Article: When Reverse Proxies Surprise You: Hard Lessons from Operating at Scale
Operating massive reverse proxy fleets reveals hard lessons: optimizations that work on smaller systems fail at scale; mundane oversights like missing commas cause major outages; and abstractions meant to simplify become hidden fragility points. Success requires profiling on target hardware, relentlessly monitoring boring details, keeping hot paths lean, and trusting instrumentation over theory.
By Mitendra Mahto
Read: https://www.infoq.com/articles/scaling-reverse-proxies/
@devo_pes | Другие наши каналы
Operating massive reverse proxy fleets reveals hard lessons: optimizations that work on smaller systems fail at scale; mundane oversights like missing commas cause major outages; and abstractions meant to simplify become hidden fragility points. Success requires profiling on target hardware, relentlessly monitoring boring details, keeping hot paths lean, and trusting instrumentation over theory.
By Mitendra Mahto
Read: https://www.infoq.com/articles/scaling-reverse-proxies/
@devo_pes | Другие наши каналы
Как подключить VSCode к GitLab, Docker, Jupyter
Пошаговая инструкция по интеграции VSCode с GitLab, Docker и Jupyter. Как получить токен доступа, настроить Dev Container, выбрать ядро для ноутбука и объединить все инструменты разработки в одном редакторе.
Читать: «Как подключить VSCode к GitLab, Docker, Jupyter»
#ru
@devo_pes | Другие наши каналы
Пошаговая инструкция по интеграции VSCode с GitLab, Docker и Jupyter. Как получить токен доступа, настроить Dev Container, выбрать ядро для ноутбука и объединить все инструменты разработки в одном редакторе.
Читать: «Как подключить VSCode к GitLab, Docker, Jupyter»
#ru
@devo_pes | Другие наши каналы
Docker Desktop 4.50 — ключ к быстрой и безопасной разработке.
По материалам Docker: релиз добавляет бесплатный Docker Debug, усиленную безопасность, корпоративное управление и глубокую MCP‑интеграцию для AI, упрощающие отладку и переход от локальной разработки к Kubernetes. Docker Engine v29 — ключевые обновления для будущего платформы
Статья рассказывает о фундаментальных изменениях v29: улучшениях производительности, безопасности и интеграции контейнеров, которые задают вектор развития Docker. Читать на сайте Docker.
Подробности: https://www.docker.com/blog/docker-desktop-4-50/
#en
@devo_pes | Другие наши каналы
По материалам Docker: релиз добавляет бесплатный Docker Debug, усиленную безопасность, корпоративное управление и глубокую MCP‑интеграцию для AI, упрощающие отладку и переход от локальной разработки к Kubernetes. Docker Engine v29 — ключевые обновления для будущего платформы
Статья рассказывает о фундаментальных изменениях v29: улучшениях производительности, безопасности и интеграции контейнеров, которые задают вектор развития Docker. Читать на сайте Docker.
Подробности: https://www.docker.com/blog/docker-desktop-4-50/
#en
@devo_pes | Другие наши каналы
Ingress NGINX уходит: что важно знать
Kubernetes объявил о завершении поддержки Ingress NGINX: поддержка до марта 2026, потом не будет релизов и фиксов. Существующие развёртывания останутся рабочими. Рекомендуется миграция на Gateway API или другой контроллер.
Подробности: https://kubernetes.io/blog/2025/11/11/ingress-nginx-retirement/
#en
@devo_pes | Другие наши каналы
Kubernetes объявил о завершении поддержки Ingress NGINX: поддержка до марта 2026, потом не будет релизов и фиксов. Существующие развёртывания останутся рабочими. Рекомендуется миграция на Gateway API или другой контроллер.
Подробности: https://kubernetes.io/blog/2025/11/11/ingress-nginx-retirement/
#en
@devo_pes | Другие наши каналы
Kubernetes
Ingress NGINX Retirement: What You Need to Know
To prioritize the safety and security of the ecosystem, Kubernetes SIG Network and the Security Response Committee are announcing the upcoming retirement of Ingress NGINX. Best-effort maintenance will continue until March 2026. Afterward, there will be no…
Новые AWS Heroes 2025 — три лидера сообщества
AWS объявила трёх Heroes: Dimple Vaghela (просвещение и проект «Cloud for Her»), Rola Dali (ML/геномика и менторство) и Vivek Velso (генеративный AI и сертификации). Читайте на сайте AWS.
