Buildah vs Podman: Vergleich

Buildah vs Podman
Fakt	Buildah	Podman
Sprache	Go	Go
Lizenz	Apache-2.0	Apache-2.0
Sterne	9.1k	33k
Neuestes Release	v1.45.1	v6.1.3
Letzter Push	2026-10-06	2026-10-06
Release-Rhythmus	etwa 5 Tage zwischen Releases	etwa 7 Tage zwischen Releases
Aktive Mitwirkende	23 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen	90+ Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen
Hinweise	keine	keine

Wie sie zusammenhängen

Beide ersetzen Docker Engine (Moby). Alternativen zu Docker Engine (Moby) →
TeilweiseBuildahBuilds OCI images from Dockerfiles or shell scripts without a daemon; running them is left to Podman.
Drop-inPodmanDocker-compatible CLI, daemonless and rootless by default.

v1.43.42026-09-15[release-1.43] Bump Buildah to v1.43.3
v1.45.12026-09-15[release-1.45] vendor: bump golang.org/x/crypto to v0.56.0 - CVE-2026-78662, CVE-2026-56855
v1.43.32026-09-15[release-1.43] fix packit
v1.45.02026-07-30Bump Buildah to v1.44.0, then to v1.45.0-dev
v1.44.12026-07-21[release-1.44] Add new CI github actions CI to this branch

v5.8.82026-09-29This release addresses CVE-2026-94603, where a podman run on a checkpoint image (any image with the io.podman.annotatio…
v6.1.32026-09-29This release addresses CVE-2026-94603, where a podman run on a checkpoint image (any image with the io.podman.annotatio…
v5.8.72026-09-16This release addresses (CVE-2025-11395), where importing images containing crafted layer tarballs with the podman load…
v6.1.22026-09-16This release addresses (CVE-2025-11395), where importing images containing crafted layer tarballs with the podman load…
v6.1.12026-09-02This release addresses CVE-2026-17106, where a crafted tar archive could write outside the extraction directory through…

✓ signiert Das neueste Release, v1.45.1, trägt eine Signatur, die GitHub geprüft hat.

Der Sicherheitsbericht wird geladen

✓ signiert Das neueste Release, v6.1.3, trägt eine Signatur, die GitHub geprüft hat.

Der Sicherheitsbericht wird geladen