Agno 2.9, Goose 1.46, Kubeshark 53.4 и Graphify 0.9.42: инженерный радар
Десять свежих релизов за 12–14 августа: безопасные MCP-вызовы, agent policy hooks, code knowledge graphs, Kubernetes network observability и backup через bastion.
Pod растёт, сосед уходит: цена resize-preemption в Kubernetes 1.37
Как scheduler освобождает ресурсы для работающего Pod, почему PDB не даёт абсолютной защиты и что измерить перед включением экспериментального resize-preemption.
Поиск по архиву
Архив сигналов
Раздел: Безопасность
23 публикации
Страница 3 из 4
Разделы архива
Политика блокирует деплой — кто это заметил? Как сделать Kyverno измеримым
Как превратить решения Kyverno в операционные сигналы: измерять отказы и latency, контролировать кардинальность и безопасно переводить policy из audit в enforce.
OpenSandbox Egress 1.1.6, Argo Workflows 4.1, Phoenix 20.1 и CowAgent 2.1.6: инженерный радар 12 августа
Десять свежих релизов за 10–12 августа: sandbox egress, субагенты, LLM observability, MCP security, Kubernetes workflows и SRE.
Builder помнит прошлую сборку — значит, изоляция уже нарушена
Почему постоянный CI-worker переносит риск между job, как строить ephemeral builders из чистого baseline и где разместить кэши, сеть и обработку отказов.
Сборка ходит в интернет — значит, сеть стала входом: как контролировать egress
Как внедрить контролируемый egress для CI: сессионные credentials, permissive-пилот, strict-политика, точный allowlist и manifest внешних входов.
Shuru вращает секреты, Argo CD проверяет source integrity, а Docker Agent, Stirrup и Trivy сужают blast radius
Инженерный радар за 2–5 августа 2026 года: десять свежих релизов для agent sandbox, MCP, GitOps, IaC, Kubernetes, VEX и observability.