A Cloudflare acelerou sua linha do tempo para a criptografia pós-quântica para 2029 após o Google revelar um algoritmo inovador que acelera drasticamente a quebra da criptografia de curva elíptica. Além disso, a Oratomic demonstrou que computadores quânticos de átomos neutros poderiam quebrar a criptografia P-256 com apenas 10.000 qubits. Diante desses avanços, a empresa está agora priorizando a autenticação resistente a quantum em detrimento das proteções que dependem exclusivamente de criptografia. A Cloudflare alerta que o Q-Day, o momento em que computadores quânticos conseguirão quebrar a criptografia atual, pode chegar já entre 2029 e 2030, significativamente mais cedo do que a previsão anterior de 2035 ou posterior.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
1119 notícias encontradas
A Netflix desenvolveu uma camada de cache experimental para seu banco de dados Apache Druid, que agora processa mais de 10 trilhões de linhas e ingere até 15 milhões de eventos por segundo. Esta implementação conseguiu reduzir a carga de queries em 33% e melhorar os tempos de resposta em 66%. O sistema divide os resultados de séries temporais em buckets com cache independente, utilizando TTLs baseados na idade dos dados (5 segundos para dados recentes, até 1 hora para dados mais antigos). Isso permite que dashboards sirvam 84% dos dados de resultados a partir do cache, consultando o Druid apenas para os dados mais novos, uma melhoria crucial durante eventos ao vivo de alto perfil, quando dezenas de engenheiros monitoram os mesmos dashboards simultaneamente.
O AWS Security Agent está disponível em seis regiões, oferecendo testes de penetração autônomos 24/7 em ambientes multicloud e locais a um custo menor.
Os engenheiros da Netflix, Meenakshi Jindal e Munya Marazanye, desenvolveram um sistema de busca multimodal por IA que permite aos cineastas pesquisarem instantaneamente milhares de horas de filmagens brutas. O sistema combina modelos especializados que identificam personagens, cenas e diálogos em uma plataforma unificada. Utilizando uma arquitetura de três etapas com Apache Cassandra, Kafka e Elasticsearch, o sistema processa mais de 216 milhões de quadros de um típico arquivo de produção de 2.000 horas para entregar resultados de busca em menos de um segundo em todo o catálogo da Netflix.
Coding agents são sistemas que integram um LLM em um loop de controle com ferramentas, memória e contexto ambiental, permitindo que eles inspecionem, decidam e ajam iterativamente, em vez de apenas gerar texto. Sua eficácia vem mais do ambiente de suporte, especialmente componentes como contexto de repositório, execução de ferramentas, memória e gerenciamento de contexto, o que os torna muito mais capazes para tarefas de codificação no mundo real do que uma interface de chat simples.
Amazon Bedrock Guardrails lançou salvaguardas entre contas, permitindo que organizações imponham centralmente controles de segurança de IA em várias contas da AWS a partir de um único console de gerenciamento.
O GitHub expandiu a varredura de segredos com 37 novos detectores, proteção contra exposição e verificações de validade, além de integrar o MCP Server para verificar códigos gerados por IA antes dos commits.
A GoDaddy escalou a aplicação de conformidade em nuvem em milhares de contas AWS usando AWS CDK Aspects para injetar automaticamente propriedades de segurança como criptografia, logging e tagging nos templates CloudFormation antes da implantação, eliminando a configuração manual que antes desacelerava os desenvolvedores. Essa abordagem, que aplica políticas organizacionais no nível de código através de um stack de wrapper compartilhado, reduziu falhas de implantação e tempo de engenharia, garantindo padrões de conformidade consistentes em centenas de recursos implantados mensalmente.
O Amazon CloudFront passa a suportar BYOIP para IPv6 juntamente com IPv4 via VPC IPAM, permitindo IPs Estáticos Anycast em dual-stack que simplificam o gerenciamento de IPs e preservam os espaços de endereços existentes. Isso aprimora a segurança, a consistência e a compatibilidade nas implantações globais sem necessidade de alterar IPs.
Falhas em agentes de IA decorrem de garantias insuficientes de confiabilidade da plataforma, e não de modelos fracos, necessitando de contexto validado, diretrizes, observabilidade e governança. O framework de Pontuação de Confiabilidade do Agente define 28 testes em dados, arquitetura, infraestrutura e monitoramento para assegurar sistemas de agentes seguros e prontos para produção.
