☸️ Хто відповідає за NIS2 та DORA в команді платформи Kubernetes
В багатьох європейських інженерних організаціях зараз проходять зустрічі, на яких представники юридичного або ризикового відділів піднімають питання щодо контролю NIS2, статті DORA або запитують про можливість надання доказів.
🔗 Читати оригінал
📰 Джерело: CNCF
📅 2026-10-09 08:07 UTC
#DevOps #CloudNative
В багатьох європейських інженерних організаціях зараз проходять зустрічі, на яких представники юридичного або ризикового відділів піднімають питання щодо контролю NIS2, статті DORA або запитують про можливість надання доказів.
🔗 Читати оригінал
📰 Джерело: CNCF
📅 2026-10-09 08:07 UTC
#DevOps #CloudNative
☸️ Масштабування навантажень Kubernetes за допомогою Node Swap
Пам'ять часто стає першим жорстким обмеженням для кластера Kubernetes. Вузли вичерпують оперативну пам'ять значно раніше, ніж процесор, а нова хвиля агентних AI навантажень лише погіршує ситуацію. Ці навантаження вимагають великих обсягів пам'яті для запуску та виконання неперевіреного коду, а потім залишаються в очікуванні наступного промпту. Ця бездіяльна, але зайнята пам'ять є дорогою, і обмежує кількість pod, які може вмістити вузол. Тут на допомогу приходить swap.
🔗 Читати оригінал
📰 Джерело: Kubernetes Blog
📅 2026-10-05 18:00 UTC
#DevOps #CloudNative
Пам'ять часто стає першим жорстким обмеженням для кластера Kubernetes. Вузли вичерпують оперативну пам'ять значно раніше, ніж процесор, а нова хвиля агентних AI навантажень лише погіршує ситуацію. Ці навантаження вимагають великих обсягів пам'яті для запуску та виконання неперевіреного коду, а потім залишаються в очікуванні наступного промпту. Ця бездіяльна, але зайнята пам'ять є дорогою, і обмежує кількість pod, які може вмістити вузол. Тут на допомогу приходить swap.
🔗 Читати оригінал
📰 Джерело: Kubernetes Blog
📅 2026-10-05 18:00 UTC
#DevOps #CloudNative
☸️ Перехід на cgroup v2 у Kubernetes: що потрібно знати
У Linux cgroups (контрольні групи) є функцією ядра, що використовується для управління системними ресурсами. Kubernetes застосовує cgroups для розподілу ресурсів, таких як CPU та пам'ять, між контейнерами, забезпечуючи безперебійну роботу додатків без взаємного впливу. З виходом Kubernetes v1.31 підтримка управління cgroup v1 перейшла в режим обслуговування, тоді як підтримка v2 cgroup стабільно функціонує з версії Kubernetes v1.25.
🔗 Читати оригінал
📰 Джерело: Kubernetes Blog
📅 2026-10-06 18:00 UTC
#DevOps #CloudNative
У Linux cgroups (контрольні групи) є функцією ядра, що використовується для управління системними ресурсами. Kubernetes застосовує cgroups для розподілу ресурсів, таких як CPU та пам'ять, між контейнерами, забезпечуючи безперебійну роботу додатків без взаємного впливу. З виходом Kubernetes v1.31 підтримка управління cgroup v1 перейшла в режим обслуговування, тоді як підтримка v2 cgroup стабільно функціонує з версії Kubernetes v1.25.
🔗 Читати оригінал
📰 Джерело: Kubernetes Blog
📅 2026-10-06 18:00 UTC
#DevOps #CloudNative
https://news.ycombinator.com/item?id=50167754
Готуйтесь оновлювати свої PHP :)
Знайдено дві вразливості
CVE-2026-109618 та CVE-2026-109619 — критичні вразливості PHP
Це дві нові критичні вразливості в ядрі PHP (PHP Core), інформація про які з'явилася 20 жовтня 2026 року.
Їх об'єднали під назвою PHP2Shell.
Головна небезпека: потенційне віддалене виконання довільного коду (Remote Code Execution) на сервері, де працює PHP. За повідомленнями дослідників, експлуатація може бути можливою без автентифікації.
Що відомо про кожну CVE
CVE-2026-109618 Імовірна RCE-вразливість у PHP Core. Дослідники watchTowr повідомили про її відтворення.
CVE-2026-109619 Друга вразливість PHP, потенційно придатна для RCE, зокрема в ланцюжку PHP2Shell.
