O programa Docker Verified Publisher agora está acessível via um modelo self-service no Docker Hub, simplificando o processo para fornecedores de software. Publicadores podem se candidatar diretamente, eliminando a necessidade de interação com a equipe de vendas. Aqueles que forem aprovados ganham um selo de verificação, prioridade em buscas e acesso a dados analíticos sobre o consumo de suas imagens. O selo se aplica a todo o conteúdo no Docker Hub, incluindo servidores MCP, templates e sandboxes. Gigantes como Google, Microsoft, AWS, Datadog e Grafana Labs já são Verified Publishers, reforçando a relevância da iniciativa no ecossistema de contêineres.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1119 notícias encontradas
O Octopus apresenta uma solução para orquestrar microsserviços em Kubernetes, permitindo que sejam implantados de forma independente. A abordagem utiliza um projeto pai com etapas de 'Deploy a Release' para coordenar implantações sequenciais ou paralelas em diferentes ambientes. Isso capacita as equipes a gerenciar o ciclo de vida de múltiplos serviços como uma unidade coesa, sem abrir mão da flexibilidade de implantação individual para cada serviço, otimizando a entrega contínua.
Agentes de codificação baseados em IA, quando executados localmente, representam um risco significativo à segurança, uma vez que operam com acesso irrestrito ao ambiente do desenvolvedor. Essa permissividade pode resultar em exclusão acidental ou intencional de arquivos, além de viabilizar a exfiltração de dados sensíveis. A implementação de sandboxes é, portanto, uma medida de segurança fundamental para isolar esses agentes e mitigar tais ameaças, garantindo um ambiente de desenvolvimento mais seguro.
A DigitalOcean aprimorou seu Inference Router com a introdução do roteamento sensível a cache. O sistema agora avalia o impacto financeiro de invalidar um cache "quente" de prompt ao decidir a troca de modelo durante uma sessão. Para tal, foram adicionados dois novos controles: um cabeçalho de afinidade de modelo explícito, que vincula requisições a uma sessão específica, e um parâmetro de orçamento de roteamento, limitando o custo adicional gerado por uma eventual mudança de modelo. Essa funcionalidade visa otimizar a performance e o custo-benefício em operações de IA.
A diretriz BOD 26-04 da CISA (Cybersecurity and Infrastructure Security Agency) estabelece um novo paradigma para a gestão de vulnerabilidades em agências federais, focando na priorização baseada no risco real, em detrimento das classificações estáticas de severidade. Neste contexto, as ferramentas do Datadog ganham destaque como aliadas estratégicas, capacitando equipes a identificar e remediar de forma eficiente as falhas críticas, alinhando-se aos objetivos da CISA de fortalecer a segurança cibernética.
A Cloudflare anunciou a implementação de personalização de escopo OAuth, conferindo aos usuários a capacidade de desmarcar permissões opcionais diretamente na tela de consentimento. Essa novidade elimina a antiga abordagem de 'tudo ou nada', permitindo que proprietários de aplicações configurem escopos específicos como opcionais. Consequentemente, os *access tokens* gerados pós-consentimento incluirão somente as permissões aprovadas pelo usuário. A empresa prevê expandir essa funcionalidade para abranger a maioria de seus produtos nas próximas semanas, adicionando mais funções de API token, opções de associação de conta e escopos OAuth, aprimorando a gestão de identidade e acesso.
O Datadog acaba de aprimorar seu portfólio de segurança ao integrar o teste de segurança de aplicações estático (SAST) nativo de IA ao seu produto Code Security. A novidade visa a detecção e mitigação de vulnerabilidades em aplicações que utilizam Large Language Models (LLMs), abordando os riscos elencados no OWASP Top 10 para Aplicações LLM. Esta iniciativa sublinha a crescente preocupação com a segurança no ecossistema de IA e a necessidade de ferramentas robustas para proteger sistemas modernos.
A versão 1.98.0 do Rust acaba de ser lançada, introduzindo operações algébricas de ponto flutuante. Essa novidade permite ao compilador reordenar cálculos para ampliar as oportunidades de otimização e vetorização, priorizando performance em detrimento de um determinismo estrito, mas sem comprometer a robustez do código. Além disso, a atualização acelera a formatação de inteiros tamponada via `format_into`, equiparando-a ao desempenho do popular crate `itoa`, e estabiliza diversas APIs importantes de string, atômicas e numéricas, consolidando ainda mais a linguagem para uso em sistemas de alta performance.
O Kubeflow, plataforma open-source que padroniza cargas de trabalho de dados e IA no Kubernetes, atingiu o status de graduação na Cloud Native Computing Foundation (CNCF). A conquista valida sua maturidade técnica e robustez, estabelecendo-o como uma solução operacional essencial para empresas que realizam treinamento, fine-tuning e inferência de modelos de IA em produção. Com quase 260 milhões de downloads no PyPI, o projeto demonstra ampla adoção e relevância no ecossistema de operações de IA.
A Inteligência Artificial tem se tornado um motor tanto para a identificação de vulnerabilidades existentes quanto para a introdução de novas falhas em softwares. Essa dinâmica contraditória gera uma pressão crescente nas equipes de segurança e desenvolvimento, elevando o volume de patches necessários. O cenário futuro é incerto: poderíamos ter sistemas excepcionalmente estáveis, com raras atualizações, ou, alternativamente, um ecossistema de aplicações em constante mutação, onde as construções diárias (daily builds) efetivamente substituem a abordagem tradicional de patching e correção.
