Testes de software aprimorados exigem ir além de exemplos escritos manualmente, utilizando aleatoriedade, fuzzing, swarm testing, concorrência, fault injection e configurações específicas para testes. O objetivo é expor casos de borda que os testes unitários ou de integração comuns não detectam. Os testes devem validar continuamente, exercitar caminhos de falha raros, cobrir toda a superfície do sistema e testar intencionalmente a recuperação de falhas controladas, permitindo que os bugs surjam mais cedo e sejam mais fáceis de depurar.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1119 notícias encontradas
A Cloudflare anunciou a disponibilidade geral da criptografia pós-quântica em seu serviço IPsec. A empresa testou com sucesso a interoperabilidade com conectores de filiais da Fortinet e Cisco, utilizando o novo padrão provisório híbrido ML-KEM (FIPS 203) do IETF. Essa implementação ocorre enquanto a Cloudflare adianta sua meta de segurança pós-quântica completa para 2029, impulsionada por avanços recentes na computação quântica. A adoção de IPsec, contudo, ficou quatro anos atrás do TLS, devido ao foco da comunidade em Quantum Key Distribution, que demanda hardware especializado e não opera em escala de internet.
A IA melhora os post-mortems ao automatizar a preparação, como cronogramas e rascunhos. No entanto, corre o risco de produzir conclusões convincentes, mas sem propriedade, se substituir a análise humana. O valor real provém da síntese humana e da responsabilização, e não apenas de resumos gerados por IA.
Uma auditoria Terraform avalia o código da infraestrutura, o state, as execuções e o backend para garantir segurança e compliance, utilizando ferramentas como Checkov, Trivy e OPA. Isso é feito com boas práticas como auditoria contínua, proteção de state, controle de versão e aplicação de políticas.
O Kubernetes v1.36 introduziu novos recursos para combater o staleness em controllers, quando caches locais desatualizados levam os controllers a tomar ações incorretas ou perder atualizações. Isso foi feito adicionando processamento FIFO atômico ao client-go e implementando verificações de staleness em quatro controllers de alta contenção (ReplicaSet, DaemonSet, Job e StatefulSet), que agora verificam as versões de recurso em cache antes de agir. A atualização também inclui novas métricas, como `stale_sync_skips_total`, para monitorar quando os controllers pulam sincronizações devido a dados desatualizados, com todos os recursos habilitados por padrão e controláveis via feature gates.
A OpenAI e a AWS expandiram sua parceria para disponibilizar o GPT-5.5 e outros modelos OpenAI no Amazon Bedrock. Esta integração permite que empresas construam aplicações de IA dentro de sua infraestrutura AWS e protocolos de segurança já estabelecidos. Esta colaboração também introduz o Codex, a ferramenta de codificação da OpenAI utilizada por 4 milhões de usuários semanalmente, no Bedrock. Além disso, a parceria lança o Amazon Bedrock Managed Agents, impulsionado pela OpenAI, para facilitar a implantação de agentes de workflow multi-passos em ambientes de produção.
O design de testes de rede utilizando protocolos como TCP, UDP ou ICMP aprimora a análise da causa raiz ao simular o tráfego de aplicações, revelando problemas de latência, perda de pacotes e confiabilidade.
A Cloudflare lançou um novo protocolo, co-desenvolvido com a Stripe, que permite a agentes de codificação de IA provisionar automaticamente contas Cloudflare, adquirir domínios, configurar assinaturas pagas e realizar o deploy de aplicações em produção em nome dos usuários. Isso elimina a necessidade de etapas de configuração manual, como inserir detalhes de cartões de crédito ou copiar tokens de API. Parte do lançamento do Stripe Projects, o protocolo inclui salvaguardas integradas, como um limite de gastos mensais de $100 por provedor. Além disso, utiliza a Stripe como provedor de identidade para atestar a identidade do usuário, mantendo os detalhes de pagamento ocultos dos agentes.
Mitchell Hashimoto, cofundador da HashiCorp, anunciou a mudança do projeto Ghostty para fora do GitHub após 18 anos de profundo apego pessoal e profissional, citando crescente frustração e decepção com a plataforma.