Попередньо повідомляють про CVSS 9.2, хоча в ранніх витоках згадувалася оцінка 10.0. Технічні причини обох проблем і точні умови експлуатації ще не були офіційно розкриті.
Які версії PHP під загрозою?
За попередніми повідомленнями, вразливості можуть стосуватися PHP 5, 7 і 8, включно з широким набором актуальних інсталяцій PHP 8.
Однак офіційного підтвердження точного переліку вразливих версій поки немає. Це означає, що навіть PHP 8.x не слід автоматично вважати захищеним
Готуйтесь оновлювати свої PHP :)
Знайдено дві вразливості
CVE-2026-109618 та CVE-2026-109619 — критичні вразливості PHP
Це дві нові критичні вразливості в ядрі PHP (PHP Core), інформація про які з'явилася 20 жовтня 2026 року.
Їх об'єднали під назвою PHP2Shell.
Головна небезпека: потенційне віддалене виконання довільного коду (Remote Code Execution) на сервері, де працює PHP. За повідомленнями дослідників, експлуатація може бути можливою без автентифікації.
Що відомо про кожну CVE
CVE-2026-109618 Імовірна RCE-вразливість у PHP Core. Дослідники watchTowr повідомили про її відтворення.
CVE-2026-109619 Друга вразливість PHP, потенційно придатна для RCE, зокрема в ланцюжку PHP2Shell.
Попередньо повідомляють про CVSS 9.2, хоча в ранніх витоках згадувалася оцінка 10.0. Технічні причини обох проблем і точні умови експлуатації ще не були офіційно розкриті.
Які версії PHP під загрозою?
За попередніми повідомленнями, вразливості можуть стосуватися PHP 5, 7 і 8, включно з широким набором актуальних інсталяцій PHP 8.
Однак офіційного підтвердження точного переліку вразливих версій поки немає. Це означає, що навіть PHP 8.x не слід автоматично вважати захищеним
❤1
☸️ Kubernetes on Edge Day повертається на KubeCon + CloudNativeCon North America 2026
Kubernetes on Edge Day знову відбудеться на KubeCon + CloudNativeCon North America 2026 9 листопада в Солт-Лейк-Сіті, штат Юта. Захід об'єднає розробників та користувачів з усієї екосистеми cloud-native.
🔗 Читати оригінал
📰 Джерело: CNCF
📅 2026-10-07 21:33 UTC
#DevOps #CloudNative
Kubernetes on Edge Day знову відбудеться на KubeCon + CloudNativeCon North America 2026 9 листопада в Солт-Лейк-Сіті, штат Юта. Захід об'єднає розробників та користувачів з усієї екосистеми cloud-native.
🔗 Читати оригінал
📰 Джерело: CNCF
📅 2026-10-07 21:33 UTC
#DevOps #CloudNative
☸️ Як працює підписування образів контейнерів від створення до розгортання в Kubernetes
Підписування образів контейнерів допомагає командам DevOps перевіряти ідентичність та цілісність артефактів перед розгортанням, зміцнюючи безпеку програмного забезпечення за рахунок підписів, походження та контролю доступу в Kubernetes.
🔗 Читати оригінал
📰 Джерело: Container Journal
📅 2026-10-08 11:16 UTC
#DevOps #CloudNative
Підписування образів контейнерів допомагає командам DevOps перевіряти ідентичність та цілісність артефактів перед розгортанням, зміцнюючи безпеку програмного забезпечення за рахунок підписів, походження та контролю доступу в Kubernetes.
🔗 Читати оригінал
📰 Джерело: Container Journal
📅 2026-10-08 11:16 UTC
#DevOps #CloudNative
☁️ Приєднуйтесь до Дня Платформної Інженерії на KubeCon + CloudNativeCon Північна Америка 2026
Оскільки організації прискорюють впровадження технологій штучного інтелекту та cloud-native, команди платформної інженерії стикаються з новими викликами. Як розробники можуть отримати доступ до нових можливостей?
🔗 Читати оригінал
📰 Джерело: CNCF
📅 2026-10-09 12:00 UTC
#DevOps #CloudNative
Оскільки організації прискорюють впровадження технологій штучного інтелекту та cloud-native, команди платформної інженерії стикаються з новими викликами. Як розробники можуть отримати доступ до нових можливостей?