Подробности: https://aws.amazon.com/blogs/aws/introducing-our-final-aws-heroes-of-2025/
#en
@devo_pes | Другие наши каналы
AWS объявила трёх Heroes: Dimple Vaghela (просвещение и проект «Cloud for Her»), Rola Dali (ML/геномика и менторство) и Vivek Velso (генеративный AI и сертификации). Читайте на сайте AWS.
Подробности: https://aws.amazon.com/blogs/aws/introducing-our-final-aws-heroes-of-2025/
#en
@devo_pes | Другие наши каналы
MCP-угроза: как через WhatsApp воруют историю сообщений
В статье Docker описано исследование Invariant Labs: злоумышленник через подмену описаний MCP‑инструментов и неограниченный сетевой доступ использует WhatsApp для тайной утечки всей истории чатов. Разбирают механизм атаки и варианты защиты. MCP и WhatsApp: как крали переписки и как Docker защищает
В статье описана уязвимость: заражённые описания инструментов и внедрённые сообщения заставляют ИИ пересылать полные чаты на номер злоумышленника. Docker MCP Defender и Gateway обнаруживают, изолируют и блокируют такие попытки. Defender в Docker MCP Gateway
Кратко: В статье описано, как Docker встраивает Defender в MCP Gateway через контейнерные перехватчики: сигнатурная и LLM-детекция, многоуровневая защита от отравления инструментов, блокировка утечек и централизованный аудит.
Подробности: https://www.docker.com/blog/mcp-horror-stories-whatsapp-data-exfiltration-issue/
#en
@devo_pes | Другие наши каналы
В статье Docker описано исследование Invariant Labs: злоумышленник через подмену описаний MCP‑инструментов и неограниченный сетевой доступ использует WhatsApp для тайной утечки всей истории чатов. Разбирают механизм атаки и варианты защиты. MCP и WhatsApp: как крали переписки и как Docker защищает
В статье описана уязвимость: заражённые описания инструментов и внедрённые сообщения заставляют ИИ пересылать полные чаты на номер злоумышленника. Docker MCP Defender и Gateway обнаруживают, изолируют и блокируют такие попытки. Defender в Docker MCP Gateway
Кратко: В статье описано, как Docker встраивает Defender в MCP Gateway через контейнерные перехватчики: сигнатурная и LLM-детекция, многоуровневая защита от отравления инструментов, блокировка утечек и централизованный аудит.
Подробности: https://www.docker.com/blog/mcp-horror-stories-whatsapp-data-exfiltration-issue/
#en
@devo_pes | Другие наши каналы
Docker Desktop с cagent и интеграцией IDE через ACP
По сообщению Docker, в Desktop (с версии 4.49.0+) теперь встроен cagent — создавать AI‑агентов можно через YAML без отдельной установки. Поддержка Agent Client Protocol позволяет использовать агентов прямо в редакторах кода, например в Zed.
Подробности: https://www.docker.com/blog/cagent-comes-to-docker-desktop-with-built-in-ide-support-through-acp/
#en
@devo_pes | Другие наши каналы
По сообщению Docker, в Desktop (с версии 4.49.0+) теперь встроен cagent — создавать AI‑агентов можно через YAML без отдельной установки. Поддержка Agent Client Protocol позволяет использовать агентов прямо в редакторах кода, например в Zed.
Подробности: https://www.docker.com/blog/cagent-comes-to-docker-desktop-with-built-in-ide-support-through-acp/
#en
@devo_pes | Другие наши каналы
Новая интеграция AWS IoT Core Device Location с Amazon Sidewalk
В анонсе AWS IoT Core: местоположение Sidewalk‑устройств можно определить без GPS: BLE, Wi‑Fi или GNSS‑замеры резолвятся в координаты и отправляются в MQTT или правило IoT. Упрощает трекинг и экономит батарею. Доступно в us‑east‑1.
Подробности: https://aws.amazon.com/blogs/aws/introducing-aws-iot-core-device-location-integration-with-amazon-sidewalk/
#en
@devo_pes | Другие наши каналы
В анонсе AWS IoT Core: местоположение Sidewalk‑устройств можно определить без GPS: BLE, Wi‑Fi или GNSS‑замеры резолвятся в координаты и отправляются в MQTT или правило IoT. Упрощает трекинг и экономит батарею. Доступно в us‑east‑1.
Подробности: https://aws.amazon.com/blogs/aws/introducing-aws-iot-core-device-location-integration-with-amazon-sidewalk/
#en
@devo_pes | Другие наши каналы
Мультиклауд-FinOps: как не разориться на нескольких облаках одновременно
Несколько облаков — не приговор бюджету. Рассказываем, как свести счета, поймать аномалии и выстроить FinOps-контроль в мультиклауде.
