O 'pulumi do' é uma nova ferramenta de linha de comando que permite a desenvolvedores criar, ler, atualizar, excluir e consultar recursos de nuvem em milhares de provedores com um único comando de terminal. Não requer configuração de projeto, código ou rastreamento de estado. A ferramenta foi projetada tanto para humanos quanto para agentes de IA realizarem operações rápidas e pontuais na nuvem, com planos futuros de integrar o gerenciamento de credenciais via Pulumi ESC e oferecer um caminho de atualização para projetos completos de infraestrutura como código.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1119 notícias encontradas
O Databricks implementou o prompt caching automático para LLMs open-source, incluindo modelos Llama, Mistral e DBRX. Essa funcionalidade reduz o processamento redundante de prompts repetidos, diminuindo custos e latency sem a necessidade de configuração por parte do cliente.
O SIEM Readiness introduz uma visão centralizada e sensível ao ambiente da saúde operacional do SIEM, avaliando a cobertura de logs, qualidade dos dados, continuidade de pipeline e retenção em domínios chave de telemetria. Isso ajuda as equipes a identificar lacunas, validar a prontidão para detecção e garantir que os dados estejam disponíveis para investigações de segurança e conformidade.
Organizações enfrentam riscos de acesso remoto a Windows devido a credenciais estáticas e amplo acesso de rede via VPN. O Boundary e o Vault oferecem RDP baseado em identidade com credenciais dinâmicas de AD de curta duração e injeção de credenciais, além de uma configuração de proof of concept em AWS baseada em Terraform.
O uso de aliases de providers no Terraform permite que um único projeto realize o deploy para múltiplas assinaturas Microsoft Azure, definindo várias instâncias do provider azurerm com diferentes IDs de assinatura. Isso possibilita fixar recursos a um provider específico e gerenciar tudo em um único estado.
Equipes de Go que consideram Rust precisam pesar as garantias mais fortes em tempo de compilação contra uma curva de aprendizado mais íngreme e um modelo de propriedade de memória mais explícito. Rust move mais verificações de correção para o sistema de tipos, oferecendo maior safety nula, tratamento de erros, memory safety e garantias de concorrência, ao mesmo tempo em que preserva forte desempenho e ergonomia de deployment. Padrões comuns de Go são mapeados para equivalentes em Rust, com ênfase na migração incremental de backend em vez de refatorações completas arriscadas.
A Cloud Native Computing Foundation publicou um framework para implementar distributed tracing em plataformas SaaS multi-tenant. O sistema utiliza IDs de rastreamento para seguir requisições de clientes por microservices e IDs de span para monitorar operações individuais, evitando o problema comum de logs desconectados que dificultam o diagnóstico de falhas que afetam múltiplos serviços. O framework defende que o tracing seja uma capacidade central da plataforma, não uma ferramenta opcional, com guardrails específicos como a exclusão de dados sensíveis por design e a garantia de que falhas de tracing nunca bloqueiem requisições de clientes.
O GitHub confirmou que aproximadamente 3.800 repositórios internos foram acessados após um desenvolvedor instalar uma extensão maliciosa do Visual Studio Code, destacando o risco crescente de comprometimento do tooling de desenvolvedores na cadeia de suprimentos de software. O GitHub afirma não haver evidências de que repositórios de clientes tenham sido afetados, mas o incidente reforça a necessidade de governança de extensões, rotação de credenciais, monitoramento de endpoints e controles mais rigorosos sobre ferramentas que podem acessar código-fonte, terminais e segredos locais.
A DigitalOcean lançou o autoscaling baseado em requisição para sua App Platform, permitindo que as aplicações escalem automaticamente com base em métricas de tráfego HTTP em tempo real, como requisições por segundo e latência de resposta P95, em vez de esperar que a utilização da CPU atinja um spike. O recurso agora funciona em instâncias de CPU compartilhadas e dedicadas, estendendo as capacidades de autoscaling a usuários que antes estavam limitados a scaling manual em planos compartilhados.
Prempti é uma ferramenta de segurança experimental que monitora e controla agentes de codificação de IA como o Claude Code. Ela intercepta suas leituras de arquivo, comandos de shell e outras ações antes da execução, utilizando regras baseadas em políticas.
O Octopus Deploy complementa o Argo CD ao adicionar recursos de GitOps focados em nível empresarial, como gerenciamento padronizado de manifestos, aprovações, auditoria, promoção de ambientes, visibilidade de rollback e fluxos de trabalho de conformidade, sem substituir o mecanismo de sincronização de Kubernetes do Argo CD. Juntos, eles fornecem operações GitOps escaláveis com observability centralizada, governança de implantação segura e gerenciamento consistente de releases entre equipes e ambientes.
