O Google Cloud agora oferece uma opção de deployment gerenciada pela Anthropic para os modelos Claude, ao lado da opção já gerenciada pelo próprio Google. As duas disponibilizam os mesmos modelos desde o primeiro dia, com o mesmo preço. A diferença é que a versão gerenciada pela Anthropic dá acesso imediato a recursos do Claude Platform, como o Managed Agents.
A Railway divulgou um incidente de segurança em que um invasor acessou sistemas internos entre 20 e 22 de outubro, com o objetivo de obter chaves de API de provedores de IA. As variáveis de ambiente de cerca de 100 mil workspaces, o equivalente a 1,85% do total, foram potencialmente comprometidas. Em resposta, a empresa revogou credenciais junto a fornecedores parceiros e acelerou a implantação de uma infraestrutura de builders single-tenant.
A AWS anunciou a disponibilidade geral do Continuum for code vulnerabilities. A ferramenta cria um context graph do ambiente AWS, testa em um sandbox se os achados são de fato exploráveis e abre pull requests com patches. As equipes começam no modo Learn e podem migrar para o modo Enforce.
A CVE-2026-111497, conhecida como Broccoli2Shell, é uma vulnerabilidade crítica na biblioteca de descompressão Brotli que permite execução remota de código. A falha afeta Node.js, Bun e Envoy Proxy. Segundo dados da Wiz, 91% dos ambientes de nuvem têm recursos vulneráveis. Para as equipes, a recomendação é aplicar as atualizações de segurança e refazer o build das cargas de trabalho afetadas.
Já circula um exploit root funcional para o bug ZDI-CAN-33367 do kernel Linux, e ele veio a público antes de existir um CVE ou uma correção disponível. A TuxCare reproduziu o proof of concept de escalonamento local de privilégios no Ubuntu, no Debian e no AlmaLinux. Um patch separado para a falha foi revisado, mas ainda não foi incorporado (merged). Nenhum dos seis bugs divulgados tem CVE ID até o momento.
No design de shards do Neki, o ponto de partida são os shard groups, e não as tabelas isoladas. Eles permitem fazer o co-location de tabelas relacionadas, como customers e orders, no mesmo cluster físico, o que mantém joins e transações locais. Para dados de consulta (lookup), as reference tables são replicadas em todos os shards. Já os global secondary indexes dão suporte a consultas que não incluem a shard key.
A Cloudflare reconstruiu o cache de range requests no Pingora para coordenar downloads parciais entre os dados já em cache e as buscas em andamento na origem. Com a nova arquitetura, o p99 de time to first byte do R2 caiu aproximadamente pela metade, e os clientes deixaram de precisar gerenciar tamanhos de range. Uma melhoria posterior reduziu em cerca de 6% o tráfego de tiered cache para o R2 e para cargas de trabalho semelhantes.
O QuestDB 10.1 adiciona partições merge-append opcionais, que diminuem a reescrita de dados quando registros chegam com atraso, enquanto uma compactação em segundo plano recupera as linhas obsoletas. Na demo pública do QuestDB, ativar o recurso reduziu de cerca de 440 para 8 o número de linhas escritas por linha ingerida. A release também traz percentis exatos e subamostragem (subsampling) em SQL.
O control plane do Kubernetes pode ficar sem espaço de três maneiras independentes: número de nós, object churn e resident state. Joe Betz, do Google, descreve quatro seams, entre elas roteamento de storage e cache residency, além de uma recipe ladder montada com componentes upstream padrão. Algumas dessas seams ainda têm lacunas no upstream.
A Grafana Labs propõe levar SLOs e error budgets para o comportamento de agentes de IA. Um exemplo de meta é ter 95% das conversas concluídas com sucesso em um período de 30 dias.
Conteúdo curado diariamente, direto no seu e-mail.
