DevOps для ДевоПсов

Новые AWS Heroes августа 2025 года стали лидерами в области облачных технологий, AI, безопасности и serverless. Их вклад помогает развитию сообществ и вдохновляет специалистов по всему миру. Узнайте, как эти эксперты меняют будущее облака.

Подробности: https://aws.amazon.com/blogs/aws/meet-our-newest-aws-heroes-august-2025/

#en

@devo_pes | Другие наши каналы

Azure DevOps изменяет отображение OAuth секретов: новые секреты теперь показываются только один раз при создании. После этого доступ к ним через UI и API закрыт. Это повысит безопасность и снизит риск утечек. Обновления вступят в силу с сентября 2025 года.

Подробности: https://devblogs.microsoft.com/devops/azure-devops-oauth-client-secrets-now-shown-only-once/

#en

@devo_pes | Другие наши каналы

AWS представил Cloud Control API MCP Server — новый инструмент для управления инфраструктурой через естественный язык. Теперь разработчики могут создавать и изменять ресурсы AWS с помощью простых команд, ускоряя работу и снижая сложности конфигураций. AWS представил новый MCP Server для управления инфраструктурой через естественный язык. Инструмент упрощает операции с ресурсами, поддерживает YAML/JSON, защищает от ошибок и интегрируется с Amazon Q и другими приложениями для удобного контроля облака.

Подробности: https://aws.amazon.com/blogs/devops/introducing-aws-cloud-control-api-mcp-server-natural-language-infrastructure-management-on-aws/

#en

@devo_pes | Другие наши каналы

Релиз Go 1.25: умный GOMAXPROCS для контейнеров, ускоренный на 40% GC и «черный ящик» для отладки

Go 1.25 получил container-aware GOMAXPROCS, GC быстрее на 40%, «черный ящик» Flight Recorder и новые инструменты для отладки и тестирования

Читать: «Релиз Go 1.25: умный GOMAXPROCS для контейнеров, ускоренный на 40% GC и «черный ящик» для отладки»

#ru

@devo_pes | Другие наши каналы

Новый подход к упорядочиванию инструментов в MCP-серверах

В статье рассказывается о решении проблемы контроля последовательности вызова инструментов в MCP-протоколе. В AWS CCAPI MCP сервере внедрили механизм с токенами, который гарантирует строгий порядок операций и повышает безопасность работы с ИИ-моделями.

Подробности: https://aws.amazon.com/blogs/devops/flexibility-to-framework-building-mcp-servers-with-controlled-tool-orchestration/

#en

@devo_pes | Другие наши каналы

Обучение кибербезопасности и этичному хакерству: виды IP-адресов и способы обхода фаерволлов

Подробный разбор видов IP-адресов (IPv4, IPv6), масок подсети и технологии NAT для начинающих специалистов по кибербезопасности. Рассмотрены практические методы обхода фаерволлов, особенности защиты IPv6 и нестандартные способы записи адресов.

Читать: «Обучение кибербезопасности и этичному хакерству: виды IP-адресов и способы обхода фаерволлов»

#ru

@devo_pes | Другие наши каналы

Новая функция в GitHub Advanced Security для Azure DevOps позволяет быстро определить, какие секреты действительно активны и требуют немедленной замены. Это помогает сократить время на проверку и сосредоточиться на реальных угрозах безопасности.

Подробности: https://devblogs.microsoft.com/devops/hunting-living-secrets-secret-validity-checks-arrive-in-github-advanced-security-for-azure-devops/

#en

@devo_pes | Другие наши каналы

Создание AI-агентов стало проще благодаря сочетанию локальных моделей и инструментов через Docker. В статье показан пример с агентом Goose, который обрабатывает видео с YouTube, используя Docker Model Runner и MCP Gateway для безопасности и расширяемости. Подробнее — в репозитории на GitHub. Создание приватного AI-агента на Docker стало проще. В статье рассказано, как с помощью открытых инструментов — Goose AI, Docker MCP Gateway и Docker Model Runner — собрать локального помощника для чата и транскрибирования видео. Готовый базовый шаблон для ваших задач!

Подробности: https://www.docker.com/blog/building-ai-agents-with-goose-and-docker/

#en

@devo_pes | Другие наши каналы

Новый уровень безопасности в Azure DevOps: теперь поддерживается Continuous Access Evaluation (CAE) от Microsoft Entra. CAE обеспечивает почти мгновенное блокирование доступа после изменений в учётных данных, повышая защиту проектов и сокращая риски. Внедрение идёт к концу августа.

Подробности: https://devblogs.microsoft.com/devops/real-time-security-with-continuous-access-evaluation-cae-comes-to-azure-devops/

#en

@devo_pes | Другие наши каналы

Куда двигаться после изучения Django: советы для Python-разработчиков

В статье разбираемся, почему Django — далеко не финиш в карьере, и в каких направлениях можно двигаться Python-разработчику.

Читать: «Куда двигаться после изучения Django: советы для Python-разработчиков»

#ru

@devo_pes | Другие наши каналы

Куда двигаться после изучения Django: советы для Python-разработчиков

В статье разбираемся, почему Django — далеко не финиш в карьере, и в каких направлениях можно двигаться Python-разработчику.

Читать: «Куда двигаться после изучения Django: советы для Python-разработчиков»

#ru

@devo_pes | Другие наши каналы

AWS обновления недели: OpenAI открытые модели теперь на AWS, новый сервис Amazon Elastic VMware Service доступен для запуска VMware в облаке, а Automated Reasoning помогает проверять точность ИИ-контента. Также анонсированы улучшения SQS и поддержка GitHub Actions для Lambda.

Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-openai-models-automated-reasoning-checks-amazon-evs-and-more-august-11-2025/

#en

@devo_pes | Другие наши каналы

Почему смена компонентов в AI-пайплайнах всё ещё словно «скотч»
Несмотря на множество инструментов, смена моделей или сервисов в AI-чейнах часто приводит к сбоям из-за отсутствия единых стандартов и хрупкой связности. Для настоящей модульности нужны чёткие интерфейсные контракты и системный подход к интеграции. Новое в мире ИИ: Docker представил поддержку AI-агентов через Docker Compose и Offload. Теперь создавать, запускать и масштабировать интеллектуальные агенты стало проще — решение упрощает разработку и интеграцию ИИ в проекты. Узнайте подробности.

Подробности: https://www.docker.com/blog/why-changing-ai-workflows-still-feels-like-duct-tape/

#en

@devo_pes | Другие наши каналы

Article: Sandbox as a Service: Building an Automated AWS Sandbox Framework

This article outlines an automated AWS Sandbox Framework to provide secure, cost-controlled environments for innovation. It leverages AWS services like Control Tower and open-source tools to automate provisioning, enforce security policies, manage resource lifecycles, and optimize costs through automated cleanup and governance.
By Gaurav Mittal

Read: https://www.infoq.com/articles/aws-sandbox-as-a-service/

@devo_pes | Другие наши каналы

Правильный размер модели — будущее AI-разработки

Статья рассказывает о подходе Remocal + Minimum Viable Models, который сочетает локальную разработку с облачными ресурсами. Это позволяет создавать компактные эффективные модели, снижая затраты, ускоряя работу и повышая безопасность без жертв в качестве. Новые возможности масштабирования AI-агентов с Docker Compose и Docker Offload. В статье подробно рассматривают создание и оптимизацию AI-агентов, а также вопросы безопасности и соответствия требованиям FedRAMP с использованием современных Docker-инструментов.

Подробности: https://www.docker.com/blog/remocal-minimum-viable-models-ai/

#en

@devo_pes | Другие наши каналы

Новый AI-помощник Headlamp для Kubernetes упрощает управление и диагностику кластеров. Он отвечает на вопросы, анализирует проблемы и даже может выполнять действия по вашему запросу прямо из интерфейса Headlamp. Работает через плагин с вашими API-ключами LLM. Попробуйте!

Подробности: https://kubernetes.io/blog/2025/08/07/introducing-headlamp-ai-assistant/

#en

@devo_pes | Другие наши каналы

Создаем AI-агента для рецептов с Koog и Docker
Статья подробно рассказывает, как использовать фреймворк Koog вместе с Docker Model Runner для создания AI-агента, специализирующегося на рецептах. Показан процесс настройки проекта на Kotlin, Docker Compose и запуск модели для интерактивного приготовления рататуя. Как улучшить рецепт рататуя с помощью Koog и Docker MCP Gateway

Статья рассказывает, как с помощью Koog-агента и MCP Gateway в Docker можно автоматически искать информацию об ингредиентах рататуя и создавать улучшенный рецепт, интегрируя данные из внешних источников. Docker MCP Gateway: улучшение AI-агентов через внешние данные
В новой статье рассказывается, как через Docker MCP Gateway можно интегрировать AI-модель с внешними источниками, повышая точность и «аутентичность» ответов. Пример — усовершенствованный рецепт рататуя, созданный с помощью таких технологий.

Подробности: https://www.docker.com/blog/build-a-recipe-ai-agent-with-koog-and-docker/

#en

@devo_pes | Другие наши каналы

Вредные советы по работе с базами данных, или как расстроить DBA

Сборник самых раздражающих ошибок в работе с базами данных — с примерами и советами, как делать правильно. По выпуску подкаста «Техно.Логично».

Читать: «Вредные советы по работе с базами данных, или как расстроить DBA»

#ru

@devo_pes | Другие наши каналы

Критическая уязвимость OAuth в mcp-remote привела к атаке на цепочку поставок, затронувшей более 437 тысяч AI-сред. Docker MCP Toolkit решает проблему, заменяя уязвимый прокси безопасными контейнерами и защищая разработчиков от полного захвата систем. Защита MCP-серверов с Docker MCP Toolkit

Новая технология Docker MCP Toolkit изолирует MCP-серверы в контейнерах, защищая от атак, кражи секретов и сетевых угроз. Риск выполнения опасных команд на хосте снижается, а управление секретами и мониторинг становятся проще и безопаснее.

Подробности: https://www.docker.com/blog/mcp-horror-stories-the-supply-chain-attack/

#en

@devo_pes | Другие наши каналы

Docker ускоряет соответствие FedRAMP с помощью Hardened Images — минималистичных контейнеров с FIPS 140 и STIG защитой. Это снижает риски, упрощает аудит и позволяет быстрее выйти на госрынок, сокращая затраты и время на соблюдение строгих требований безопасности. Гибкие защищённые образы Docker: баланс безопасности и удобства
В статье рассказывается, как команды платформ могут создавать надёжные образы контейнеров, сочетая безопасность, удобство использования и удовлетворённость разработчиков на масштабируемых проектах.

Подробности: https://www.docker.com/blog/fedramp-compliance-with-hardened-images/

#en

@devo_pes | Другие наши каналы