O Google rastreou timeouts intermitentes na API do GKE até três falhas que interagiam entre si: o Private Service Connect reordenava pacotes, o Envoy mantinha sockets half-closed abertos e um bug no TCP do Linux impedia que esses sockets fossem fechados. Capturas de pacotes simultâneas em vários pontos expuseram a reordenação, e um patch no kernel do Linux corrigiu o bug subjacente no TCP.
O Google doou Agent Substrate, gVisor e OpenRL ao CNCF Sandbox e anunciou a disponibilidade geral (GA) do Agent Substrate no GKE. O Agent Substrate desacopla sessões de agentes com estado do compute e consegue restaurar sessões ociosas em menos de 500 milissegundos. O projeto atinge 10x a densidade de containers padrão e executa mais de 500 ativações de suspend e resume por segundo.
A Spacelift explica o servidor MCP oficial do OpenTofu, que oferece sete ferramentas somente leitura para consultar na documentação do registry informações sobre providers, módulos, resources e data sources. Ele pode rodar a partir de um endpoint hospedado ou localmente com npx. O servidor nunca executa comandos tofu nem lê o state.
Uma vulnerabilidade no pacote openssh-server do Alpine Linux permite que atacantes contornem a autenticação por senha e façam login sem conhecer nenhuma senha. A falha afeta as versões de 3.16 a 3.24 e permite acesso remoto caso o sistema tenha uma conta sem senha definida. A recomendação é atualizar o openssh e reiniciar o sshd, ou desativar imediatamente o login por senha.
Um texto publicado no cloudnativenow.com descreve como operar uma plataforma K3s com mais de 15 microservices sem coleta centralizada de logs. A abordagem se apoia em métricas filtradas do Prometheus e em logging verbose temporário. O material também aponta os trade-offs: é preciso antecipar as perguntas que serão feitas aos sistemas, e o modelo não serve para auditorias que exigem trilhas imutáveis.
A Docker aponta cinco riscos em agentes de IA autônomos, entre eles prompt injection, exposição de credenciais e exfiltração de dados. Para a empresa, a resposta passa por isolamento e governança, com o Docker Sandboxes e o AI Governance, e não apenas por melhorias nos modelos.
O Grafana Cloud tornou o trace linkage geralmente disponível no Database Observability. O recurso conecta os traces de aplicação do OpenTelemetry aos dados de queries do banco coletados pelo Alloy, fazendo a correspondência por query. Na prática, o time passa a ligar o que acontece na aplicação ao que roda no banco.
A PagerDuty anunciou a PD Reliability Platform e o PD Labs, além do Paige, seu agente de SRE. O lançamento é apresentado pela empresa com foco em confiabilidade na era da IA, com uma IA que atua junto com as equipes durante o incidente.
O Datadog Agent Observability agora oferece suporte à Fireworks AI como provedora de modelos. Com isso, é possível avaliar agentes de IA usando modelos da Fireworks AI dentro da plataforma de observabilidade.
O OpenTelemetry JavaScript SDK 3.0 passa a oferecer suporte somente a ESM e deixa de ser compatível com versões mais antigas do Node.js. A mudança, divulgada no blog do OpenTelemetry, exige atenção de quem mantém instrumentação em serviços JavaScript.
Conteúdo curado diariamente, direto no seu e-mail.
