Özet
Bağımlılıklar (bağımlılıklar) olmadan, yazılım dünyasında neredeyse imkansızdır. Hazır paketler, geliştirme süresinden tasarruf sağlar, ancak Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) olarak listelenen kolayca gözden kaçan güvenlik açıkları riskini gizler. Bu nedenle bağımlılıklar belirli bir miktarda bakım gerektirir. İhmal edilen bağımlılık saatli bombanın en çarpıcı örneği, 2021’de Java günlük kaydı çerçevesi Log4j’yi içeren olaydır.
Bunun gibi felaketlere ek olarak, güncellemelerin ve hata düzeltmelerinin de düzenli olarak yeniden yüklenmesi gerekir çünkü yazılımın bazı bölümlerinin daha büyük sürüm atlamalarıyla uyumsuz hale gelme riski vardır – sonuç olarak zaman alıcı ayarlamalar yapılır. Bu düzenliliği garanti edebilmek için otomatikleştirmek daha iyidir: Renovate Bot bunu yapabilir.
Kubernet’ler
danny taşkıran
Danny Steinbrecher, codecentric’te bir BT danışmanı ve yazılım geliştiricisidir.
mend.io aracının satıcısının aslında Mend Renovate olarak adlandırdığı Renovate Bot, bir uygulama içindeki bağımlılıklarla ilgilenir. Hangi durumda olduklarını görün ve en son sürümlerle karşılaştırın. Ayrıca, güncellemenin boyutunun bir tahmini vardır: yamadan (v1.0.0 -> 1.0.1) küçük (v1.0.0 -> 1.1.0) ve büyük (v1.0.0 -> 2.0.0 ). ). Daha sonra Renovate, GitHub’da yapılandırmanıza bağlı olarak otomatik veya manuel olarak birleştirilen bir çekme isteği oluşturur. Süreç uygulamaya göre uyarlanabilir, böylece örneğin Renovate Bot kritik olmayan küçük güncellemeleri otomatik olarak birleştirir ve daha büyük büyük güncellemeleri manuel olarak birleştirir.
Giderek daha fazla bilgi.
BT ve teknoloji için dijital abonelik.
Aya ÜCRETSİZ başlayın
Şimdi ÜCRETSİZ deneyin ve okumaya devam edin!
Zaten bir Haberler+ abonesi misiniz?
Kaydolun ve okuyun
Şimdi kaydolun ve makaleyi hemen okuyun
yorum postası
Haberin Sonu
GitOps: Renovate’i kurun ve bot bağımlılıklarıyla güncel tutun
konfigürasyon
gürültü azaltma
Zamanlama ve otomatik birleştirme
Kapsam Kubernetes
Çözüm
Bağımlılıklar (bağımlılıklar) olmadan, yazılım dünyasında neredeyse imkansızdır. Hazır paketler, geliştirme süresinden tasarruf sağlar, ancak Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) olarak listelenen kolayca gözden kaçan güvenlik açıkları riskini gizler. Bu nedenle bağımlılıklar belirli bir miktarda bakım gerektirir. İhmal edilen bağımlılık saatli bombanın en çarpıcı örneği, 2021’de Java günlük kaydı çerçevesi Log4j’yi içeren olaydır.
Bunun gibi felaketlere ek olarak, güncellemelerin ve hata düzeltmelerinin de düzenli olarak yeniden yüklenmesi gerekir çünkü yazılımın bazı bölümlerinin daha büyük sürüm atlamalarıyla uyumsuz hale gelme riski vardır – sonuç olarak zaman alıcı ayarlamalar yapılır. Bu düzenliliği garanti edebilmek için otomatikleştirmek daha iyidir: Renovate Bot bunu yapabilir.
Kubernet’ler
danny taşkıran
Danny Steinbrecher, codecentric’te bir BT danışmanı ve yazılım geliştiricisidir.
mend.io aracının satıcısının aslında Mend Renovate olarak adlandırdığı Renovate Bot, bir uygulama içindeki bağımlılıklarla ilgilenir. Hangi durumda olduklarını görün ve en son sürümlerle karşılaştırın. Ayrıca, güncellemenin boyutunun bir tahmini vardır: yamadan (v1.0.0 -> 1.0.1) küçük (v1.0.0 -> 1.1.0) ve büyük (v1.0.0 -> 2.0.0 ). ). Daha sonra Renovate, GitHub’da yapılandırmanıza bağlı olarak otomatik veya manuel olarak birleştirilen bir çekme isteği oluşturur. Süreç uygulamaya göre uyarlanabilir, böylece örneğin Renovate Bot kritik olmayan küçük güncellemeleri otomatik olarak birleştirir ve daha büyük büyük güncellemeleri manuel olarak birleştirir.
Giderek daha fazla bilgi.
BT ve teknoloji için dijital abonelik.
- Tüm özel testler, kılavuzlar ve arka plan bilgileri
- Tüm dergiler için tek abonelik: Doğrudan tarayıcınızda c’t, iX, MIT Technology Review, Mac & i, Make, c’t photography okuyun
- Risk yok: ilk ay ücretsiz, ardından aylık 9,95 €’dan başlayan fiyatlarla. Dergi aboneleri daha da az okuyor!
Aya ÜCRETSİZ başlayın
Şimdi ÜCRETSİZ deneyin ve okumaya devam edin!
Zaten bir Haberler+ abonesi misiniz?
Kaydolun ve okuyun
Şimdi kaydolun ve makaleyi hemen okuyun
yorum postası
Haberin Sonu