🔗 Читати оригінал
📰 Джерело: CNCF
📅 2026-10-09 12:00 UTC
#DevOps #CloudNative
☸️ Приватний LangGraph RAG на Kubernetes: Запуск локального LLM з повною спостережуваністю (OpenTelemetry, Prometheus, Grafana)
Серед численних викликів, з якими стикаються користувачі, можна виділити обробку медичних записів, платіжних відомостей, документів, що засвідчують особу, особистих електронних листів та приватних нотаток. Ця новина розглядає, як реалізувати локальний LLM на базі Kubernetes, забезпечуючи повну спостережуваність за допомогою OpenTelemetry, Prometheus та Grafana.
🔗 Читати оригінал
📰 Джерело: Dev.to
📅 2026-10-07 12:00 UTC
#DevOps #CloudNative
Серед численних викликів, з якими стикаються користувачі, можна виділити обробку медичних записів, платіжних відомостей, документів, що засвідчують особу, особистих електронних листів та приватних нотаток. Ця новина розглядає, як реалізувати локальний LLM на базі Kubernetes, забезпечуючи повну спостережуваність за допомогою OpenTelemetry, Prometheus та Grafana.
🔗 Читати оригінал
📰 Джерело: Dev.to
📅 2026-10-07 12:00 UTC
#DevOps #CloudNative
☸️ Та сама програма втратила 51 запит на Kubernetes і жодного на App Platform від DigitalOcean
Я розгорнув найгіршу версію свого додатку, яка завершує роботу відразу після отримання SIGTERM, на App Platform і перезавантажував її чотири рази під навантаженням. 278,014 запитів, жоден не втратився під час розгортання. Потім я знайшов єдине вікно, коли запити все ж таки не проходять, і налаштування, яке його закриває.
🔗 Читати оригінал
📰 Джерело: Dev.to
📅 2026-10-09 10:17 UTC
#DevOps #CloudNative
Я розгорнув найгіршу версію свого додатку, яка завершує роботу відразу після отримання SIGTERM, на App Platform і перезавантажував її чотири рази під навантаженням. 278,014 запитів, жоден не втратився під час розгортання. Потім я знайшов єдине вікно, коли запити все ж таки не проходять, і налаштування, яке його закриває.
🔗 Читати оригінал
📰 Джерело: Dev.to
📅 2026-10-09 10:17 UTC
#DevOps #CloudNative
🚀 Інструменти DevOps на 2027 рік: дев'ять інструментів, на які варто звернути увагу (і коли їх краще обійти)
У 2026 році відбулися суттєві зміни в платформах, спостережності, IaC, GitOps, політиках та AI-агентах. У статті чесно розглядаються переваги та недоліки кожного з інструментів.
🔗 Читати оригінал
📰 Джерело: Medium
📅 2026-10-09 06:04 UTC
#DevOps #CloudNative
У 2026 році відбулися суттєві зміни в платформах, спостережності, IaC, GitOps, політиках та AI-агентах. У статті чесно розглядаються переваги та недоліки кожного з інструментів.
🔗 Читати оригінал
📰 Джерело: Medium
📅 2026-10-09 06:04 UTC
#DevOps #CloudNative
☸️ Коли Kubernetes говорить, що готовий, але ваш додаток не працює: практичний посібник з усунення неполадок
Розуміння Pods, Deployments, Services, NodePort, Minikube та менталітет усунення неполадок, необхідний кожному DevOps-інженеру.
🔗 Читати оригінал
📰 Джерело: Medium
📅 2026-10-09 12:46 UTC
#DevOps #CloudNative
Розуміння Pods, Deployments, Services, NodePort, Minikube та менталітет усунення неполадок, необхідний кожному DevOps-інженеру.
🔗 Читати оригінал
📰 Джерело: Medium
📅 2026-10-09 12:46 UTC
#DevOps #CloudNative
🚀 Гра на слух
Моя подорож у світі GitOps на локальному Kubernetes: від скриптів Docker і Portainer до Rancher Fleet та Argo CD.
🔗 Читати оригінал
📰 Джерело: Dev.to
📅 2026-10-03 16:44 UTC
#DevOps #CloudNative
Моя подорож у світі GitOps на локальному Kubernetes: від скриптів Docker і Portainer до Rancher Fleet та Argo CD.
