Agentes de IA estão cada vez mais capazes de descobrir e explorar autonomamente falhas de configuração de CI/CD, como demonstrado por uma campanha que visava workflows de GitHub Actions por meio de injeção, abuso de permissões e dependências não fixadas. O Datadog IaC Security aborda esses riscos ao escanear workflows antes do merge, aplicar as melhores práticas e expandir a cobertura de detecção para triggers, integridade da supply chain e lacunas de segurança em runtime.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1119 notícias encontradas
Plataformas de streaming estão evoluindo além da escala para abordar desafios operacionais e financeiros através de arquiteturas flexíveis, interoperabilidade, precificação previsível e visibilidade em tempo real. CDNs modernos priorizam a entrega global eficiente e o monitoring proativo para atender às crescentes expectativas de streaming de eventos ao vivo de alta qualidade.
🚀
Como construímos o Elasticsearch simdvec para tornar a busca vetorial uma das mais rápidas do mundo
O simdvec do Elasticsearch é uma biblioteca de kernel SIMD ajustada manualmente que acelera os cálculos de distância vector em todos os tipos de consulta. Para isso, utiliza técnicas como bulk scoring, prefetching e otimizações específicas de arquitetura, superando significativamente as alternativas, especialmente em larga escala, quando os dados excedem o cache da CPU. Sua maior vantagem não reside na velocidade bruta de compute, mas em ocultar eficientemente a latência da memória, permitindo uma busca vector mais rápida e escalável em diversos tipos de dados e hardware.
A qualidade de software é impulsionada pela percepção do usuário, que é mais moldada por problemas recorrentes e pela experiência de UI/UX do que por bugs isolados. Isso faz com que a confiança seja lenta para construir, mas fácil de erodir. Para gerenciar essa dinâmica, as equipes devem focar no monitoramento dos 'golden paths' do usuário com métricas baseadas em sintomas, ligadas a sinais subjacentes do sistema, garantindo que capturem tanto a experiência do usuário quanto as causas-raiz de forma eficaz.
Este post detalha como implementar proteção de dados e audit logging em conformidade com PCI-DSS no Google Kubernetes Engine (GKE). Aborda chaves de criptografia gerenciadas pelo cliente (CMEK), tokenização, escaneamento DLP e trilhas de auditoria imutáveis de 12 meses. O framework de implementação atende a requisitos PCI específicos, protegendo dados de titulares de cartão com chaves de criptografia controladas que podem ser revogadas instantaneamente durante violações. Simultaneamente, mantém logging automatizado em clusters GKE, buckets GCS e BigQuery para responder a questões de avaliadores, como "mostre-me todas as vezes que alguém acessou dados de titulares de cartão nos últimos 90 dias".
O DigitalOcean Dedicated Inference é um serviço gerenciado de hospedagem de LLM que implanta modelos de IA em GPUs dedicadas com orquestração nativa de Kubernetes. O serviço é direcionado a equipes que necessitam de desempenho e economia previsíveis para cargas de trabalho de inference de alto volume, indo além da precificação simples por token. Ele gerencia operações contínuas, como o gerenciamento do ciclo de vida do cluster e o roteamento, enquanto oferece aos usuários controle sobre a escolha do modelo, capacidade e escalabilidade. Utiliza componentes padrão da indústria, como vLLM para servir modelos e o Kubernetes Gateway API para um balanceamento de carga inteligente e ciente do KV cache.
A HashiCorp lançou o Vault 2.0 sob o modelo de versionamento da IBM, oferecendo suporte de dois anos. Esta versão introduz segurança baseada em identidade, federação de identidade de workloads sem credenciais estáticas, melhorias de performance e breaking changes, além de adicionar suporte a SCIM e SPIFFE e automação PKI aprimorada.
A PagerDuty.org anunciou uma nova coorte de impacto com oito organizações globais de saúde e resposta a crises, fornecendo financiamento, ferramentas orientadas por IA e suporte operacional para escalar serviços, melhorar o acesso à saúde e fortalecer a resiliência em comunidades carentes em todo o mundo.
A CNCF migrou seus serviços Kubernetes de ingress-nginx para a Gateway API, utilizando o Envoy Gateway. Essa mudança visa melhorar a flexibilidade e a arquitetura, ao mesmo tempo em que endereça desafios como gerenciamento de certificados, balanceamento de carga e configuração TLS. A transição reflete o movimento em direção a alternativas de ingress escaláveis e multi-camadas, após o fim do suporte a ingress-nginx.