O GitHub redesenhou a navegação de Issues com uma arquitetura local-first, utilizando cache IndexedDB, preaquecimento, camadas em memória e service workers para reduzir a latência percebida e tornar a visualização repetida de Issues instantânea. A implementação melhorou drasticamente as velocidades de navegação, com muitos caminhos React carregando em menos de 200 ms, enquanto o trabalho contínuo visa os gargalos de navegação restantes ligados à inicialização JavaScript e à renderização do servidor.
O etcd v3.7.0-beta.0 apresenta o RangeStream, uma nova funcionalidade que permite às aplicações receberem resultados de grandes consultas em blocos. Isso reduz a latência e o uso de memória, eliminando a necessidade de aguardar conjuntos de dados completos.
A segurança em runtime oferece os dados de defesa de nuvem de maior fidelidade ao capturar o comportamento real das cargas de trabalho. Isso ajuda as equipes a identificar riscos ativos, permissões não utilizadas e interações sensíveis, indo além da análise estática de postura.
Medir a produtividade da codificação com IA é fácil de errar: métricas como linhas de código, taxas de adoção, contagem de tickets, produtividade autoavaliada e ganhos de velocidade em tarefas simples frequentemente medem atividade ou novidade, em vez de valor real a longo prazo. Uma avaliação melhor requer grupos de controle, métricas de nível de sistema, observação de longo prazo e a consideração de custos ocultos, como a carga de revisão, questões de segurança, dívida técnica e aumento da manutenção.
O Kubernetes não retém dados de sessão de depuração, como códigos de saída ou duração, após uma mudança de estado de um pod. Isso gera potenciais lacunas na resposta a incidentes e no rastreamento de conformidade, visto que containers efêmeros não possuem o campo "lastState" que containers regulares utilizam para preservar registros de término. Um membro da comunidade CNCF demonstrou que essa limitação de design da API afeta clusters Kubernetes 1.25+ e sugeriu soluções alternativas, incluindo ferramentas de captura em tempo real e logging externo, propondo que o SIG Node ou SIG Instrumentation poderiam abordar a questão, já que o kubectl debug se torna padrão para troubleshooting.
O Inference Router é uma ferramenta da DigitalOcean a nível de infraestrutura que roteia automaticamente requisições de IA para o modelo mais apropriado com base nos requisitos da tarefa. Isso ajuda desenvolvedores a cortar custos, evitando o uso desnecessário de caros frontier models para tarefas simples. O sistema é baseado no Plano, um proxy de IA de código aberto que utiliza um modelo de roteamento Mixture-of-Experts de 30B, superando o GPT-5.1 e o Claude Sonnet 4.5 em precisão de roteamento, enquanto resolve a intenção em aproximadamente 200ms.
CLI Creator é uma ferramenta open source que utiliza Amazon Bedrock e o Strands Agents SDK para gerar automaticamente ferramentas de interface de linha de comando (CLI) a partir de descrições em linguagem natural. Isso permite que usuários criem e refinem iterativamente novos comandos em minutos, sem codificação manual. A ferramenta emprega o Claude Opus 4.6 no Amazon Bedrock com pós-condições de autocorreção para validar o código gerado e se integra ao Model Context Protocol da Anthropic para descobrir automaticamente servidores de API relevantes, mantendo controle de versão completo via git para todas as ferramentas geradas.
A Pulumi Cloud agora funciona como um backend de estado para Terraform, permitindo que as equipes armazenem o estado do Terraform junto com as stacks do Pulumi, mantendo o uso de Terraform ou OpenTofu. Isso oferece visibilidade unificada, RBAC, estado criptografado, políticas de auditoria e insights de infraestrutura orientados por IA via Pulumi Neo em ambientes IaC mistos, incluindo AWS GovCloud e outras partições.
O Kyverno, um motor de políticas nativo do Kubernetes, agora pode automatizar a implantação de cargas de trabalho de Confidential Containers (CoCo). Ele faz isso injetando automaticamente as configurações de segurança necessárias e validando as entradas no momento da admissão, o que resolve a complexidade operacional que anteriormente exigia que os desenvolvedores gerenciassem manualmente detalhes de infraestrutura pesados. A integração mantém o modelo de segurança zero-trust do CoCo – onde o control plane do Kubernetes é tratado como não confiável – utilizando o Kyverno puramente para automação de implantação, enquanto a attestation remota permanece como o checkpoint de segurança final.