DevOps для ДевоПсов

Amazon выпустила бенчмарки для автоматизированной миграции кода

Amazon представила MigrationBench и Poly-MigrationBench — крупные датасеты и фреймворк для оценки миграции репозиториев (Java 8→17/21, .NET, Node.js, Python) и тестирования работы LLM-агентов.

Подробности: https://aws.amazon.com/blogs/devops/amazon-introduces-two-benchmark-datasets-for-evaluating-ai-agents-ability-on-code-migration/

#en

@devo_pes | Другие наши каналы

Устранение конфигурационного дрейфа с CloudFormation
Статья показывает, как drift-aware change sets дают трёхстороннее сравнение (шаблон, живое состояние, предыдущий шаблон), предотвращают опасные перезаписи и помогают безопасно вернуть ресурсы в соответствие с шаблонами и политиками. Как CloudFormation автоматически откатывает drift
В статье показано, как drift-aware change sets (REVERT_DRIFT) автоматически удаляют неавторизованные SSH-правила, воссоздают случайно удалённые ресурсы и возвращают стек в соответствие с шаблоном.

Подробности: https://aws.amazon.com/blogs/devops/safely-handle-configuration-drift-with-cloudformation-drift-aware-change-sets/

#en

@devo_pes | Другие наши каналы

Docker: безопасность в центре цепочки поставок ПО

CISO Mark Lechner рассказывает, почему Docker может стать базой проверяемой безопасности: Hardened Images, SBOM, подписи и изоляция для AI-нагрузок. Цель — заменить доверие доказательствами. Навигация и контакты на сайте Docker

На странице перечислены разделы Pricing, Company, языки, поддержка и юридическая информация. Присутствуют ссылки на продукты, команды и контакт продаж. Источник: сайт Docker.

Подробности: https://www.docker.com/blog/why-i-joined-docker-security-at-the-center-of-the-software-supply-chain/

#en

@devo_pes | Другие наши каналы

6 обязательных MCP‑серверов для разработчика

В материале Docker перечисляются шесть ключевых MCP‑серверов (Context7, Obsidian, DuckDuckGo, Docker Hub, GitHub, Notion) и объясняется, как MCP Toolkit и каталог помогают безопасно запускать, изолировать и управлять этими сервисами. Гайд — как извлечь максимум из пробного периода Docker Hardened Images (часть 1)

Статья рассказывает, чего не хватает в документации: типичные сложности при тесте, какие метрики действительно важны и простые способы быстро оценить результаты пробного периода.

Подробности: https://www.docker.com/blog/top-mcp-servers-2025/

#en

@devo_pes | Другие наши каналы

CloudFormation: пред-развёртывочная валидация и быстрый дебаг

В статье — новые возможности CloudFormation: преддеплойная валидация с точной ValidationPath, режимы FAIL/WARN для конфликтов имён и непустых S3, OperationId и describe-events/FailedEvents для быстрого поиска причин провалов. Функции доступны во всех регионах.

Подробности: https://aws.amazon.com/blogs/devops/accelerate-infrastructure-development-with-cloudformation-pre-deployment-validation-and-simplified-troubleshooting/

#en

@devo_pes | Другие наши каналы

Amazon Bedrock — три уровня сервиса для контроля затрат и производительности.
Amazon представил Priority, Standard и Flex: выбирайте по задержке и бюджету. Priority даёт до 25% улучшения OTPS, Flex снижает расходы для фоновых задач. Подробнее — в документации Amazon Bedrock.

Подробности: https://aws.amazon.com/blogs/aws/new-amazon-bedrock-service-tiers-help-you-match-ai-workload-performance-with-cost/

#en

@devo_pes | Другие наши каналы

Новые EC2 P6-B300 — NVIDIA Blackwell для масштабного AI

AWS представила P6-B300 с 8 GPU Blackwell Ultra, 2.1 ТБ HBM3e, 6.4 Тб/с EFA и 300 Гб/с ENA. Подходят для обучения триллионных моделей, MoE и мультимодальных задач. Доступны в регионе US West (Oregon).