A otimização de custos em nuvem é uma prática contínua e estratégica para alinhar o uso ao valor de negócio, tornada ainda mais crítica por cargas de trabalho de IA imprevisíveis e de uso intensivo de recursos, que exigem forte visibilidade, governança e gestão iterativa.
A segurança nativa em cloud deve se adaptar a diversas restrições de implantação, em vez de impor modelos SaaS. O Sysdig Secure oferece detecção consistente em runtime em ambientes private cloud, on-premises e air-gapped, com implementações flexíveis e controladas localmente.
A DigitalOcean anunciou a general availability do DeepSeek V3.2, MiniMax-M2.5 e Qwen 3.5 397B em sua plataforma Serverless Inference. A plataforma alcançou as velocidades de output mais rápidas entre todos os provedores testados, com o DeepSeek V3.2 entregando 230 tokens por segundo e tempo para o primeiro token em menos de 1 segundo para 10.000 tokens de input. Esse desempenho notável foi obtido com o uso de GPUs NVIDIA HGX B300, que contam com 288GB de memória. As otimizações incluíram a aplicação da quantization NVFP4, que resultou em uma redução de 1.8x na pegada de memória, e ajustes customizados ao framework de serving vLLM, realizados em colaboração com a Inferact.
Este artigo demonstra como construir uma plataforma Kubernetes multi-cluster escalável no OpenStack, utilizando k0s, k0rdent e Hosted Control Planes (HCP). Essa abordagem elimina a necessidade de control planes dedicados de 3 nós por cluster, centralizando-os em um único cluster de gerenciamento. A arquitetura proposta transforma a gestão de clusters individuais em um sistema declarativo que orquestra o provisionamento, a escalabilidade e os upgrades em frotas inteiras, resultando em uma significativa redução nos custos de infraestrutura e na complexidade operacional.
O GitHub mitiga dependências circulares de deployment, onde interrupções podem bloquear sua própria recuperação, ao usar eBPF para monitorar e restringir o acesso à rede de scripts de deployment e detectar dependências ocultas, diretas e transitórias. Isso permite controle por processo, interceptação de DNS e auditoria em tempo real de chamadas arriscadas, como o uso da API do GitHub durante a recuperação de incidentes.
Este post descreve a experiência de IA SRE em evolução da incident.io, que automatiza a investigação, o debugging e a resolução de incidentes em um workflow unificado. Isso reduz a troca de contexto ao integrar Slack, ferramentas de codificação e atualizações, possibilitando diagnóstico rápido, correções e relatórios com esforço manual mínimo.
Agentes de IA automatizam tarefas de desenvolvimento e negócios, mas introduzem novos riscos como prompt injection, escalonamento de privilégios e falhas em cascata que expandem as superfícies de ataque, gerando preocupação do NIST. A mitigação eficaz exige controles em camadas que abranjam o design do modelo, as permissões do sistema e a supervisão humana para garantir uma implantação segura.
O GitHub afirma que as recentes interrupções foram causadas pelo rápido crescimento no desenvolvimento orientado por IA, o que levou a plataforma além de seus limites atuais de escalabilidade. A empresa está priorizando a confiabilidade ao expandir a capacidade, isolar sistemas críticos e reduzir pontos únicos de falha para lidar com o aumento.
O Kubernetes v1.36 promoveu para beta a capacidade de modificar requisições de CPU, memória, GPU e outros recursos em templates de pod de Jobs suspensos. Essa funcionalidade elimina a necessidade de deletar e recriar Jobs quando os requisitos de recursos mudam. Habilitada por padrão, ela permite que controladores de fila e administradores ajustem os recursos antes que os Jobs comecem a ser executados, sendo particularmente útil para workloads de batch e machine learning, onde a alocação ideal depende das condições atuais do cluster.
A programação assistida por LLM não precisa ser determinística para ser útil; o que realmente importa é a previsibilidade, ou seja, se o software resultante se comporta de forma confiável e atende às expectativas.
O GPT-5.5 da OpenAI alcançou uma pontuação de 64,66% de estado da arte no benchmark OfficeQA da Databricks, representando uma melhoria de 13% em relação ao GPT-5.4.