🔗 Читати оригінал
📰 Джерело: Dev.to
📅 2026-10-03 16:44 UTC
#DevOps #CloudNative
🚀 Запитання на співбесіді з DevOps в HCLTech: 10 сценаріїв з виробництва, до яких потрібно підготуватися
Готуйтеся до реальних співбесід у сфері DevOps, що охоплюють Jenkins, Docker, Kubernetes, Terraform, DevSecOps, AWS, моніторинг та CI/CD.
🔗 Читати оригінал
📰 Джерело: Medium
📅 2026-10-09 08:09 UTC
#DevOps #CloudNative
Готуйтеся до реальних співбесід у сфері DevOps, що охоплюють Jenkins, Docker, Kubernetes, Terraform, DevSecOps, AWS, моніторинг та CI/CD.
🔗 Читати оригінал
📰 Джерело: Medium
📅 2026-10-09 08:09 UTC
#DevOps #CloudNative
🚀 Amazon OpenSearch Serverless тепер підтримує 5-секундний інтервал оновлення за замовчуванням
Відсьогодні Amazon OpenSearch Serverless зменшує інтервал оновлення за замовчуванням до 5 секунд для пошукових та векторних колекцій. Цей інтервал визначає, як швидко нові документи стають доступними для пошуку.
🔗 Читати оригінал
📰 Джерело: AWS Whats New
📅 2026-10-22 18:34 UTC
#DevOps #CloudNative
Відсьогодні Amazon OpenSearch Serverless зменшує інтервал оновлення за замовчуванням до 5 секунд для пошукових та векторних колекцій. Цей інтервал визначає, як швидко нові документи стають доступними для пошуку.
🔗 Читати оригінал
📰 Джерело: AWS Whats New
📅 2026-10-22 18:34 UTC
#DevOps #CloudNative
🛠️ Випуск SRE Weekly #539
Спонсор цього випуску, Incident.io, повідомляє: штучний інтелект прискорив процес доставки коду, але тепер надійність стала вузьким місцем. Дізнайтеся, як Netflix та OpenAI вирішують цю проблему на конференції SEV0, присвяченій надійності, у Сан-Франциско та Лондоні. Безкоштовно для читачів SREWeekly за кодом SREWEEKLY.
🔗 Читати оригінал
📰 Джерело: SRE Weekly
📅 2026-10-19 03:27 UTC
#DevOps #CloudNative
Спонсор цього випуску, Incident.io, повідомляє: штучний інтелект прискорив процес доставки коду, але тепер надійність стала вузьким місцем. Дізнайтеся, як Netflix та OpenAI вирішують цю проблему на конференції SEV0, присвяченій надійності, у Сан-Франциско та Лондоні. Безкоштовно для читачів SREWeekly за кодом SREWEEKLY.
🔗 Читати оригінал
📰 Джерело: SRE Weekly
📅 2026-10-19 03:27 UTC
#DevOps #CloudNative
❤1
🚀 Platform Beaver: Як Port реалізує власний агентний SDLC за допомогою AI агентів
Platform Beaver інтегрує агентний SDLC Port у Slack, де AI агенти займаються тріажем помилок, реагуванням на інциденти, перевіркою PR та відповідями на запитання.
🔗 Читати оригінал
📰 Джерело: Port Blog
📅 2026-10-19 12:02 UTC
#DevOps #CloudNative
Platform Beaver інтегрує агентний SDLC Port у Slack, де AI агенти займаються тріажем помилок, реагуванням на інциденти, перевіркою PR та відповідями на запитання.
🔗 Читати оригінал
📰 Джерело: Port Blog
📅 2026-10-19 12:02 UTC
#DevOps #CloudNative
🚀 Amazon SageMaker AI тепер підтримує безсерверну кастомізацію моделей для Muse Glimmer, Qwen 3.8 та Ministral 3
Amazon SageMaker AI тепер дозволяє безсерверну кастомізацію моделей Muse Glimmer, Qwen 3.8 27B та Ministral 3 3B, 8B і 14B. Окрім розгортання цих моделей на SageMaker AI, ви можете адаптувати їх до своїх специфічних доменів і робочих процесів, використовуючи техніки супервізованого доопрацювання (SFT), оптимізації прямих переваг (DPO) та підкріплювального доопрацювання (RFT).
🔗 Читати оригінал
📰 Джерело: AWS Whats New
📅 2026-10-22 08:00 UTC
#DevOps #CloudNative
Amazon SageMaker AI тепер дозволяє безсерверну кастомізацію моделей Muse Glimmer, Qwen 3.8 27B та Ministral 3 3B, 8B і 14B. Окрім розгортання цих моделей на SageMaker AI, ви можете адаптувати їх до своїх специфічних доменів і робочих процесів, використовуючи техніки супервізованого доопрацювання (SFT), оптимізації прямих переваг (DPO) та підкріплювального доопрацювання (RFT).
