A Grafana Labs anunciou atualizações do Grafana Cloud que abrangem operações com IA, controle de custos e contexto de full-stack. O Assistant Watchers atingiu general availability, clientes do Adaptive Telemetry relatam redução média de 30% a 50% nos gastos, e o Grafana Marketplace foi lançado com mais de 30 plugins.
O Harness AI Budgets converte políticas de custo de IA em limites semanais de gasto aplicados de forma obrigatória, que podem ser definidos por equipe, desenvolvedor, modelo ou projeto. Quando o consumo chega a 100% do limite, o acesso é pausado até a renovação semanal ou até que um aumento seja aprovado. Em um teste interno da própria Harness, o gasto semanal com IA por desenvolvedor caiu cerca de 37%.
Jesse Suen, da Akuity, descreve um ambiente com mais de 200 clusters em que cada merge era sincronizado em todos os lugares, sem nenhum gate. Segundo ele, as ferramentas de sync não cuidam do acompanhamento de releases nem das decisões de promoção. Por isso, Suen recomenda uma promoção em etapas, que avança em ondas e é interrompida quando as verificações falham.
Duas vulnerabilidades críticas de execução remota de código (RCE) no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, foram divulgadas publicamente em 21 de outubro. Já existe código de exploit de prova de conceito disponível, e as falhas afetam todas as versões do PHP a partir do PHP 5. A DigitalOcean está aplicando patches automaticamente nas instâncias WordPress do produto gerenciado Cloudways. Quem executa PHP em Droplets ou em outros serviços não gerenciados precisa atualizar imediatamente para o PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12. Não há patches para o PHP 8.1 ou versões anteriores, o que deixa essas versões sem correção.
Nathen Harvey, da equipe DORA do Google Cloud, apresentou os resultados da pesquisa de 2025, que reuniu quase 5.000 respondentes, dos quais cerca de 90% usam IA profissionalmente. Segundo ele, a IA amplifica tanto os pontos fortes quanto as disfunções já presentes nas organizações. Na apresentação, Harvey também mostra o DORA AI Capabilities Model.
Um delete em cascata grande pode fazer uma migração de schema de rotina virar indisponibilidade: a migração mantém locks enquanto espera, e as novas queries se acumulam na fila atrás dela. Uma alternativa é usar soft deletes seguidos de uma limpeza em segundo plano com limites, o que mantém as transações menores. O texto, publicado no blog da PlanetScale, ainda aponta outros problemas, como foreign keys sem índice e logical replication.
Os workflow lockfiles do GitHub Actions fixam actions e suas dependências transitivas em commits revisados, sem abrir mão de tags legíveis nos arquivos de workflow. A public preview traz uma extensão do GitHub CLI para gerar os lockfiles, integração com o Dependabot para atualizá-los e políticas que exigem o uso dos lockfiles nos workflows.
Engenheiros da Radar testaram se adicionar contexto a coding agents melhora o diagnóstico de falhas em Kubernetes. Em 50 cenários de falha, os agentes com contexto chegaram a um diagnóstico correto em até dois minutos em 86% dos casos, contra 60% dos agentes que usavam um shell padrão. A precisão melhorou só um pouco com o contexto, mas o ganho de tempo foi significativo. O teste usou o Claude Code e o benchmark SREGym, da Microsoft, em um cluster Amazon EKS em execução.
As chaves privadas de oito certificados intermediários da eMudhra, amplamente confiáveis, foram comprometidas em 19 de outubro. Com isso, atacantes podem forjar certificados para qualquer domínio. A Cloudflare já aplicou correções em seus produtos de CDN, Zero Trust e Tunnel. Para continuarem protegidos, os clientes precisam atualizar o Cloudflare One Client e o app 1.1.1.1 para versões específicas.
O GitHub lançou o Actions Runner Controller 0.15.0. A versão passa a enviar requisições de patch menores e move a agregação do status dos runners para as métricas, o que reduz o número de atualizações na API do Kubernetes.
Conteúdo curado diariamente, direto no seu e-mail.