Подробности: https://aws.amazon.com/blogs/aws/accelerate-large-scale-ai-applications-with-the-new-amazon-ec2-p6-b300-instances/

#en

@devo_pes | Другие наши каналы

Article: Holistic Engineering: Organic Problem Solving for Complex Evolving Systems

Late projects. Architectures that drift from their original design. Code that mysteriously evolves into something nobody planned. These persistent problems in software development often stem not from technical failures, but from forces we pretend don't exist—reward systems that incentivize the wrong behaviors, organizational structures that ignore domain boundaries, and human dynamics.
By Vanessa Formicola

Read: https://www.infoq.com/articles/holistic-engineering-organic-problem-solving-complex-systems/

@devo_pes | Другие наши каналы

Docker + Unsloth: быстрее создавать и запускать кастомные модели
Docker и Unsloth упростили цикл разработки LLM: дообучение через Unsloth, экспорт в Dynamic GGUF и мгновенный запуск с Docker Model Runner (docker model run ai/gpt-oss:20B). Меньше проблем с зависимостями и переносимостью.

Подробности: https://www.docker.com/blog/docker-unsloth-build-custom-models-faster/

#en

@devo_pes | Другие наши каналы

GitHub и Copilot: платформа агентов и миграция репозиториев

В статье: GitHub запустил Agent HQ для управления агентами, представил Code Quality, углубил интеграции с Azure DevOps, упростил миграцию репозиториев и расширил поддержку Copilot в Visual Studio; есть сведения о лицензировании и безопасности.

Подробности: https://devblogs.microsoft.com/devops/azure-devops-and-github-repositories-next-steps-in-the-path-to-agentic-ai/

#en

@devo_pes | Другие наши каналы

Запустите Chat UI Agent в Docker за одну команду

В материале Docker показано, как с помощью Vercel AI SDK и шаблона Next.js контейнеризовать чат-агента, взять production‑Dockerfile и docker‑compose, чтобы поднять интерфейс чата локально или в продакшне одной командой.

Подробности: https://www.docker.com/blog/launch-chat-ui-agent-docker-vercel-ai-sdk/

#en

@devo_pes | Другие наши каналы

Еженедельный дайджест AWS: Lambda, QUIC, Amazon Linux и не только

В статье собраны ключевые анонсы: Lambda с поддержкой Rust/Java25 и новым Swift-клиентом, Provisioned Mode для SQS, NLB с QUIC, ALB с JWT, KMS с EdDSA, Amazon DCV на EC2 Mac и обновление Amazon Linux 2023.

Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-aws-lambda-load-balancers-amazon-dcv-amazon-linux-2023-and-more-november-17-2025/

#en

@devo_pes | Другие наши каналы

Provisioned mode для Lambda+SQS: AWS ускоряет обработку событий

AWS объявила общедоступность provisioned mode для SQS Event Source Mapping: выделяемые event pollers, масштабирование в 3 раза быстрее, до 16 раз больше параллелизма (до 20 000), настройка min/max для стабильной низкой задержки.

Подробности: https://aws.amazon.com/blogs/aws/aws-lambda-enhances-sqs-processing-with-new-provisioned-mode-3x-faster-scaling-16x-higher-capacity/

#en

@devo_pes | Другие наши каналы

Docker Hardened Images: что проверить за 30 дней
В статье объясняют, как пройти 30‑дневный триал DHI: зеркалирование образов, замена FROM в Dockerfile, типичные проблемы сборки без пакетного менеджера и как считать выгоду (CVE и размер пакетов) с помощью Docker Scout. Hardened Docker Images: 0 уязвимостей и встроенный SBOM

Статья показывает: 25 CVE→0, пакеты 321→32 (−90%), размер образа 82→48 MB (−41.5%). Образы поставляются с встраиваемым SBOM и 17 аттестациями для комплаенса; в части 2 расскажут про проверку подписей и происхождения.

