Uma vulnerabilidade crítica de execução remota de código (RCE) no módulo HTTP/2 do Apache HTTP Server tem origem em uma race condition na função assign_headers(). Segundo dados da Wiz, 64% dos ambientes em nuvem têm recursos vulneráveis. Para corrigir a falha, as organizações devem atualizar para a versão 2.4.71 ou posterior, ou desativar o suporte a HTTP/2.
A PlanetScale criou o Heroku Migrator, ferramenta open source para migrar bancos de dados de até vários terabytes sem recorrer a logical replication. Para manter os dados sincronizados durante a migração, a solução usa o Bucardo, que faz replicação baseada em triggers. O processo é dividido em duas fases, transferência de dados e reconstrução de índices, o que aumenta a velocidade de cópia em cerca de cinco vezes.
Arquitetos do Google Cloud descrevem uma arquitetura de referência que conecta o agente de segurança CodeMender a pull requests do Git no Cloud Run. Slash commands verificam e corrigem os achados, e tokens OIDC de curta duração evitam o armazenamento de chaves no pipeline.
A Solo.io anunciou a disponibilidade geral das edições enterprise do Agent Substrate e do kagent. As ferramentas suspendem sessões ociosas de agentes e as retomam sob demanda. O agentgateway aplica identidade e políticas ao tráfego, e a OutSystems e o Swissquote já executam o stack em produção.
A Lyft construiu um Fake Payment Provider capaz de reproduzir cenários de falha complexos, como autorização parcial, captures com latência e reembolsos, que os cartões de teste padrão não conseguem modelar. A solução embute a lógica do cenário diretamente no token de pagamento. Assim, usuários simulados podem exercitar caminhos específicos de retry e fallback com segurança, tanto em staging quanto em produção.
O Technical Oversight Committee da CNCF aceitou o Open Cluster Management (OCM) como projeto em incubação. A ferramenta gerencia clusters Kubernetes em nuvem, on-premises e edge. A eBay já a utiliza em conjunto com o Argo CD em mais de 190 clusters.
Um threat model independente do Linkerd open source identificou 30 ameaças, sendo 28 delas classificadas como de risco médio ou alto. Só uma das descobertas é um bug de software, corrigido pelos mantenedores em fevereiro de 2025. As demais decorrem de configurações padrão e de escolhas de configuração. O guia mapeia cada ameaça para os frameworks MITRE ATT&CK e NIST 800-53.
O GitHub agora analisa os logs concluídos de workflows do Actions em busca de padrões de credenciais compatíveis e gera alertas no repositório. Os alertas permanecem mesmo que os logs sejam excluídos.
O Istio 1.32.0 já está disponível e passa a oferecer suporte às versões 1.33 a 1.37 do Kubernetes. A release também adiciona, em caráter experimental, o direcionamento de políticas de autorização da Gateway API para HTTPRoute.
Conteúdo curado diariamente, direto no seu e-mail.