Software slop refere-se a códigos que não passaram por uma revisão ou verificação humana adequada. Pode ser estimado comparando a atenção necessária (com base no tamanho/complexidade do código) com a atenção realmente dada (por meio de commits, comentários, etc.). Um experimento com o “Slop-O-Meter” busca quantificar isso, mas os resultados são inconsistentes devido às diferenças nos workflows de desenvolvimento, tornando a abordagem promissora, mas ainda não confiável.
O OpenTelemetry Profiles entrou na fase alpha pública, introduzindo um padrão neutro para profilação contínua de produção com formato de dados unificado, coleta baseada em eBPF e integração em todo o ecossistema OpenTelemetry. Isso possibilita insights de desempenho com baixo impacto e correlação de sinais cruzados juntamente com métricas, logs e traços.
O Google Cloud anunciou que o llm-d foi aceito como um projeto Sandbox pela CNCF, co-fundado com Red Hat, IBM Research, CoreWeave e NVIDIA. O projeto visa habilitar qualquer modelo, em qualquer acelerador, em qualquer nuvem, fornecendo uma base open-source para inferência distribuída de IA, sem dependência de fornecedor.
Os riscos de segurança em IA estão cada vez mais focando na infraestrutura de nuvem subjacente, em vez de apenas nos comandos, expondo dados sensíveis por meio de configurações incorretas, falhas na cadeia de suprimentos e vulnerabilidades em tempo de execução.
As políticas de auto-resolução de vulnerabilidades do GitLab reduzem o ruído de segurança ao descartar automaticamente achados irrelevantes com base em critérios definidos como caminhos ou CVEs, melhorando a eficiência e consistência do triagem. Elas preservam a visibilidade de auditoria enquanto permitem um gerenciamento escalável e baseado em políticas de vulnerabilidades em projetos.
Docker Offload agora é um serviço em nuvem disponível que move o motor de contêineres para a nuvem segura da Docker, permitindo que desenvolvedores em ambientes corporativos restritivos, como plataformas VDI e laptops bloqueados, executem o Docker Desktop sem soluções alternativas. O serviço mantém os mesmos workflows e comandos conhecidos pelos desenvolvedores, enquanto roteia contêineres por meio de uma infraestrutura criptografada e certificada SOC 2. Está disponível como um complemento ao Docker Business, com opções de implantação multi-tenant ou single-tenant para indústrias reguladas.
A Amazon ECS lançou suporte a daemons gerenciados para ECS Managed Instances, permitindo que engenheiros de plataforma distribuam e atualizem de forma independente agentes de monitoramento, logging e rastreamento na infraestrutura sem necessidade de as equipes de aplicação reimplantarem serviços. A funcionalidade garante que os daemons iniciem antes das tarefas de aplicação, drenem por último, e suporta implantações contínuas com reversões automáticas. Está disponível em todas as regiões da AWS sem custo adicional além dos recursos computacionais padrão.
O AWS DevOps Agent está disponível de forma geral, oferecendo resolução autônoma de incidentes, prevenção proativa e automação de tarefas SRE nos ambientes AWS, multicloud e on-premises. Com integrações aprimoradas, inteligência e personalização, ele reduz MTTR e fornece insights para melhorar a confiabilidade e evitar futuras indisponibilidades.
A engenharia de adequação para agentes de codificação foca em construir "guias" (controles de avanço) e "sensores" (ciclos de feedback) ao redor do modelo para melhorar a qualidade do resultado e permitir autocorreção, aumentando a confiança no código gerado por IA. Embora essas adequações possam reduzir erros e automatizar verificações, elas não substituem totalmente o julgamento humano, tornando o papel do desenvolvedor essencial para guiar, priorizar e definir o que é considerado "bom".
Usar Atlantis com GitHub Actions centraliza a execução do Terraform em pull requests, melhorando a visibilidade, consistência e prevenindo conflitos de estado, além de impor aprovações e bloqueios. GitHub Actions adiciona validação, varredura de segurança e checagens de políticas, criando um fluxo de trabalho de infraestrutura seguro e automatizado em escala.