Читать: «Мультиклауд-FinOps: как не разориться на нескольких облаках одновременно»
#ru
@devo_pes | Другие наши каналы
Несколько облаков — не приговор бюджету. Рассказываем, как свести счета, поймать аномалии и выстроить FinOps-контроль в мультиклауде.
Читать: «Мультиклауд-FinOps: как не разориться на нескольких облаках одновременно»
#ru
@devo_pes | Другие наши каналы
AI-разрыв продуктивности: одни разработчики в 5× быстрее?
Статья на Docker (Cameron Pavey) анализирует исследования: в среднем прирост ≈20%, у новичков возможны большие краткосрочные выигрыши, но в сложных кодовых базах AI может замедлять и вносить баги. Выигрыши зависят от людей и процессов. Как WhatsApp превратили в канал утечки данных — и как Docker это остановил
В статье Ajeet Singh Raina разобран кейс "tool poisoning": злоумышленники используют WhatsApp для эксфильтрации данных. Описано, как Docker MCP Gateway блокирует атаку через валидацию, сетевую изоляцию и аудит логов.
Подробности: https://www.docker.com/blog/ai-productivity-divide-developers-5x-faster/
#en
@devo_pes | Другие наши каналы
Статья на Docker (Cameron Pavey) анализирует исследования: в среднем прирост ≈20%, у новичков возможны большие краткосрочные выигрыши, но в сложных кодовых базах AI может замедлять и вносить баги. Выигрыши зависят от людей и процессов. Как WhatsApp превратили в канал утечки данных — и как Docker это остановил
В статье Ajeet Singh Raina разобран кейс "tool poisoning": злоумышленники используют WhatsApp для эксфильтрации данных. Описано, как Docker MCP Gateway блокирует атаку через валидацию, сетевую изоляцию и аудит логов.
Подробности: https://www.docker.com/blog/ai-productivity-divide-developers-5x-faster/
#en
@devo_pes | Другие наши каналы
Docker Hardened Images: что проверить за 30 дней
В статье объясняют, как пройти 30‑дневный триал DHI: зеркалирование образов, замена FROM в Dockerfile, типичные проблемы сборки без пакетного менеджера и как считать выгоду (CVE и размер пакетов) с помощью Docker Scout. Hardened Docker Images: 0 уязвимостей и встроенный SBOM
Статья показывает: 25 CVE→0, пакеты 321→32 (−90%), размер образа 82→48 MB (−41.5%). Образы поставляются с встраиваемым SBOM и 17 аттестациями для комплаенса; в части 2 расскажут про проверку подписей и происхождения.
Подробности: https://www.docker.com/blog/making-the-most-of-your-docker-hardened-images-trial-part-1/
#en
@devo_pes | Другие наши каналы
В статье объясняют, как пройти 30‑дневный триал DHI: зеркалирование образов, замена FROM в Dockerfile, типичные проблемы сборки без пакетного менеджера и как считать выгоду (CVE и размер пакетов) с помощью Docker Scout. Hardened Docker Images: 0 уязвимостей и встроенный SBOM
Статья показывает: 25 CVE→0, пакеты 321→32 (−90%), размер образа 82→48 MB (−41.5%). Образы поставляются с встраиваемым SBOM и 17 аттестациями для комплаенса; в части 2 расскажут про проверку подписей и происхождения.
Подробности: https://www.docker.com/blog/making-the-most-of-your-docker-hardened-images-trial-part-1/
#en
@devo_pes | Другие наши каналы
Provisioned mode для Lambda+SQS: AWS ускоряет обработку событий
AWS объявила общедоступность provisioned mode для SQS Event Source Mapping: выделяемые event pollers, масштабирование в 3 раза быстрее, до 16 раз больше параллелизма (до 20 000), настройка min/max для стабильной низкой задержки.
Подробности: https://aws.amazon.com/blogs/aws/aws-lambda-enhances-sqs-processing-with-new-provisioned-mode-3x-faster-scaling-16x-higher-capacity/
#en
@devo_pes | Другие наши каналы
AWS объявила общедоступность provisioned mode для SQS Event Source Mapping: выделяемые event pollers, масштабирование в 3 раза быстрее, до 16 раз больше параллелизма (до 20 000), настройка min/max для стабильной низкой задержки.
