A Cloudflare cortou o tempo de boot de cerca de 2.000 servidores core de quatro horas para três minutos. O problema surgiu após uma atualização de firmware que quebrou o reconhecimento da interface de rede, cada máquina tentava todas as interfaces por 20 minutos antes de identificar a correta. A solução foi reprogramar a sequência de boot para declarar a interface certa com antecedência, exigindo contornos para estruturas UEFI lazy-loaded, inconsistências de nomenclatura de fornecedores e configurações de firmware imutáveis.
Todas as notícias
CEVIU DevOps
Ferramentas, tendências e insights para engenheiros DevOps
1091 notícias
🔒
Engenharia de confiabilidade em ambientes air-gapped: como definir SLIs e SLOs sem acesso ao runtime
Em ambientes air-gapped e de alta segurança, definir SLIs e SLOs exige transferir a observabilidade para operadores locais, via dashboards, alertas, runbooks e páginas de status, já que desenvolvedores não têm acesso ao runtime. A confiabilidade é sustentada por tooling de autoatendimento estruturado, codificação de erros e transferência de responsabilidade, com foco em reduzir o tempo de detecção e resolução sob restrições rígidas de isolamento.
A DigitalOcean lançou o Serverless Inference, API gerenciada com acesso a mais de 30 modelos fundamentais de texto, código, visão, imagem, vídeo e áudio via uma única chave de API. A cobrança é por token, sem compromissos mínimos. Compatível com OpenAI, o serviço inclui Inference Router para seleção automática de modelos, cache de prompts e ferramentas nativas de retrieval e busca na web, tudo integrado à infraestrutura da DigitalOcean, com faturamento unificado.
Pipelines de CI/CD expõem uma ampla superfície de ataque que atravessa camadas de SCM, CI e deploy. Invasores podem explorar configurações incorretas ou credenciais comprometidas para manipular pipelines, acessar segredos e exfiltrar dados sensíveis. A abordagem com matriz no estilo MITRE ajuda equipes a mapear e priorizar ameaças de forma estruturada.
A observability virou prioridade estratégica no setor financeiro: 70% das empresas já operam com práticas maduras, pressionadas por corte de custos e exigências de compliance. O uso de OTel avança, 94% das instituições já adotam GenAI e a telemetria compartilhada se consolida como pilar de cibersegurança. O ponto fraco: a observability de LLMs ainda apresenta gaps críticos, apesar das altas expectativas de desempenho.
O acesso amplo ao sistema do OpenClaw cria um modelo de segurança de alto risco: habilidades não confiáveis ou prompt injection podem levar ao comprometimento total do ambiente. Em containers padrão, a dependência de isolamento baseado em kernel compartilhado abre brechas para escape de container, tomada de controle do host e movimentos laterais via exploits de kernel, configurações incorretas ou interfaces privilegiadas expostas.
A DigitalOcean disponibilizou em Public Preview seu Inference Router, integrado ao OpenCode para rotear requisições dinamicamente ao modelo de IA mais rentável por tarefa. A solução ataca um problema real em agentes de codificação: tarefas triviais consumindo tokens de frontier models caros. Com uma API compatível com OpenAI, o router equilibra automaticamente latência, custo e qualidade de saída, sem exigir mudanças no código existente.
O NixOS 26.05 Yarara está disponível com atualizações massivas no Nixpkgs: mais de 20.000 novos pacotes e 85 novos módulos. Os destaques técnicos incluem systemd como padrão no stage 1, GNOME 50, GCC 15 e LLVM 21. O suporte vai até 31 de dezembro, marcando a depreciação do NixOS 25.11. Atenção: o suporte a x86_64-darwin será encerrado após esta release, devido a restrições de manutenção e mudanças na plataforma Apple.
A IA reduziu drasticamente o custo de prototipagem: ideias antes descartadas por falta de tempo agora viram repositórios funcionais em horas. O impacto direto no workflow de engenharia é real, o esforço técnico migra da implementação para definição de specs, limites de sistema, decisões arquiteturais e delegação de tarefas para o modelo.
