DevOps для ДевоПсов

Новая интеграция: связывайте оповещения безопасности с задачами в Azure DevOps

GitHub позволяет привязывать Advanced Security alerts к work items в Boards — один клик для перехода между алертом и задачей, сохранение контекста и учёта владельцев. Интеграция уважает права доступа.

Подробности: https://devblogs.microsoft.com/devops/work-item-linking-for-advanced-security-alerts-now-available/

#en

@devo_pes | Другие наши каналы

«Из кресла капитана — Игорь Александров о Docker и Rails»
В интервью на Docker CTO JetRockets рассказывает, как контейнеризация решила проблему зависимостей, как он ускорил сброс 150ГБ PostgreSQL через копирование томов, делится советами по Dockerfile и планами по выступлениям. Docker Hardened Images бесплатно — безопасность подтверждена SRLabs
Docker выпустил защищённые минимальные образы для разработки и продакшна: их можно бесплатно использовать, делиться и строить без подписки. SRLabs провела независимую проверку безопасности.

Подробности: https://www.docker.com/blog/from-the-captains-chair-igor-aleksandrov/

#en

@devo_pes | Другие наши каналы

Docker Hardened Images прошли независимую проверку SRLabs

Сообщается, что Docker выпустил бесплатные Hardened Images с SLSA Level 3, Cosign-подписями и SBOM. SRLabs в grey-box аудите не нашёл критических уязвимостей, отметил быстрый патчинг и сокращённый размер образов. Ожидается white-box аудит.

Подробности: https://www.docker.com/blog/docker-hardened-images-security-independently-validated-by-srlabs/

#en

@devo_pes | Другие наши каналы

Kubernetes v1.35 — .spec.managedBy для Jobs: GA

Статья объясняет, что в v1.35 поле .spec.managedBy стало GA: внешние контроллеры могут полностью брать на себя управление Job'ами и их статусом, облегчая мультикластерную диспетчеризацию (например MultiKueue). Описаны работа, ограничения и принятие в экосистеме.

Подробности: https://kubernetes.io/blog/2025/12/18/kubernetes-v1-35-job-managedby-for-jobs-goes-ga/

#en

@devo_pes | Другие наши каналы

Kaltura ускорила CI/CD с помощью AWS CodeBuild

По материалам статьи: миграция с self-hosted EKS на CodeBuild-hosted runners позволила сократить DevOps‑нагрузку на 90%, время очередей на 66% и затраты на 60%, поддерживая 1,000+ репозиториев и 1,300 сборок в день.

Подробности: https://aws.amazon.com/blogs/devops/how-kaltura-accelerates-ci-cd-using-aws-codebuild-hosted-runners/

#en

@devo_pes | Другие наши каналы

Kubernetes v1.35: ключевые новинки
Релиз с 60 улучшениями: GA in-place обновлений Pod, beta Pod certificates и Downward API топологии, alpha декларация фич на нодах, улучшения в storage, scheduler и сети, окончание поддержки cgroup v1. Подробнее — в официальном анонсе.

Подробности: https://kubernetes.io/blog/2025/12/17/kubernetes-v1-35-release/

#en

@devo_pes | Другие наши каналы

Docker открывает Hardened Images — бесплатно и с открытым кодом

Docker сделал DHI доступными под Apache 2.0: минимальные, прозрачные образы с SBOM и SLSA Build Level 3, быстрым патчингом; есть коммерческие опции Enterprise и ELS для критичных и регулируемых систем. Docker Hardened Images: бесплатная защита контейнеров

Docker ввёл ELS: до 5 лет патчей безопасности, постоянные исправления CVE, обновлённые SBOM, подпись и аудируемость для соответствия. В статье — как начать: вебинар, бесплатный доступ и партнёрская программа.

Подробности: https://www.docker.com/blog/docker-hardened-images-for-every-developer/

#en

@devo_pes | Другие наши каналы

Голосовые AI‑агенты в Docker: EchoKit, VAD и локальный запуск
В статье показано, как с помощью Docker развернуть голосовые AI‑агенты (EchoKit) с ASR, VAD, LLM и TTS, подключить MCP‑сервисы и GPU, снизить задержку и запускать всё локально. Примеры Docker‑команд и config.toml. Docker Model Runner: LLM локально. В статье рассказывают, как Docker Model Runner и MCP Toolkit позволяют запускать модели локально (пример: docker model run ai/gpt-oss, API на localhost:12434), повышая безопасность и переносимость EchoKit; для остальных сервисов всё ещё нужен облачный хостинг.

Подробности: https://www.docker.com/blog/develop-deploy-voice-ai-apps/

#en

@devo_pes | Другие наши каналы

Azure Boards: интеграция с GitHub Copilot стала общедоступной
Теперь задачи можно отправлять в Copilot для генерации черновых PR с выбором ветки и отображением статуса на канбан-картах. Нужны репозитории в GitHub и включённый Copilot coding agent; релиз разворачивается поэтапно.

Подробности: https://devblogs.microsoft.com/devops/github-copilot-for-azure-boards/

#en

@devo_pes | Другие наши каналы

Docker Model Runner в Universal Blue

Docker сообщил, что Docker Model Runner теперь включён в дистрибутивы Universal Blue (Bluefin, Aurora). Запуск моделей упрощён до docker model run, добавлена поддержка Vulkan для AMD и Intel, среда готова к работе без настройки. Подробнее в статье.

