CEVIU News - CEVIU DevOps - 2 de março de 2026

O Kubernetes anunciou que desativará o amplamente utilizado controlador Ingress-NGINX em março , o que levou à criação de um guia de migração detalhado. Este guia revela comportamentos padrão surpreendentes, como a correspondência de prefixo case-insensitive para padrões regex e redirecionamentos automáticos de trailing-slash. Essas características podem causar interrupções se não forem tratadas corretamente durante a transição para a Gateway API. ️

O Autonomous System Provider Authorization (ASPA) se baseia em RPKI e ROAs para verificar criptograficamente os caminhos BGP AS e prevenir vazamentos de rotas e alguns hijacks de origem forjados . O Cloudflare Radar agora monitora a adoção e os registros de ASPA entre os RIRs e Autonomous Systems individuais .

Type checkers em Python lidam com containers vazios usando três estratégias distintas. A primeira infere `Any` (permissiva, mas insegura), a segunda infere de todos os usos (precisa, mas erros podem aparecer longe do bug), e a terceira infere do primeiro uso (mais acionável, mas às vezes incorreta). Cada abordagem busca equilibrar segurança de tipo, performance e clareza dos erros. O Pyrefly, por exemplo, adota a inference do primeiro uso para oferecer erros mais direcionáveis.

No Octopus Cloud, um projeto de script é criado com uma variável de tenant de projeto obrigatória, dois tenants, cada um fornecendo seu próprio valor, e uma etapa de script que exibe a variável. Essa configuração impõe deployments com tenants e demonstra a substituição de variáveis específicas por tenant. ️

As versões Go 1.25 e 1.26 aprimoram o desempenho ao alocar pequenos arrays de slices diretamente na stack em vez do heap, o que resulta na redução da alocação de memória e do overhead do Garbage Collector (GC). Mesmo em cenários onde os slices 'escapam' para fora da função, o Go 1.26 pode inicializar um buffer na stack e só o mover para o heap se for estritamente necessário, otimizando significativamente, muitas vezes para uma única alocação.

O Cloudflare Radar introduziu o monitoramento TLS pós-quântico do lado da origem e uma ferramenta de teste de hostname , um painel de Key Transparency para auditoria de logs de serviços como WhatsApp e Facebook Messenger , e expandiu os insights de segurança de roteamento ASPA com rastreamento de adoção global e dados detalhados em nível de AS .

Experimentos demonstram que o I/O aleatório em SSDs é aproximadamente 25 a 35 vezes mais lento que as leituras sequenciais, um valor muito superior ao `random_page_cost = 4.0` padrão do PostgreSQL, o que indica que o valor padrão frequentemente subestima o custo real. No entanto, reduzir esse parâmetro pode ser justificável dependendo do caching e da workload, portanto, as alterações devem ser fundamentadas em dados reais de performance, e não apenas em suposições sobre SSDs.

A Cloudflare reportou um outage em 20 de fevereiro, atribuído a um bug no processo automatizado de cleanup de prefixos BYOIP. O problema ocorreu devido a uma interpretação incorreta de uma flag `pending_delete` ️.

O Kubernetes v1.35 “Timbernetes” introduz agendamento sensível a workload e gang scheduling, redimensionamento in-place estável de Pods, suporte contínuo para Dynamic Resource Allocation e KYAML como saída padrão do kubectl. Estas novidades aprimoram a alocação coordenada, otimização de recursos e segurança de configuração para workloads de IA e de produção mista.