Password Leaks in Docker

https://pythonspeed.com/articles/leaking-secrets-docker/

“How can you prevent copying in secrets by mistake?

  • Limited copying: Instead of COPY . /app you might copy only specific files or directories you know you need. For example, COPY setup.py myapp /app.
  • .dockerignore: You can make sure files don’t get COPYed in by adding them to the .dockerignore file.
  • Avoid manually building images: Your development machine is much more likely to have random files lying around than an automated build system, so building public images on your dev machine is more likely to leak files.
  • Store CI secrets as environment variables: If your CI or build environment needs to use secrets, keep them in environment variables rather than files on disk.”

Schulmangel in Köln

In Köln fehlen 13 Gesamtschulen, 8 Gymnasien und 20 Grundschulen. So wird es von Mitarbeiter:innen des Schulamtes berichtet.

Die Folge. Lange Schulwege. Überfüllte Schulen. Stark belastetes Personal.

Die Kinder können sich nicht wehren. Die Lehrerschaft hat keine Druckmittel.


Hinter dem unwürdigen Schauspiel das wir in Köln uns auch in diesem Jahr wieder leisten indem Schulplätze verlost werden steckt eine insgesamt verfehlte Schulpolitik. Anstatt Gesamt- oder Gemeinschaftsschulen in Wohnortnähe anzubieten, leisten wir uns ein Dreigliedriges Schulsystem, in dem Kinder ab dem Grundschulalter in teils absurden Bewerbungsverfahren (Numerus Clausus, Losverfahren, Bewerbungsmappe, Vorstellungsgespräche, alles ist zu finden) zu Bittstellern ihrer eigenen Schulpflicht werden. Dabei ist das System, das von seinen Befürworter:innen gerne mit Begriffen wie Freiheit, Individualität und Leistungsförderung verteidigt wird, seit Jahrzehnten gescheitert. Denn es fördert nicht nach Leistung, sondern nach Herkunft, Los, Sympathie, Glück und verwehrt vielen Kindern damit Lebenschancen.