⚡️ WORLD INTEL BRIEF

• ⬆️ Codex для Windows получил новый режим песочницы на Microsoft Execution Containers: ускорена настройка, усилено ограничение сети и добавлено раздельное управление доступом к файлам; требуется совместимое устройство с Windows 11. X:@TokenGremlin

• 🆕 Ballast автоматически меняет запросы и лимиты ресурсов Kubernetes по истории нагрузки: при создании подов либо без перезапуска уже работающих подов в Kubernetes 1.35+. Telegram:@devopslibrary
↳ Подбор ресурсов превращается из рекомендации Goldilocks в автоматически применяемое изменение.

• 🆕 Tailscale добавила скрытое правило NAT через `iptables-legacy`, которое меняло исходные IP-адреса между узлами Kubernetes и нарушило взаимную проверку TLS у etcd; опубликован разбор поиска и удаления правила. Telegram:@kubebuilders

• 🆕 GitHub Copilot перенесли с TypeScript и Node.js на Rust: более 800 000 строк переписали с помощью AI за 14,5 недели, сохраняя совместимость через N-API и проверяя миграцию автоматическими тестами. InfoQ

—
📡 @azalio_tech_summary