Goose 1.50, Agno 3.0.9, NATS 2.15 RC и Traefik 3.7.13: инженерный радар
Десять проектов за 3–10 сентября: разрешения агентов, страницы знаний, переносы JetStream, инфраструктурные планы и исправления безопасности.
Pod растёт, сосед уходит: цена resize-preemption в Kubernetes 1.37
Как scheduler освобождает ресурсы для работающего Pod, почему PDB не даёт абсолютной защиты и что измерить перед включением экспериментального resize-preemption.
Поиск по архиву
Архив сигналов
Раздел: Безопасность
23 публикации
Страница 1 из 4
Разделы архива
Deep Agents Code, Graphiti 0.30.2, ExternalDNS 0.22 и Velero: инженерный радар
Десять релизов за 3–9 сентября: изоляция агентов и памяти, миграция DNS, восстановление данных, self-hosted AI и управление секретами.
LiteLLM 1.100, Logfire 5.0, containerd 2.3.5 и Odigos 1.36: инженерный радар
Десять свежих релизов для AI-agent infrastructure, container runtime, observability и delivery за 4–7 сентября 2026 года.
Kubelet больше не root на хосте: что на самом деле меняет rootless-режим Kubernetes 1.37
Как KubeletInUserNamespace ограничивает последствия container escape, почему feature gate не мигрирует узлы автоматически и что проверить в CNI, CSI и runtime.
Сертификат приехал в Pod, но mTLS ещё не готов: границы Pod Certificates в Kubernetes 1.37
Что именно стало GA в Pod Certificates, почему Kubernetes пока не даёт готовый production-signer и как проверить rotation, trust bundle и reload приложения.
AI-агент в CI/CD: шесть границ, которые он не должен пересекать напрямую
Threat model для AI в delivery pipeline: отдельная identity, disposable sandbox, Git proposal gate, проверяемый artifact, approval перед CD и минимальный RBAC.