Подробности: https://aws.amazon.com/blogs/aws/aws-lambda-enhances-sqs-processing-with-new-provisioned-mode-3x-faster-scaling-16x-higher-capacity/
#en
@devo_pes | Другие наши каналы
Еженедельный дайджест AWS: Lambda, QUIC, Amazon Linux и не только
В статье собраны ключевые анонсы: Lambda с поддержкой Rust/Java25 и новым Swift-клиентом, Provisioned Mode для SQS, NLB с QUIC, ALB с JWT, KMS с EdDSA, Amazon DCV на EC2 Mac и обновление Amazon Linux 2023.
Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-aws-lambda-load-balancers-amazon-dcv-amazon-linux-2023-and-more-november-17-2025/
#en
@devo_pes | Другие наши каналы
В статье собраны ключевые анонсы: Lambda с поддержкой Rust/Java25 и новым Swift-клиентом, Provisioned Mode для SQS, NLB с QUIC, ALB с JWT, KMS с EdDSA, Amazon DCV на EC2 Mac и обновление Amazon Linux 2023.
Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-aws-lambda-load-balancers-amazon-dcv-amazon-linux-2023-and-more-november-17-2025/
#en
@devo_pes | Другие наши каналы
Запустите Chat UI Agent в Docker за одну команду
В материале Docker показано, как с помощью Vercel AI SDK и шаблона Next.js контейнеризовать чат-агента, взять production‑Dockerfile и docker‑compose, чтобы поднять интерфейс чата локально или в продакшне одной командой.
Подробности: https://www.docker.com/blog/launch-chat-ui-agent-docker-vercel-ai-sdk/
#en
@devo_pes | Другие наши каналы
В материале Docker показано, как с помощью Vercel AI SDK и шаблона Next.js контейнеризовать чат-агента, взять production‑Dockerfile и docker‑compose, чтобы поднять интерфейс чата локально или в продакшне одной командой.
Подробности: https://www.docker.com/blog/launch-chat-ui-agent-docker-vercel-ai-sdk/
#en
@devo_pes | Другие наши каналы
Media is too big
VIEW IN TELEGRAM
GitHub и Copilot: платформа агентов и миграция репозиториев
В статье: GitHub запустил Agent HQ для управления агентами, представил Code Quality, углубил интеграции с Azure DevOps, упростил миграцию репозиториев и расширил поддержку Copilot в Visual Studio; есть сведения о лицензировании и безопасности.
Подробности: https://devblogs.microsoft.com/devops/azure-devops-and-github-repositories-next-steps-in-the-path-to-agentic-ai/
#en
@devo_pes | Другие наши каналы
В статье: GitHub запустил Agent HQ для управления агентами, представил Code Quality, углубил интеграции с Azure DevOps, упростил миграцию репозиториев и расширил поддержку Copilot в Visual Studio; есть сведения о лицензировании и безопасности.
Подробности: https://devblogs.microsoft.com/devops/azure-devops-and-github-repositories-next-steps-in-the-path-to-agentic-ai/
#en
@devo_pes | Другие наши каналы
Docker + Unsloth: быстрее создавать и запускать кастомные модели
Docker и Unsloth упростили цикл разработки LLM: дообучение через Unsloth, экспорт в Dynamic GGUF и мгновенный запуск с Docker Model Runner (docker model run ai/gpt-oss:20B). Меньше проблем с зависимостями и переносимостью.
Подробности: https://www.docker.com/blog/docker-unsloth-build-custom-models-faster/
#en
@devo_pes | Другие наши каналы
Docker и Unsloth упростили цикл разработки LLM: дообучение через Unsloth, экспорт в Dynamic GGUF и мгновенный запуск с Docker Model Runner (docker model run ai/gpt-oss:20B). Меньше проблем с зависимостями и переносимостью.
Подробности: https://www.docker.com/blog/docker-unsloth-build-custom-models-faster/
#en
@devo_pes | Другие наши каналы
Article: Holistic Engineering: Organic Problem Solving for Complex Evolving Systems
Late projects. Architectures that drift from their original design. Code that mysteriously evolves into something nobody planned. These persistent problems in software development often stem not from technical failures, but from forces we pretend don't exist—reward systems that incentivize the wrong behaviors, organizational structures that ignore domain boundaries, and human dynamics.
By Vanessa Formicola
Read: https://www.infoq.com/articles/holistic-engineering-organic-problem-solving-complex-systems/
@devo_pes | Другие наши каналы
Late projects. Architectures that drift from their original design. Code that mysteriously evolves into something nobody planned. These persistent problems in software development often stem not from technical failures, but from forces we pretend don't exist—reward systems that incentivize the wrong behaviors, organizational structures that ignore domain boundaries, and human dynamics.
