A Dropbox aprimorou a eficiência de armazenamento em seu blob store imutável, Magic Pocket, ao introduzir uma estratégia de compactação de três camadas que visa diferentes níveis de fragmentação, desde volumes ligeiramente subutilizados até extremamente esparsos. Essa abordagem adaptativa, combinada com ajuste dinâmico e salvaguardas, reduziu significativamente o overhead de armazenamento e permitiu que o sistema recuperasse espaço mais rapidamente, sem sobrecarregar a infraestrutura em escala de exabytes.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1119 notícias encontradas
O controlador ingress-nginx do Kubernetes, mantido pela comunidade e utilizado por aproximadamente metade de todos os ambientes cloud-native, encerrou oficialmente suas atividades em março. Isso ocorreu após anos de manutenção por apenas um ou dois voluntários em seu tempo livre, uma situação que se tornou insustentável após a vulnerabilidade IngressNightmare (CVE-2025-1974, CVSS 9.8) expor como atacantes poderiam obter execução remota de código e ler todos os segredos do cluster. A comunidade Kubernetes está agora migrando para implementações de Gateway API como Envoy Gateway, NGINX Gateway Fabric ou Traefik. Enquanto isso, o controlador separado mantido pela F5/NGINX Inc. permanece ativamente suportado e não foi afetado.
O Datadog Code Security MCP mitiga riscos de código gerado por IA, escaneando em tempo real para detectar vulnerabilidades, segredos e dependências inseguras antes da revisão. Ele consolida múltiplas verificações de segurança em um único workflow local, com controles consistentes e overhead de configuração mínimo.
O Kubernetes 1.36, com lançamento previsto para 22 de abril, introduz 20 novas funcionalidades alpha focadas em workloads de IA/ML e GPU, gerenciamento de clusters em larga escala e eficiência de recursos. Entre elas, destacam-se a preempção workload-aware que trata grupos de pods relacionados como unidades únicas durante o agendamento, streams de API sharded para reduzir o overhead de rede em clusters massivos, e uma integração mais profunda com o Dynamic Resource Allocation que simplifica o gerenciamento de GPUs e hardware especializado. A release também traz APIs gRPC a nível de nó para reduzir a carga do API server, suporte nativo a gang scheduling no Job controller, integração com Prometheus Native Histograms e a capacidade do Horizontal Pod Autoscaler de escalar aplicações para zero réplicas com base em métricas externas como o tamanho da fila.
Pulumi agora oferece suporte a Bun como um runtime totalmente compatível, não apenas como um gerenciador de pacotes, a partir da versão 3.227.0. Isso permite que desenvolvedores executem programas Pulumi completos configurando `runtime: bun` no arquivo Pulumi.yaml, eliminando a necessidade de Node.js. A integração proporciona instalação de pacotes mais rápida e suporte nativo para TypeScript. No entanto, atualmente não há suporte para policy packs, serialização de funções ou componentes multi-linguagem, cenários para os quais alguns projetos ainda podem precisar de Node.js.
A Netflix reduziu uma carga massiva de queries redundantes no Apache Druid ao introduzir um caching com reconhecimento de intervalo (interval-aware caching). Essa nova estratégia reutiliza resultados pré-computados e segmentados por tempo (time-bucketed), consultando apenas dados recentes e utilizando TTLs exponenciais que refletem a frescura dos dados. A abordagem troca uma mínima desatualização (staleness) por ganhos significativos de eficiência. Isso resultou na redução do volume de queries, melhoria da latência e na mudança do scaling de infraestrutura de compute cara para uma infraestrutura de cache mais econômica.
A PostHog resolveu grandes picos de latência ao identificar que tarefas Rayon CPU-bound estavam bloqueando os threads de I/O assíncronos do Tokio, causando throttling no scheduler e travamentos na aplicação, em vez de um problema de banco de dados.
Amazon S3 Files é uma nova funcionalidade que permite que qualquer bucket S3 seja montado e acessado como um sistema de arquivos completo diretamente de instâncias EC2, containers ou funções Lambda. Ele oferece latências de aproximadamente 1ms para dados ativos e sincronização bidirecional automática entre o sistema de arquivos e o bucket S3. O serviço está agora disponível em todas as Regiões AWS comerciais e elimina o dilema tradicional entre os benefícios do armazenamento de objetos do S3 e as capacidades interativas dos sistemas de arquivos, tornando-o particularmente útil para workloads colaborativos, como agentes de IA e pipelines de treinamento de ML, que exigem acesso compartilhado e de baixa latência aos dados do S3.