A Databricks introduziu o branching com copy-on-write no Lakebase, permitindo criar cópias isoladas de bancos de dados em escala de produção em menos de um segundo, sem custo inicial de armazenamento. A solução resolve um desafio de duas décadas no desenvolvimento de software: dar a cada desenvolvedor sua própria instância de banco para testes sem overhead operacional ou financeiro.
Pesquisadores identificaram que o acesso S3 em sandboxes dos interpretadores de código do AgentCore pode ser explorado como canal bidirecional de comando e controle (C2). A técnica utiliza buckets e URLs pré-assinadas para estabelecer um reverse shell, mesmo após correções anteriores de exfiltração via DNS. As recomendações de mitigação incluem adoção do modo VPC e políticas restritivas para endpoints de gateway S3.
O Claude Code está mudando o fluxo de desenvolvimento: menos escrita manual de boilerplate, mais tempo dedicado à revisão, compreensão e validação do código gerado por IA. O processo continua sendo desenvolvimento tradicional, o dev segue responsável pelo design e pelos detalhes , , mas usa a ferramenta para explorar a base de código e estruturar testes com mais agilidade, tratando a IA como aliada para aprofundar o conhecimento técnico, não para contorná-lo.
O pipeline de compactação da Mixpanel sofria com erros de OOM e desperdício de recursos por conta de um modelo rudimentar de estimativa de memória baseado em multiplicadores fixos. A solução veio de uma abordagem simples, usar o último valor observado como referência, refinada por análise em larga escala assistida por IA. O resultado: redução de 99% no erro mediano e ganho expressivo de confiabilidade em produção.
O Slack evoluiu sua infraestrutura de IA em quatro fases ao longo de três anos, migrando do AWS SageMaker para o Bedrock e, eventualmente, para uma arquitetura multi-cloud que abrangerá AWS e Google Cloud Platform até o início de 2026, visando acessar os melhores modelos do mercado, manter a segurança corporativa e evitar o aprisionamento tecnológico.
A migração para Cloudflare Images preservou URLs legadas ao executar dual paths e usar overrides de origem de edge da Cloudflare com host-header HTTPS do S3, enquanto validava qualidade de imagem, compressão e custo de egress, e executava um canary rollout com purga de prefixo e aumento gradual de tráfego.
A integração do Datadog com Azure Managed Redis oferece visibilidade sem agentes sobre a atividade do cache Redis, eficiência, pressão de recursos, latência e disponibilidade, por meio de métricas automáticas, dashboards e monitores recomendados.
Métricas de confiabilidade e SLIs perdem precisão com a evolução dos sistemas, à medida que escopos expandidos e semânticas variáveis fazem com que painéis verdes mascarem problemas reais. Melhorar a fidelidade exige instrumentação delimitada, métricas explícitas e forte correlação para evitar uma confiança operacional enganosa.
Um esforço de certificação ISO 27001 em uma startup AWS que prioriza Terraform exigiu que infraestrutura, controle de acesso, criptografia, monitoramento e gerenciamento de vulnerabilidades fossem transformados em código. Isso permitiu que as evidências de auditoria fossem geradas diretamente do Git e dos sistemas de produção. A conformidade evoluiu da documentação para práticas de engenharia incorporadas, utilizando métricas do Security Hub e pipelines automatizados como prova mensurável da eficácia dos controles.
O Azure Container Registry Artifact Cache armazena a lista completa do manifesto, mas apenas o manifesto da arquitetura solicitada, acionando uma cópia assíncrona onde puxadas subsequentes deixam de fazer proxy para o upstream assim que concluído. Uma puxada multi-arch de plataforma única emite três webhooks de push, e o evento de push de conclusão indica o cache local e o início da cobrança de armazenamento.
O Rust 1.96.0 foi lançado, estabilizando os novos tipos `core::range` que implementam `IntoIterator` em vez de `Iterator`. Essa mudança permite que valores de range sejam `Copy`, facilitando o armazenamento em structs leves como `spans` e `slice accessors`. A versão também inclui as macros `assert_matches!` e `debug_assert_matches!` para asserções baseadas em padrões com melhor saída de falha. Além disso, o Rust 1.96.0 aprimora o link WebAssembly, tratando símbolos indefinidos como erros por padrão. Foram corrigidas duas vulnerabilidades do Cargo que afetavam registros de terceiros, sem impacto para usuários do `crates.io`.
