sich speziell an Entwickler, die außerhalb der zentralen IT, z. B. direkt in den Fachbereichen eines Unternehmens, arbeiten.

Abgrenzung: Es ergänzt die bereits bestehende kostenlose Developer Subscription for Individuals (für den rein persönlichen Gebrauch) und die kostenpflichtige Developer Subscription for Teams für Großunternehmen.

ab sofort verfügbar.

Cloud Native Community

Cloud Native Glossary — The Vietnamese Version is Live!

Linux Foundation Appoints Jonathan Bryce to Lead CNCF

KubeCon + CloudNativeCon India 2025 | August 6-7 | Hyderabad, India

KubeCon + CloudNativeCon North America 2025 | November 10-13 | Atlanta, Georgia

KubeCon + CloudNativeCon Europe 2026 | March 23-26 | Amsterdam, Netherlands

KubeCon + CloudNativeCon North America 2026 | October 26-29 | Los Angeles, California

Cloud Native Summit 21. - 22. Juli smartvillage Bogenhausen Munich, Germany

Container Days Hamburg - 9. - 11. September

CLC Conference 19. - 20 November

Tüdelkrams (Tools)

Org Mode

Focus On linux Weihnachtsspecial Org-Tools

Feedback zur Podcastepisode FOCUS ON: Linux 140 zu Org-Tools

Jan Reimer gruß

Features

Note-Templates

Markdown

Todos

Export HTML/LATEX/ODT

Taskmanagement

Agendas

Cloud Native Ecosystem

kubermatic/docs/changelogs/CHANGELOG-2.28.md at release/v2.28 · kubermatic/kubermatic

What's new in Red Hat OpenShift

Announcing self-service access to Red Hat Enterprise Linux for Business Developers | Red Hat Developer

Cloud Native Community

Cloud Native Glossary — The Vietnamese Version is Live!

Linux Foundation Appoints Jonathan Bryce to Lead CNCF

Events

KubeCon + CloudNativeCon India 2025 | August 6-7 | Hyderabad, India

KubeCon + CloudNativeCon North America 2025 | November 10-13 | Atlanta, Georgia

KubeCon + CloudNativeCon Europe 2026 | March 23-26 | Amsterdam, Netherlands

KubeCon + CloudNativeCon North America 2026 | October 26-29 | Los Angeles, California

Cloud Native Summit 21. - 22. Juli smartvillage Bogenhausen Munich, Germany

Container Days Hamburg - 9. - 11. September

CLC Conference 19. - 20 November

Tüdelkrams (Tools)

EmacsOrg Mode

Org-Tools

Feedback zur Podcastepisode FOCUS ON: Linux 140 zu Org-Tools

Emacs

Was verbirgt sich eigentlich hinter dem Begriff Agile Transformation? Geht es dabei nur um neue Methoden im Projektmanagement – oder steckt doch mehr dahinter?

In dieser Folge sprechen Moritz und Volkmar mit unserer Expertin Nele Walter-Schön über die wahren Herausforderungen und Chancen agiler Transformationen. Denn oft starten Unternehmen mit großem Enthusiasmus in agile Vorhaben – nur um dann schnell an Grenzen zu stoßen. Woran liegt das?

In dieser Episode erfährst du:

Warum Agilität über einzelne Projekte hinausgeht

Wo und wie du ansetzen solltest, um eine nachhaltige Veränderung anzustoßen.

wie entscheidend Unternehmenskultur und die Aufgeschlossenheit jedes Einzelnen für den Erfolg sind.

Ansätze, wie du Menschen für den Wandel begeisterst, anstatt sie zu überfordern.

Was die größten Stolpersteine sind und wie du sie frühzeitig erkennst und umschiffst.

Warum eine realistische Erwartungshaltung und klare Ziele wichtiger sind als jeder starre Plan.

Hört euch zu diesem Thema auch gern noch einmal diese vergangenen Folgen an.

https://focusondevops.podigee.io/91-kubecon-2024-special-was-ware-wenn-wir

https://focusondevops.podigee.io/85-hinter-den-werkstoren-von-audi

https://focusondevops.podigee.io/69-technologie-meets-das-drumherum

https://www.sva.de/de/solutions/agile-it-software-development/discovery-workshop

Moritz ist zurück aus dem Urlaub und die beiden haben wieder einen Haufen Neuigkeiten für euch. Erfahrt alles Wichtige aus der Cloud Native Welt, welche Events anstehen und welche Erfahrungen Moritz und Volkmar mit den neuesten Features gemacht haben.