O Ingress NGINX atingiu o fim de vida (EOL) em março, exigindo que as organizações migrem urgentemente para a Kubernetes Gateway API. Esta necessidade surge devido a vulnerabilidades críticas, como CVE-2026-24512 e CVE-2026-3288, que agora não possuem mais correções suportadas. O artigo oferece um guia técnico de migração que aborda a seleção de controllers, o rastreamento de performance de baseline, estratégias de deployment paralelo e procedimentos de cutover de DNS, visando auxiliar as equipes na transição segura do controller de ingress depreciado.
A Meta evitou a "armadilha do fork" ao substituir uma ramificação divergente do WebRTC por uma arquitetura dual-stack, utilizando uma camada de shim que permite que versões legadas e upstream coexistam. Isso possibilitou testes A/B seguros e atualizações contínuas. Combinado com um sistema de feature-branch para o gerenciamento de patches, essa abordagem resultou em melhorias de performance, redução do tamanho do binário e aumento da segurança. Permitiu também um alinhamento contínuo com as releases upstream, eliminando a necessidade de migrações repetidas e custosas.
Databricks lançou o suporte em public preview para o Iceberg v3, que introduz Row Lineage para rastreamento de mudanças nos dados, Deletion Vectors para atualizações e deleções 10 vezes mais rápidas, e um tipo VARIANT para consulta de dados semi-estruturados sem imposição de schema. Essa atualização elimina o tradeoff de performance entre Delta Lake e Iceberg através da governança cross-engine do Unity Catalog, permitindo que as equipes escrevam dados uma vez e os leiam em múltiplas plataformas como Snowflake, BigQuery e Redshift sem replicação.
O Traceroute funciona enviando pacotes com valores de TTL crescentes, fazendo com que cada roteador os descarte em sequência e retorne uma mensagem ICMP de "Time Exceeded". Isso revela o IP de cada hop até que o destino responda com uma mensagem ICMP diferente. Ao repetir este processo com múltiplas sondas e medir os tempos de resposta, o Traceroute mapeia o caminho e a latência do tráfego de rede, embora lacunas possam ocorrer quando os roteadores não enviam respostas.
O GitHub reformulou sua aba 'Files changed' usando React, simplificando árvores de componentes, reduzindo nós DOM e movendo estados complexos para melhorar a memória, a responsividade e as métricas INP. Além disso, a virtualização e otimizações pontuais garantem um desempenho rápido, mesmo em pull requests de grande volume.
O HCP Terraform introduz IP allow lists para restringir o acesso a recursos da organização e pools de agentes com base em ranges CIDR confiáveis, melhorando a segurança e a conformidade. A funcionalidade limita o uso de tokens a redes aprovadas, reduzindo o risco de exposição de credenciais e oferecendo uma aplicação flexível e com escopo definido.
S3 Files permite que dados do S3 sejam acessados como um filesystem, sobrepondo uma interface de arquivos (via EFS) ao armazenamento de objetos. Isso é feito utilizando um modelo de "stage and commit" que preserva as diferenças fundamentais entre a semântica de arquivos e objetos, em vez de forçá-las em um único sistema. Essa abordagem reduz a fricção de dados, permitindo que os dados permaneçam em um só lugar, ao mesmo tempo em que oferece suporte a padrões de acesso baseados em arquivos e objetos sem comprometer a integridade.
As políticas do Octopus Deploy impõem diretrizes de implantação ao exigir etapas como intervenção manual, causando falhas quando violadas e guiando correções com assistência de IA.
O Claude Mythos Preview demonstra um avanço significativo nas capacidades de cibersegurança. Ele consegue encontrar e explorar autonomamente vulnerabilidades zero-day em sistemas importantes, encadeando múltiplos bugs em exploits sofisticados, e até mesmo permitindo que não-especialistas gerem ataques funcionais. Essas capacidades surgem de melhorias gerais em raciocínio e autonomia, criando riscos de curto prazo onde atacantes podem ser os primeiros a se beneficiar. No entanto, é provável que, a longo prazo, isso represente uma vantagem para os defensores, que poderão usar as mesmas ferramentas para proteger software em escala.
Dragonfly, um projeto graduado da CNCF, adicionou suporte nativo para os protocolos Hugging Face e ModelScope. Essa integração permite uma redução de 99,5% no tráfego de origem ao distribuir grandes modelos de IA em clusters, otimizando significativamente a entrega de modelos.
É possível implantar o Kyverno com o Argo CD usando GitOps para aplicar políticas do Kubernetes, combinando regras de base e personalizadas com modos de auditoria ou imposição, visando uma gestão segura e conforme dos recursos ao longo do ciclo de vida do cluster.
A IA agentic transforma redes em pontos de controle e fiscalização, exigindo inspeção profunda de protocolo, aplicação de políticas sensíveis ao contexto e gerenciamento de sessão com estado.