🔗 Читати оригінал
📰 Джерело: AWS Whats New
📅 2026-10-22 08:00 UTC
#DevOps #CloudNative
🚀 Презентація: Актори для агентів: патерни для продуктивного ШІ
Манджу Раджашехар розповідає, як модель акторів вирішує складні проблеми виконання продуктивних агентів штучного інтелекту.
🔗 Читати оригінал
📰 Джерело: InfoQ DevOps
📅 2026-10-22 11:00 UTC
#DevOps #CloudNative
Манджу Раджашехар розповідає, як модель акторів вирішує складні проблеми виконання продуктивних агентів штучного інтелекту.
🔗 Читати оригінал
📰 Джерело: InfoQ DevOps
📅 2026-10-22 11:00 UTC
#DevOps #CloudNative
🚀 Дослідження показало, що код, згенерований ШІ, не підвищує продуктивність через вузькі місця
Нещодавнє дослідження Гарварду, проведене на 718 компаніях за допомогою аналітичної платформи Jellyfish, виявило, що хоча асистенти та агенти кодування на базі ШІ збільшують обсяги коду, це не призводить до відповідного зростання завершених проектів.
🔗 Читати оригінал
📰 Джерело: InfoQ DevOps
📅 2026-10-22 14:00 UTC
#DevOps #CloudNative
Нещодавнє дослідження Гарварду, проведене на 718 компаніях за допомогою аналітичної платформи Jellyfish, виявило, що хоча асистенти та агенти кодування на базі ШІ збільшують обсяги коду, це не призводить до відповідного зростання завершених проектів.
🔗 Читати оригінал
📰 Джерело: InfoQ DevOps
📅 2026-10-22 14:00 UTC
#DevOps #CloudNative
🚀 Amazon SageMaker AI оголошує про нові API для налаштування моделей без серверів
Amazon SageMaker AI тепер підтримує API для сесій навчання, що надає користувачам повний контроль над алгоритмами після навчання без необхідності в управлінні GPU-інфраструктурою. Керовані методи, такі як SFT, DPO та інші методи підкріпленого навчання, дозволяють користувачам обирати техніку та модель, а SageMaker AI виконує навчання.
🔗 Читати оригінал
📰 Джерело: AWS Whats New
📅 2026-10-22 16:30 UTC
#DevOps #CloudNative
Amazon SageMaker AI тепер підтримує API для сесій навчання, що надає користувачам повний контроль над алгоритмами після навчання без необхідності в управлінні GPU-інфраструктурою. Керовані методи, такі як SFT, DPO та інші методи підкріпленого навчання, дозволяють користувачам обирати техніку та модель, а SageMaker AI виконує навчання.
🔗 Читати оригінал
📰 Джерело: AWS Whats New
📅 2026-10-22 16:30 UTC
#DevOps #CloudNative
🚀 Сканування активів штучного інтелекту: що можуть пропустити SCA та SAST
Стандартні інструменти безпеки програмного забезпечення призначені для захисту вашого пайплайну, перевіряючи сторонні компоненти на відомі вразливості (за допомогою SCA), аналізуючи вихідний код на наявність вразливостей (за допомогою SAST) та скануючи на випадково відкриті облікові дані (за допомогою сканерів секретів). Проте, якщо розробник додасть файл SKILL.md до свого кодувального агента або встановить плагін з невідомого джерела, це може стати проблемою.
🔗 Читати оригінал
📰 Джерело: JFrog Blog
📅 2026-10-21 06:18 UTC
#DevOps #CloudNative
Стандартні інструменти безпеки програмного забезпечення призначені для захисту вашого пайплайну, перевіряючи сторонні компоненти на відомі вразливості (за допомогою SCA), аналізуючи вихідний код на наявність вразливостей (за допомогою SAST) та скануючи на випадково відкриті облікові дані (за допомогою сканерів секретів). Проте, якщо розробник додасть файл SKILL.md до свого кодувального агента або встановить плагін з невідомого джерела, це може стати проблемою.
🔗 Читати оригінал
📰 Джерело: JFrog Blog
📅 2026-10-21 06:18 UTC
#DevOps #CloudNative