Kubernetes Core

https://kubernetes.io/blog/2025/06/05/introducing-gateway-api-inference-extension/

Announcing etcd v3.6.0

Cloud Native Ecosystem

CNCF Slack-Workspace wird Free Plan https://www.cncf.io/blog/2025/06/16/cncf-slack-workspace-changes-coming-on-friday-june-20/

macOS 26: Nativer Container-Support https://www.apple.com/newsroom/2025/06/apple-supercharges-its-tools-and-technologies-for-developers/

Kaniko ist jetzt archived (GitHub - GoogleContainerTools/kaniko: Build Container Images In Kubernetes ) (Moritz)

Alternativen: Buildah , BuildKit

Cloud Provider

Announcements AWS Reinforce: https://aws.amazon.com/de/blogs/aws/aws-reinforce-roundup-2025-top-announcements/

Cloud Native Security

Announcing Kyverno Release 1.14!

Fortinet stärkt Code-toCloud Security mit Erweiterung ihres CNAPPS (ehemals Lacework) https://www.globenewswire.com/news-

Falco als CNCF Runtime Security Tool ist nun als AWS EKS Addon verfügbar: https://sysdig.com/blog/falco-amazon-eks-add-on/

CVE-2025-47933 mit Score 9.1 in ArgoCD: https://nvd.nist.gov/vuln/detail/cve-2025-47933?utm_source=chatgpt.com

CVE-2025-4563, Score 2.7 in Kubernetes: https://github.com/kubernetes/kubernetes/issues/132151

Cloud Native Community

Blogpost: https://kubernetes.io/blog/2025/06/10/enhancing-kubernetes-event-management-custom-aggregation/

Wie könnte Kubernetes 2.0 aussehen? https://matduggan.com/what-would-a-kubernetes-2-0-look-like/

Events

KubeCon + CloudNativeCon China 2025 | June 10-11 | Hong Kong

KubeCon + CloudNativeCon Japan 2025 | June 16-17 | Tokyo, Japan

KubeCon + CloudNativeCon India 2025 | August 6-7 | Hyderabad, India

KubeCon + CloudNativeCon North America 2025 | November 10-13 | Atlanta, Georgia

KubeCon + CloudNativeCon Europe 2026 | March 23-26 | Amsterdam, Netherlands

KubeCon + CloudNativeCon North America 2026 | October 26-29 | Los Angeles, California

Cloud Native Summit 21. - 22. Juli smartvillage BogenhausenMunich, Germany

Container Days Hamburg - 9. - 11. September

CLC Conference 19. - 20 November

Tüddelkrams

Charming Terminal Outputs für Slides oder Doku https://github.com/charmbracelet/freeze

RBAC Atlas: https://rbac-atlas.github.io/

kubectl plugin to show an access matrix for server resources https://github.com/corneliusweig/rakkess

In dieser spannenden Episode tauchen Moritz und Volkmar tief in die aktuellen Entwicklungen rund um den Cyber Resilience Act (CRA) ein. Was steckt wirklich hinter dem Gesetz? Welche konkreten Auswirkungen hat es auf die Open-Source-Welt, auf die Entwickler-Community und auf Unternehmen, die auf Open-Source-Software aufbauen?

Gemeinsam mit unserem geschätzten Gast Mario Fahlandt von Kubermatic analysieren wir, wie sich der CRA auf die Dynamik und Verantwortung innerhalb der Open-Source-Ökosysteme auswirkt. Dabei werfen wir auch einen kritischen Blick auf die Rolle der Unternehmen: Warum gehen die Beiträge aus der Wirtschaft an Open-Source-Projekten zurück – und was bedeutet das für die Zukunft?

Eine Folge voller Insights, Diskussionen und Perspektiven – für alle, die Open Source nicht nur nutzen, sondern auch verstehen und mitgestalten wollen.

https://github.com/cncf/toc/issues/1632

https://nats.io/

https://www.cncf.io/blog/2025/05/01/protecting-nats-and-the-integrity-of-open-source-cncfs-commitment-to-the-community/

https://mikemcquaid.com/open-source-maintainers-owe-you-nothing/

https://www.linuxfoundation.org/

https://linuxfoundation.eu/newsroom/the-linux-foundation-announces-the-launch-of-neonephos-to-advance-digital-autonomy-in-europe

https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act

https://openssf.org/

Container Days 11.09.

Cloud Native Summit Munic 13.07.