#containers

Docker Content Trust: Retirement and Migration Guidance

Docker Content Trust (DCT) và Notary v1 sẽ ngừng hoạt động vào ngày 8/12/2026 do ít người sử dụng (<0,05%) và mã nguồn không còn được bảo trì. Người dùng nên tắt biến môi trường DOCKER_CONTENT_TRUST, sử dụng digest để pin image, hoặc chuyển sang Sigstore/Cosign, Notation để xác thực nhà xuất bản. Docker Hardened Images cung cấp giải pháp thay thế sẵn sàng với chữ ký, provenance và SBOM tích hợp.

Lập trình viên nên đọc bài này để cập nhật về thay đổi cuối cùng của Docker, giúp bảo mật ứng dụng của mình bằng cách chuyển sang các giải pháp hiện đại như Sigstore/Cosign hoặc Docker Hardened Images trước khi hệ thống bị ngừng hỗ trợ.

I'm ditching Docker Desktop — just not for every workflow

Một nhà phát triển Windows chia sẻ quyết định ngừng dùng Docker Desktop và đánh giá tính năng WSL Containers (wslc) mới của Microsoft từ Build 2026. WSL Containers phù hợp thay thế cho các workflow đơn giản (như chạy PostgreSQL), nhưng anh ấy vẫn giữ Docker Desktop cho các stack phức tạp yêu cầu mạng liên-container. Tính năng này chưa ra mắt công chúng nên chưa được thử nghiệm thực tế.

Là người phát triển cần tìm hiểu cách tối ưu hóa môi trường chạy ứng dụng từ các công nghệ mới như WSL Containers để giảm thiểu phụ thuộc vào Docker Desktop, đặc biệt khi công nghệ này có thể thay thế hiệu quả cho các trường hợp đơn giản mà vẫn giữ lại sự linh hoạt cho các dự án phức tạp.

EU Cyber Resilience Act (CRA): Overview

The EU Cyber Resilience Act (CRA), in force since December 2024, establishes the first horizontal cybersecurity baseline for all hardware and software products sold in Europe. Key obligations include mandatory machine-readable SBOMs in technical documentation, vulnerability and incident reporting to CSIRTs and ENISA (24-hour early warning, 72-hour full notification), and security-by-design requirements. Vulnerability reporting obligations kick in September 11, 2026 — retroactively covering products already on the EU market — while full enforcement including SBOM mandates and CE marking takes effect December 11, 2027. Container images distributed commercially into the EU qualify as products with digital elements, making manufacturers responsible for image hardening, SBOM generation, provenance attestations, and defined support periods. Non-compliance can result in fines up to €15 million or 2.5% of global annual turnover. Open-source software used outside commercial activity is exempt, but organizations distributing OSS commercially are classified as manufacturers. Docker Hardened Images and Docker Scout are presented as tools to help meet these requirements.

The AI Remediation Bottleneck: Why the Software Supply Chain Demands Radical Openness

Các công cụ phát hiện lỗ hổng bằng AI đang phát triển nhanh hơn khả năng khắc phục của con người, gây tắc nghẽn trong quy trình DevSecOps do các image container công cộng quá nặng nề, chứa hàng trăm CVE ngay từ đầu. Bài viết đề xuất giải pháp sử dụng kiến trúc distroless, tái xây dựng liên tục upstream, SBOM ký mã hóa và tích hợp image bảo mật sẵn vào workflow của developer để biến bảo mật thành tiêu chuẩn mặc định thay vì tính năng cao cấp.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa công cụ phát hiện lỗ hổng AI và giảm thiểu rủi ro an ninh trong chuỗi cung ứng phần mềm bằng cách áp dụng kiến trúc container nhẹ, tự động hóa và công nghệ mở.

AWS debuts Lambda MicroVMs with up to 8 hours runtime

AWS has launched Lambda MicroVMs, a new feature built on the Firecracker virtual machine monitor that allows isolated Linux containers to run for up to eight hours — a significant extension beyond the existing 15-minute Lambda function limit. Developers supply a Dockerfile and artifacts, which Lambda converts into a Firecracker snapshot. MicroVMs support suspend/resume with state preservation, auto-scaling up to 4x base spec, and consumption-based per-second pricing that stops accruing compute charges when suspended. Primary use cases include sandboxed code execution (e.g., scanning malicious packages, running AI-generated code safely), CI/CD pipelines, and AI agent workloads. Currently available in US East, US West, Tokyo, and Ireland regions on Arm-based Graviton instances only.

Software Bill of Materials (SBOM) Explained

A comprehensive guide to Software Bills of Materials (SBOMs) covering what they contain, why they matter for supply chain security, and how to integrate them into container workflows. SBOMs are machine-readable inventories of every component in a software artifact, including transitive dependencies, licenses, and checksums. The guide explains the two dominant formats (SPDX and CycloneDX), how to generate SBOMs at build time using Docker BuildKit, how to pair them with provenance attestations and cryptographic signatures, and how to use them for continuous vulnerability monitoring and policy enforcement. It also addresses regulatory requirements (EO 14028, CISA, EU CRA), common misconceptions, and an SBOM maturity model to help teams assess their current posture.

Minimus Makes Hardened Container Images Freely Available to All Developers

Minimus is making its full catalog of hardened container images freely available to all developers with no registration required. The images are drop-in replacements for commonly used containers, built continuously from source with known vulnerabilities removed. A CLI tool called minicli lets developers and AI agents discover images and automate migrations. The move aims to reduce software supply chain risk at a time when AI is accelerating vulnerability discovery and exploitation. Minimus will monetize through enterprise support services rather than image access fees.