Azure DevOps: конец глобальных PAT

Microsoft отменяет глобальные Personal Access Tokens в Azure DevOps: с 15.03.2026 запрет создания/регена, с 01.12.2026 — полная деактивация. Рекомендуется перейти на организационные токены или короткоживущую аутентификацию через Microsoft Entra.

Подробности: https://devblogs.microsoft.com/devops/retirement-of-global-personal-access-tokens-in-azure-devops/

#en

@devo_pes | Другие наши каналы

Docker на AWS re:Invent: Kiro и безопасные Sandboxes

В статье описано, как на re:Invent показали запуск локальных AI‑агентов в изолированных Docker sandboxes с Kiro и MCP Toolkit: агенты работают в контейнерах без доступа к хосту, ключам и файловой системе. Подробнее в статье. Docker: безопасные агентные рабочие процессы с MCP Toolkit
Статья показывает, как Docker Sandboxes и MCP Toolkit позволяют динамически подключать MCP‑серверы, изолировать креденшалы и автоматизировать работу агента (на примере Kiro и GitHub), снижая риски и затраты. Docker Model Runner: vLLM с GPU на Windows

Согласно статье Docker, Docker Model Runner теперь поддерживает vLLM на Windows через Docker и WSL2, что позволяет запускать ускоренный на GPU инференс моделей и быстрее разворачивать и тестировать AI на локальной машине.

Подробности: https://www.docker.com/blog/aws-reinvent-kiro-docker-sandboxes-mcp-catalog/

#en

@devo_pes | Другие наши каналы

15 полезных команд терминала macOS для новичков

Команды терминала macOS для новичков: поиск файлов, очистка диска, управление процессами, скрытые настройки системы. Синтаксис и примеры для каждой команды.

Читать: «15 полезных команд терминала macOS для новичков»

#ru

@devo_pes | Другие наши каналы

Private MCP Catalogs — путь к композиционному Enterprise AI

По материалам Docker (Jim Clark): приватные MCP-каталоги как OCI-артефакты, контейнерные песочницы и динамические MCP в шлюзе обеспечивают версионирование, безопасность и возможность переиспользовать и комбинировать AI-инструменты.

Подробности: https://www.docker.com/blog/private-mcp-catalogs-oci-composable-enterprise-ai/

#en

@devo_pes | Другие наши каналы

AWS: итоги недели и главные релизы

В обзоре Matheus Guimaraes (AWS News Blog) собраны ключевые обновления: мгновенное создание Aurora DSQL и AI‑фичи, Web Content Filtering в WorkSpaces, кастомные stop‑сигналы в ECS Fargate, оптимизации CloudWatch и приватный доступ для Cognito.

Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-amazon-ecs-amazon-cloudwatch-amazon-cognito-and-more-december-15-2025/

#en

@devo_pes | Другие наши каналы

Docker Model Runner в Universal Blue

Docker сообщил, что Docker Model Runner теперь включён в дистрибутивы Universal Blue (Bluefin, Aurora). Запуск моделей упрощён до docker model run, добавлена поддержка Vulkan для AMD и Intel, среда готова к работе без настройки. Подробнее в статье.

Подробности: https://www.docker.com/blog/docker-model-runner-universal-blue/

#en

@devo_pes | Другие наши каналы

Azure Boards: интеграция с GitHub Copilot стала общедоступной
Теперь задачи можно отправлять в Copilot для генерации черновых PR с выбором ветки и отображением статуса на канбан-картах. Нужны репозитории в GitHub и включённый Copilot coding agent; релиз разворачивается поэтапно.

Подробности: https://devblogs.microsoft.com/devops/github-copilot-for-azure-boards/

#en

@devo_pes | Другие наши каналы

Голосовые AI‑агенты в Docker: EchoKit, VAD и локальный запуск
В статье показано, как с помощью Docker развернуть голосовые AI‑агенты (EchoKit) с ASR, VAD, LLM и TTS, подключить MCP‑сервисы и GPU, снизить задержку и запускать всё локально. Примеры Docker‑команд и config.toml. Docker Model Runner: LLM локально. В статье рассказывают, как Docker Model Runner и MCP Toolkit позволяют запускать модели локально (пример: docker model run ai/gpt-oss, API на localhost:12434), повышая безопасность и переносимость EchoKit; для остальных сервисов всё ещё нужен облачный хостинг.

Подробности: https://www.docker.com/blog/develop-deploy-voice-ai-apps/

#en

@devo_pes | Другие наши каналы

Docker открывает Hardened Images — бесплатно и с открытым кодом

Docker сделал DHI доступными под Apache 2.0: минимальные, прозрачные образы с SBOM и SLSA Build Level 3, быстрым патчингом; есть коммерческие опции Enterprise и ELS для критичных и регулируемых систем. Docker Hardened Images: бесплатная защита контейнеров

Docker ввёл ELS: до 5 лет патчей безопасности, постоянные исправления CVE, обновлённые SBOM, подпись и аудируемость для соответствия. В статье — как начать: вебинар, бесплатный доступ и партнёрская программа.

Подробности: https://www.docker.com/blog/docker-hardened-images-for-every-developer/

#en

@devo_pes | Другие наши каналы

Kubernetes v1.35: ключевые новинки
Релиз с 60 улучшениями: GA in-place обновлений Pod, beta Pod certificates и Downward API топологии, alpha декларация фич на нодах, улучшения в storage, scheduler и сети, окончание поддержки cgroup v1. Подробнее — в официальном анонсе.