Подробности: https://www.docker.com/blog/docker-model-runner-universal-blue/

#en

@devo_pes | Другие наши каналы

AWS: итоги недели и главные релизы

В обзоре Matheus Guimaraes (AWS News Blog) собраны ключевые обновления: мгновенное создание Aurora DSQL и AI‑фичи, Web Content Filtering в WorkSpaces, кастомные stop‑сигналы в ECS Fargate, оптимизации CloudWatch и приватный доступ для Cognito.

Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-amazon-ecs-amazon-cloudwatch-amazon-cognito-and-more-december-15-2025/

#en

@devo_pes | Другие наши каналы

Private MCP Catalogs — путь к композиционному Enterprise AI

По материалам Docker (Jim Clark): приватные MCP-каталоги как OCI-артефакты, контейнерные песочницы и динамические MCP в шлюзе обеспечивают версионирование, безопасность и возможность переиспользовать и комбинировать AI-инструменты.

Подробности: https://www.docker.com/blog/private-mcp-catalogs-oci-composable-enterprise-ai/

#en

@devo_pes | Другие наши каналы

15 полезных команд терминала macOS для новичков

Команды терминала macOS для новичков: поиск файлов, очистка диска, управление процессами, скрытые настройки системы. Синтаксис и примеры для каждой команды.

Читать: «15 полезных команд терминала macOS для новичков»

#ru

@devo_pes | Другие наши каналы

Docker на AWS re:Invent: Kiro и безопасные Sandboxes

В статье описано, как на re:Invent показали запуск локальных AI‑агентов в изолированных Docker sandboxes с Kiro и MCP Toolkit: агенты работают в контейнерах без доступа к хосту, ключам и файловой системе. Подробнее в статье. Docker: безопасные агентные рабочие процессы с MCP Toolkit
Статья показывает, как Docker Sandboxes и MCP Toolkit позволяют динамически подключать MCP‑серверы, изолировать креденшалы и автоматизировать работу агента (на примере Kiro и GitHub), снижая риски и затраты. Docker Model Runner: vLLM с GPU на Windows

Согласно статье Docker, Docker Model Runner теперь поддерживает vLLM на Windows через Docker и WSL2, что позволяет запускать ускоренный на GPU инференс моделей и быстрее разворачивать и тестировать AI на локальной машине.

Подробности: https://www.docker.com/blog/aws-reinvent-kiro-docker-sandboxes-mcp-catalog/

#en

@devo_pes | Другие наши каналы

Azure DevOps: конец глобальных PAT

Microsoft отменяет глобальные Personal Access Tokens в Azure DevOps: с 15.03.2026 запрет создания/регена, с 01.12.2026 — полная деактивация. Рекомендуется перейти на организационные токены или короткоживущую аутентификацию через Microsoft Entra.

Подробности: https://devblogs.microsoft.com/devops/retirement-of-global-personal-access-tokens-in-azure-devops/

#en

@devo_pes | Другие наши каналы

Искусственный интеллект — новая внутренняя угроза?

В статье Thinus Swart на блоге Docker объясняется, как повсеместное использование генеративного ИИ превращает добросовестных сотрудников в источник рисков — утечки данных, утрата ИП и нарушения комплаенса — и предлагаются практичные меры: обучение, ответственность и чёткие границы. Сырые SVG в документации Docker

В статье содержатся повторяющиеся фрагменты SVG-кода (g, path, polygon) и служебная строка © 2025 Docker Inc. Похоже на случайную вставку или испорченную вёрстку; стоит проверить исходник или версию публикации.

Подробности: https://www.docker.com/blog/ai-insider-threat-shadow-ai-risk-controls/

#en

@devo_pes | Другие наши каналы

ChatGPT через Docker MCP: автоматический repricing

Показано подключение ChatGPT к Docker MCP через ngrok: скрап цен Firecrawl, сравнение, автоматическое снижение цены в Stripe, лог в SQLite и пуш в GitHub. Есть инструкция по запуску и предупреждение о рисках.

Подробности: https://www.docker.com/blog/add-mcp-server-to-chatgpt/

#en

@devo_pes | Другие наши каналы

Обновление urllib3 доказало — DeprecationWarning мертв. Python-экосистема его просто не видит

urllib3 показал, что DeprecationWarning не работает: Python игнорирует устаревшие API, из-за чего ломаются даже крупные проекты

Читать: «Обновление urllib3 доказало — DeprecationWarning мертв. Python-экосистема его просто не видит»

#ru

@devo_pes | Другие наши каналы

Docker Model Runner получил поддержку vLLM на Windows

Docker Model Runner теперь работает с vLLM в Docker Desktop на Windows (WSL2 + NVIDIA GPU). Это даёт возможность запускать высокопроизводительный inference локально, тестировать модели с -vllm и экономить на облачных запросах. Подробнее в статье.

Подробности: https://www.docker.com/blog/docker-model-runner-vllm-windows/

#en

@devo_pes | Другие наши каналы

Docker cagent — мультиагентный рантайм для AI

В статье описан cagent от Docker: декларативные YAML‑агенты, интеграция с GitHub Models для независимости от провайдеров, пример генератора подкастов и простой способ публикации агентов в Docker Hub. Docker cagent + GitHub Models — независимость от вендоров
Интеграция даёт единый доступ к моделям OpenAI, Meta, Microsoft, Anthropic и др. через один GitHub PAT, упрощая управление и обеспечивая гибкость при создании AI-систем. В материале указаны ссылки на документацию и репозиторий.

Подробности: https://www.docker.com/blog/configure-cagent-github-models/

#en

@devo_pes | Другие наши каналы