By Vanessa Formicola
Read: https://www.infoq.com/articles/holistic-engineering-organic-problem-solving-complex-systems/
@devo_pes | Другие наши каналы
Новые EC2 P6-B300 — NVIDIA Blackwell для масштабного AI
AWS представила P6-B300 с 8 GPU Blackwell Ultra, 2.1 ТБ HBM3e, 6.4 Тб/с EFA и 300 Гб/с ENA. Подходят для обучения триллионных моделей, MoE и мультимодальных задач. Доступны в регионе US West (Oregon).
Подробности: https://aws.amazon.com/blogs/aws/accelerate-large-scale-ai-applications-with-the-new-amazon-ec2-p6-b300-instances/
#en
@devo_pes | Другие наши каналы
AWS представила P6-B300 с 8 GPU Blackwell Ultra, 2.1 ТБ HBM3e, 6.4 Тб/с EFA и 300 Гб/с ENA. Подходят для обучения триллионных моделей, MoE и мультимодальных задач. Доступны в регионе US West (Oregon).
Подробности: https://aws.amazon.com/blogs/aws/accelerate-large-scale-ai-applications-with-the-new-amazon-ec2-p6-b300-instances/
#en
@devo_pes | Другие наши каналы
Amazon Bedrock — три уровня сервиса для контроля затрат и производительности.
Amazon представил Priority, Standard и Flex: выбирайте по задержке и бюджету. Priority даёт до 25% улучшения OTPS, Flex снижает расходы для фоновых задач. Подробнее — в документации Amazon Bedrock.
Подробности: https://aws.amazon.com/blogs/aws/new-amazon-bedrock-service-tiers-help-you-match-ai-workload-performance-with-cost/
#en
@devo_pes | Другие наши каналы
Amazon представил Priority, Standard и Flex: выбирайте по задержке и бюджету. Priority даёт до 25% улучшения OTPS, Flex снижает расходы для фоновых задач. Подробнее — в документации Amazon Bedrock.
Подробности: https://aws.amazon.com/blogs/aws/new-amazon-bedrock-service-tiers-help-you-match-ai-workload-performance-with-cost/
#en
@devo_pes | Другие наши каналы
CloudFormation: пред-развёртывочная валидация и быстрый дебаг
В статье — новые возможности CloudFormation: преддеплойная валидация с точной ValidationPath, режимы FAIL/WARN для конфликтов имён и непустых S3, OperationId и describe-events/FailedEvents для быстрого поиска причин провалов. Функции доступны во всех регионах.
Подробности: https://aws.amazon.com/blogs/devops/accelerate-infrastructure-development-with-cloudformation-pre-deployment-validation-and-simplified-troubleshooting/
#en
@devo_pes | Другие наши каналы
В статье — новые возможности CloudFormation: преддеплойная валидация с точной ValidationPath, режимы FAIL/WARN для конфликтов имён и непустых S3, OperationId и describe-events/FailedEvents для быстрого поиска причин провалов. Функции доступны во всех регионах.
Подробности: https://aws.amazon.com/blogs/devops/accelerate-infrastructure-development-with-cloudformation-pre-deployment-validation-and-simplified-troubleshooting/
#en
@devo_pes | Другие наши каналы
❤1
6 обязательных MCP‑серверов для разработчика
В материале Docker перечисляются шесть ключевых MCP‑серверов (Context7, Obsidian, DuckDuckGo, Docker Hub, GitHub, Notion) и объясняется, как MCP Toolkit и каталог помогают безопасно запускать, изолировать и управлять этими сервисами. Гайд — как извлечь максимум из пробного периода Docker Hardened Images (часть 1)
Статья рассказывает, чего не хватает в документации: типичные сложности при тесте, какие метрики действительно важны и простые способы быстро оценить результаты пробного периода.
Подробности: https://www.docker.com/blog/top-mcp-servers-2025/
#en
@devo_pes | Другие наши каналы
В материале Docker перечисляются шесть ключевых MCP‑серверов (Context7, Obsidian, DuckDuckGo, Docker Hub, GitHub, Notion) и объясняется, как MCP Toolkit и каталог помогают безопасно запускать, изолировать и управлять этими сервисами. Гайд — как извлечь максимум из пробного периода Docker Hardened Images (часть 1)
Статья рассказывает, чего не хватает в документации: типичные сложности при тесте, какие метрики действительно важны и простые способы быстро оценить результаты пробного периода.
Подробности: https://www.docker.com/blog/top-mcp-servers-2025/
#en
@devo_pes | Другие наши каналы