A Datadog implementou internamente o serviço gitretriever, uma solução de espelhamento Git projetada para otimizar a busca de código em seu ambiente de Integração Contínua (CI). O sistema já processa mais de 100 milhões de requisições semanais, atendendo a cerca de 5.500 repositórios. Nos primeiros quatro meses, a ferramenta registrou mais de um bilhão de requisições Git e transferiu centenas de terabytes de dados. Apesar de um aumento de 20 vezes no tráfego, a latência mediana permaneceu estável em 40 milissegundos. A migração para o gitretriever resultou em uma redução de três a quatro vezes no uso de CPU do backend anterior.
O Bun 1.4 chega ao mercado fortalecendo sua compatibilidade com o ecossistema Node.js, superando mais de 1.500 casos de teste adicionais. Esta versão representa um salto em eficiência, com redução de até 5x no uso ocioso da CPU e uma queda de 48% no consumo de memória para cargas de trabalho de servidor específicas. Além disso, a inicialização no Linux está praticamente duas vezes mais rápida. A atualização também introduz funcionalidades nativas importantes, como processamento de imagens, WebView, parsing de Markdown, cron jobs, execução paralela de testes e scripts, auditoria e deduplicação de pacotes, enquanto a transição de Zig para Rust continua.
Uma organização multinacional de serviços financeiros concluiu com sucesso a modernização de sua infraestrutura DevOps, substituindo um servidor Octopus obsoleto e sobrecarregado por um robusto cluster de Alta Disponibilidade de cinco nós. O projeto, pautado por planejamento rigoroso, testes de estágio e estratégias de backup/rollback, estabeleceu uma base operacional estável. Essa arquitetura permite ciclos de upgrade semestrais com mínima intervenção, otimizando a confiabilidade e a gestão de TI no setor financeiro.
No cenário de desenvolvimento e operações, a prática de somar os ganhos de experimentos individuais pode gerar uma superestimação do impacto real combinado em métricas de negócios críticas. Entender como diferentes mudanças interagem e se influenciam mutuamente exige abordagens mais sofisticadas de avaliação, que vão além da simples agregação. Métodos precisos são essenciais para medir o verdadeiro efeito cumulativo, evitando decisões baseadas em dados inflacionados e garantindo a otimização contínua de sistemas e processos.
O Docker anuncia aprimoramentos significativos em sua plataforma de segurança para a cadeia de suprimentos de software, visando um padrão de zero CVEs. As novidades incluem imagens e pacotes mais robustos, suporte estendido para o ciclo de vida, builds customizáveis, integração com Helm Charts, servidores MCP e as políticas do Scout, fortalecendo a segurança desde o desenvolvimento até a operação. Essa iniciativa posiciona a Docker na vanguarda da confiabilidade de sistemas, abordando a crescente preocupação com vulnerabilidades em ambientes de produção.
Pesquisadores da Cloudflare revelaram um ataque Spectre remoto bem-sucedido contra o ambiente de produção de seus Workers, alcançando um vazamento de até 12 bits por segundo com 99% de precisão. A vulnerabilidade explorou uma lacuna na defesa de Dynamic Process Isolation, que isolava scripts maliciosos apenas após a conclusão de uma invocação. Os invasores contornaram essa limitação mantendo uma única invocação de Durable Object ativa por horas via mensagens WebSocket. Apesar da demonstração, a Cloudflare assegura que não houve explorações ativas nos últimos três anos. Em resposta, a empresa aprimorou a detecção de isolamento, integrou o V8 Sandbox e implementou Memory Protection Keys para restringir o acesso à memória cross-isolate em processos compartilhados, reforçando a segurança da plataforma.
O GitHub.com sofreu um incidente de quase oito horas que impactou diversos serviços essenciais, incluindo Issues, Pull Requests, APIs, GitHub Actions, Copilot e autenticação. As taxas de erro web/API chegaram a 20%, com picos de até 50% em downloads. A interrupção foi desencadeada por um aumento de tráfego que exauriu a concorrência de um sidecar Istio, combinado com uma política de autoscaling inadequada que impediu a correta escalada dos serviços e sobrecarregou os nós HAProxy. Um bug de retry no VS Code exacerbou a situação, amplificando em cerca de 10x o tráfego de token do Copilot e atrasando a recuperação. Este evento sublinha a importância da resiliência em sistemas distribuídos.
O Azure Pipelines ampliou sua capacidade de CI/CD ao introduzir agentes macOS arm64 em fase de "public preview" no regime pay-as-you-go. Esta atualização crucial permite que desenvolvedores Apple construam e testem suas aplicações diretamente em hardware Apple Silicon. Com a eliminação da emulação Intel, a plataforma visa otimizar significativamente o desempenho e a compatibilidade dos builds, representando um avanço para a automação e entrega contínua no ecossistema Apple.
A validação de releases Kubernetes em pipelines de CI/CD pode ser um gargalo. A automação das verificações, que antes levavam cerca de 45 minutos de esforço manual, foi otimizada para apenas 2 minutos. O processo envolveu a implementação de checagens rigorosas da prontidão de pods, a detecção de estados de falha e a introdução de uma janela de estabilidade de 60 segundos. Essa abordagem garante que um pipeline verde não signifique apenas o fim do deployment, mas a real saúde e consistência da aplicação, antecipando a detecção de falhas e melhorando a confiabilidade das entregas em ambientes nativos de nuvem.
A nova versão do Kernel Linux, a 7.2, chega com importantes inovações que prometem otimizar o desempenho do sistema. Entre as novidades, destaca-se o agendamento com reconhecimento de cache, que aprimora a gestão de recursos de processamento. Além disso, foram implementadas melhorias significativas no sistema de arquivos ext4, visando maior robustez e eficiência. A atualização também inclui diversos novos drivers de hardware, expandindo a compatibilidade e aprimorando a performance em diferentes configurações de máquinas.