Подробности: https://kubernetes.io/blog/2025/12/17/kubernetes-v1-35-release/

#en

@devo_pes | Другие наши каналы

Kaltura ускорила CI/CD с помощью AWS CodeBuild

По материалам статьи: миграция с self-hosted EKS на CodeBuild-hosted runners позволила сократить DevOps‑нагрузку на 90%, время очередей на 66% и затраты на 60%, поддерживая 1,000+ репозиториев и 1,300 сборок в день.

Подробности: https://aws.amazon.com/blogs/devops/how-kaltura-accelerates-ci-cd-using-aws-codebuild-hosted-runners/

#en

@devo_pes | Другие наши каналы

Kubernetes v1.35 — .spec.managedBy для Jobs: GA

Статья объясняет, что в v1.35 поле .spec.managedBy стало GA: внешние контроллеры могут полностью брать на себя управление Job'ами и их статусом, облегчая мультикластерную диспетчеризацию (например MultiKueue). Описаны работа, ограничения и принятие в экосистеме.

Подробности: https://kubernetes.io/blog/2025/12/18/kubernetes-v1-35-job-managedby-for-jobs-goes-ga/

#en

@devo_pes | Другие наши каналы

Docker Hardened Images прошли независимую проверку SRLabs

Сообщается, что Docker выпустил бесплатные Hardened Images с SLSA Level 3, Cosign-подписями и SBOM. SRLabs в grey-box аудите не нашёл критических уязвимостей, отметил быстрый патчинг и сокращённый размер образов. Ожидается white-box аудит.

Подробности: https://www.docker.com/blog/docker-hardened-images-security-independently-validated-by-srlabs/

#en

@devo_pes | Другие наши каналы

«Из кресла капитана — Игорь Александров о Docker и Rails»
В интервью на Docker CTO JetRockets рассказывает, как контейнеризация решила проблему зависимостей, как он ускорил сброс 150ГБ PostgreSQL через копирование томов, делится советами по Dockerfile и планами по выступлениям. Docker Hardened Images бесплатно — безопасность подтверждена SRLabs
Docker выпустил защищённые минимальные образы для разработки и продакшна: их можно бесплатно использовать, делиться и строить без подписки. SRLabs провела независимую проверку безопасности.

Подробности: https://www.docker.com/blog/from-the-captains-chair-igor-aleksandrov/

#en

@devo_pes | Другие наши каналы

Новая интеграция: связывайте оповещения безопасности с задачами в Azure DevOps

GitHub позволяет привязывать Advanced Security alerts к work items в Boards — один клик для перехода между алертом и задачей, сохранение контекста и учёта владельцев. Интеграция уважает права доступа.

Подробности: https://devblogs.microsoft.com/devops/work-item-linking-for-advanced-security-alerts-now-available/

#en

@devo_pes | Другие наши каналы

Kubernetes 1.35: In-Place Pod Resize стал стабильным

В Kubernetes 1.35 функция In‑Place Pod Resize (вертикальное изменение CPU и памяти в работающих Pod) перешла в GA. Теперь можно менять requests/limits без пересоздания Pod, что упрощает вертикальный автоскейлинг и снижает простои. Читайте анонс.

Подробности: https://kubernetes.io/blog/2025/12/19/kubernetes-v1-35-in-place-pod-resize-ga/

#en

@devo_pes | Другие наши каналы

2025: год, когда разработка изменилась
В статье Docker "2025 Recap" описано, как в 2025 году фокус сместился с моделей на системы: скорость поставки, ограничение blast radius, практичные агенты, контейнеры и безопасные образы.

Подробности: https://www.docker.com/blog/2025-recap-the-year-software-development-changed-shape/

#en

@devo_pes | Другие наши каналы

Избегите «зомби»-членов etcd при переходе на v3.6

Совет из статьи Kubernetes: перед обновлением до etcd v3.6 сначала обновите до v3.5.26 или новее — это автоматически синхронизирует v3store с v2store и предотвратит появление старых удалённых «зомби»-нод. Не обновляйтесь до v3.6 без v3.5.26.

Подробности: https://kubernetes.io/blog/2025/12/21/preventing-etcd-zombies/

#en

@devo_pes | Другие наши каналы

Docker открыл доступ к 1000+ защищенным DHI-образам, сделав их open-source

Docker сделал более 1000 Docker Hardened Images бесплатными и open-source. Защищенные базовые образы под Apache 2.0 теперь доступны всем разработчикам без подписки

Читать: «Docker открыл доступ к 1000+ защищенным DHI-образам, сделав их open-source»

#ru

@devo_pes | Другие наши каналы

Новый Test Run Hub — GA в январе 2026

Azure DevOps вводит новый Test Run Hub: единая панель для ручных и автопрогонов с мониторингом в реальном времени, аналитикой, удобными фильтрами, совместной работой, API и улучшенными вложениями. Переход всех организаций в январе 2026; старый хаб отключён.

Подробности: https://devblogs.microsoft.com/devops/the-new-test-run-hub-is-going-generally-available/

#en

@devo_pes | Другие наши каналы

Kubernetes v1.35: директория drop-in для kubelet стала GA
Вышла поддержка --config-dir: kubelet автоматически сливает файлы drop-in с основной конфигурацией. Это упрощает управление настройками для разных пулов узлов и позволяет безопасно поэтапно внедрять изменения.

Подробности: https://kubernetes.io/blog/2025/12/22/kubernetes-v1-35-kubelet-config-drop-in-directory-ga/

#en

@devo_pes | Другие наши каналы