O Amazon CloudWatch agora inclui Container Insights com métricas OpenTelemetry para Amazon EKS, fornecendo métricas enriquecidas de alta cardinalidade e capacidades de consulta flexíveis via PromQL com dashboards pré-configurados. A solução suporta implantação facilitada, detecção automática de hardware e publicação dual de métricas, oferecendo observability aprimorada sem custo durante o período de preview.
O AWS DevOps Agent agora se integra ao MCP Server do Salesforce para investigar automaticamente incidentes de infraestrutura quando casos de suporte ao cliente são criados, reduzindo o tempo médio de resolução de horas para minutos ao eliminar transferências manuais entre as equipes de suporte e engenharia. A integração utiliza a automação do Salesforce Flow para disparar investigações autônomas que analisam logs, identificam as causas-raiz e geram planos de mitigação, publicando as descobertas diretamente no caso do cliente sem exigir intervenção de um engenheiro DevOps.
Ataques DDoS recentes em Bluesky e Mastodon evidenciam que a "descentralização" por si só não garante resiliência. O que realmente importa é como os sistemas são efetivamente operados e mantidos na prática. Atualmente, o fediverso demonstra maior resiliência devido a uma vasta rede de servidores operados independentemente, impulsionada por usuários. O futuro das redes sociais abertas, portanto, depende menos de seus protocolos e mais da disposição de pessoas e organizações em construí-las e sustentá-las ativamente.
Pyroscope 2.0 é um banco de dados de profiling contínuo open source que elimina a replicação do write-path e reduz o armazenamento de símbolos em até 95%, tornando sua operação em escala significativamente mais econômica. Sua nova arquitetura, que já processou 19.5PB de dados na Grafana Cloud desde abril de 2025, inclui queriers stateless com escalabilidade elástica e suporte nativo para o sinal alpha Profiles do OpenTelemetry.
O Datadog Governance Console centraliza o gerenciamento de observability ao oferecer visibilidade em toda a organização, insights em nível de produto e controles automatizados para aplicar padrões. A ferramenta ajuda a reduzir desperdícios, prevenir o drift de configuração, melhorar a segurança e escalar a governança de forma eficiente por meio de monitoramento proativo e aplicação das políticas.
O Kubernetes v1.36, codinome "Haru", foi lançado com 70 melhorias, incluindo 18 funcionalidades que avançaram para `stable`, como autorização de API do kubelet granular, user namespaces para isolamento de containers e snapshots de grupo de volumes para backups crash-consistent em múltiplos volumes. O `release` também descontinuou o campo `externalIPs` nas specs de Service, vulnerável à segurança (com remoção prevista para v1.43), e desabilitou permanentemente o tipo de volume `gitRepo` para prevenir exploits críticos de nível root. Além disso, foram introduzidas funcionalidades `alpha` como HPA `scale-to-zero` e suporte nativo a histogramas para `monitoring` de alta resolução.
Uma vulnerabilidade SSRF crítica no LMDeploy, um toolkit de serviço de modelos de IA com 7.798 estrelas no GitHub, foi explorada apenas 12 horas e 31 minutos após sua divulgação pública. Atacantes utilizaram o carregador de imagem de visão-linguagem para realizar port-scan em serviços de metadados da AWS, Redis, MySQL e outros alvos internos em uma sessão de oito minutos. A rápida exploração ocorreu sem nenhum código de prova de conceito público, destacando como avisos de segurança detalhados agora servem como blueprints para exploits na era da codificação assistida por IA. Isso é particularmente irônico, visto que a vulnerabilidade mirou um framework de serviço de LLM.
As plataformas cloud atuais apresentam falhas fundamentais, são excessivamente restritivas, ineficientes (especialmente em armazenamento e rede), e baseadas em abstrações que tornam tarefas computacionais simples desnecessariamente complexas.
A Grafana Labs lançou a versão 4.0 de seu Helm chart de Kubernetes Monitoring, a maior atualização até o momento, após seis meses de desenvolvimento.
A Amazon S3 está implementando uma mudança de segurança padrão que desabilita a criptografia SSE-C para novos buckets e para buckets existentes sem uso prévio de SSE-C.
Escalar desenvolvedores individuais com muitos agentes de IA não resolve o verdadeiro gargalo no desenvolvimento de software – o alignment da equipe sobre o que construir – especialmente à medida que a implementação se torna rápida e barata. São necessários ambientes colaborativos e compartilhados que integrem planejamento, contexto e execução de agentes para manter as equipes em alignment em tempo real e evitar trabalho desperdiçado, problemas de coordenação e resultados de baixa qualidade.