Подробности: https://www.docker.com/blog/making-the-most-of-your-docker-hardened-images-trial-part-1/

#en

@devo_pes | Другие наши каналы

AI-разрыв продуктивности: одни разработчики в 5× быстрее?
Статья на Docker (Cameron Pavey) анализирует исследования: в среднем прирост ≈20%, у новичков возможны большие краткосрочные выигрыши, но в сложных кодовых базах AI может замедлять и вносить баги. Выигрыши зависят от людей и процессов. Как WhatsApp превратили в канал утечки данных — и как Docker это остановил

В статье Ajeet Singh Raina разобран кейс "tool poisoning": злоумышленники используют WhatsApp для эксфильтрации данных. Описано, как Docker MCP Gateway блокирует атаку через валидацию, сетевую изоляцию и аудит логов.

Подробности: https://www.docker.com/blog/ai-productivity-divide-developers-5x-faster/

#en

@devo_pes | Другие наши каналы

Мультиклауд-FinOps: как не разориться на нескольких облаках одновременно

Несколько облаков — не приговор бюджету. Рассказываем, как свести счета, поймать аномалии и выстроить FinOps-контроль в мультиклауде.

Читать: «Мультиклауд-FinOps: как не разориться на нескольких облаках одновременно»

#ru

@devo_pes | Другие наши каналы

Новая интеграция AWS IoT Core Device Location с Amazon Sidewalk
В анонсе AWS IoT Core: местоположение Sidewalk‑устройств можно определить без GPS: BLE, Wi‑Fi или GNSS‑замеры резолвятся в координаты и отправляются в MQTT или правило IoT. Упрощает трекинг и экономит батарею. Доступно в us‑east‑1.

Подробности: https://aws.amazon.com/blogs/aws/introducing-aws-iot-core-device-location-integration-with-amazon-sidewalk/

#en

@devo_pes | Другие наши каналы

Docker Desktop с cagent и интеграцией IDE через ACP
По сообщению Docker, в Desktop (с версии 4.49.0+) теперь встроен cagent — создавать AI‑агентов можно через YAML без отдельной установки. Поддержка Agent Client Protocol позволяет использовать агентов прямо в редакторах кода, например в Zed.

Подробности: https://www.docker.com/blog/cagent-comes-to-docker-desktop-with-built-in-ide-support-through-acp/

#en

@devo_pes | Другие наши каналы

MCP-угроза: как через WhatsApp воруют историю сообщений

В статье Docker описано исследование Invariant Labs: злоумышленник через подмену описаний MCP‑инструментов и неограниченный сетевой доступ использует WhatsApp для тайной утечки всей истории чатов. Разбирают механизм атаки и варианты защиты. MCP и WhatsApp: как крали переписки и как Docker защищает

В статье описана уязвимость: заражённые описания инструментов и внедрённые сообщения заставляют ИИ пересылать полные чаты на номер злоумышленника. Docker MCP Defender и Gateway обнаруживают, изолируют и блокируют такие попытки. Defender в Docker MCP Gateway

Кратко: В статье описано, как Docker встраивает Defender в MCP Gateway через контейнерные перехватчики: сигнатурная и LLM-детекция, многоуровневая защита от отравления инструментов, блокировка утечек и централизованный аудит.

Подробности: https://www.docker.com/blog/mcp-horror-stories-whatsapp-data-exfiltration-issue/

#en

@devo_pes | Другие наши каналы

Новые AWS Heroes 2025 — три лидера сообщества
AWS объявила трёх Heroes: Dimple Vaghela (просвещение и проект «Cloud for Her»), Rola Dali (ML/геномика и менторство) и Vivek Velso (генеративный AI и сертификации). Читайте на сайте AWS.

Подробности: https://aws.amazon.com/blogs/aws/introducing-our-final-aws-heroes-of-2025/

#en

@devo_pes | Другие наши каналы