ДевОпс Українською

Пʼятничне

Тут підвезли 147 інтерактивних уроків з Claude Code українською :) https://zero2claude.dev/

Анонсували gemini spark - персональний ШІ асистент. Звісно що має інтеграцію з гугл екосистемою. Може створювати листи, маю доступ до гугл диску, документів і так далі.
Тепер втратити ваші фото через помилку агенту стало ще легше 🤣

Показали Gemini 3.5 flash, по метриках в 4 рази краще ніж gemini 3.1 pro. (Принаймні вони так кажуть)
Хтось користується їм для повсякденних задач чи кодінгу ?

Показали новий відео генератор - gemini omni та gemini omni flash. Типа потужніше за VEO

https://io.google/2026/
Через 10 хвилин дивимось новини Гугл

Дізнайтеся про наші останні інновації, розроблені для того, щоб зробити агентний штучний інтелект для розробки програмного забезпечення швидшим, розумнішим та економічно ефективнішим у великих масштабах.

Можна послухати безкоштовно 10 червня
https://about.gitlab.com/events/transcend/london/

Кожен Wi-Fi роутер вже наповнює ваш простір радіохвилями. Коли люди рухаються, дихають або навіть сидять нерухомо, вони порушують ці хвилі вимірюваними способами. RuView фіксує ці перешкоди за допомогою інформації про стан каналу (CSI) від недорогих датчиків ESP32 та перетворює їх на дані, на яких можна працювати: хто там, що вони роблять і чи все з ними гаразд.

Що воно відчуває:
Присутність та зайнятість — виявлення людей крізь стіни, їх підрахунок, відстеження входів та виходів
Життєво важливі показники — частота дихання та частота серцевих скорочень, безконтактно, під час сну або сидіння
Розпізнавання активності — ходьба, сидіння, жести, падіння — за часовими патернами CSI
Картування середовища — радіочастотне сканування відбитків пальців ідентифікує кімнати, виявляє переміщені меблі, виявляє нові об'єкти
Якість сну — нічний моніторинг з класифікацією стадій сну та скринінгом апное

https://github.com/ruvnet/RuView

Ось це реально цікава ідея

Склав останній мікрокред AWS Incident Response Demonstrated
Сервіси з котрими довелось попрацювати тут:
• EC2 autoscaling + Security
• RDS security та бекапи
• S3 security
• CloudTrail
• Athena
• AWS Config

Цей оказався трохи складніше ніж попередній, так як не маю багато досвіду з Athena та AWS config. Але на тест дається достатньо часу щоб розібратись.
Також дуже раджу спробувати. Все безкоштовно, якщо не пройдете - можна спробувати ще раз через 25 днів

Ми знайшли спосіб отримати доступ до мільйонів приватних репозиторіїв на GitHub.com — за допомогою однієї команди git push 👇

У Wiz Research ми виявили критичну вразливість (CVE-2026-3854) у внутрішній git-інфраструктурі GitHub — вона впливала як на GitHub Enterprise Server, так і на GitHub.com.

$ git push -o ‘🤫’ remote: uid=500(git) gid=500(git) groups=500(git)

Коли ви пушите код на GitHub, ваш запит проходить через кілька внутрішніх сервісів, які взаємодіють через заголовок, що використовує крапки з комою як роздільники. Опції git push (рядки, контрольовані користувачем) вбудовувалися в цей заголовок без очищення крапок з комою, що дозволило нам інжектувати довільні внутрішні поля та перевизначати критично важливі налаштування безпеки.

Комбінуючи три інжекції, ми обійшли production sandbox і вставили шкідливе визначення hook, яке вказувало на довільний бінарний файл. Результат? RCE без ізоляції (unsandboxed)

На GitHub.com це повністю зламало ізоляцію між тенантами. Зі скомпрометованого вузла зберігання ми підтвердили доступ до мільйонів репозиторіїв, що належать іншим організаціям.

Щойно ми підтвердили вразливість, ми припинили тестування та повідомили команду безпеки GitHub, яка усунула проблему в рекордно короткі строки (!)

Читайте повний технічний розбір у блозі Wiz https://www.wiz.io/blog/github-rce-vulnerability-cve-2026-3854

Щойно склав AWS Application Networking Demonstrated
З цікавого - багато питань було щодо AWS VPC Lattice сервісу
починити мережу ECS, EC2, ALB, Cloudfront, Lambda
та трохи питань по CloudWatch. Дуже раджу пройти цей мікрокред

Попалась цікава стаття про AWS Lambda cold starts

Головна думка автора що проблема сильно перебільшена. У більшості випадків cold starts трапляються рідко і не впливають на продакшн так сильно, як багато хто думає.

Але цікавий момент це різниця між runtime:

• Node.js / Python — найшвидший cold start, мінімальна ініціалізація
• Go / .NET — трохи повільніше, але стабільно
• Java — найповільніший, особливо без оптимізацій (але SnapStart сильно допомагає)

Тобто вибір runtime реально впливає на latency, особливо для API.

https://edjgeek.com/blog/lambda-cold-starts-dead/

AWS Micro credentials безкоштовні і тепер не треба мати підписку skill builder
AWS Serverless Demonstrated
AWS Agentic AI Demonstrated
AWS Application Networking Demonstrated
AWS Incident Response Demonstrated

Колись проходив перші два - мені дуже зайшло, якщо пройти квест - отримаєте бейдж за кожен

Вчора вдруге побував на AWS Summit London.

Що це за подія? Це безкоштовна щорічна конференція, яка проходить у різних містах світу та збирає тисячі людей.

Навіщо вона? AWS створює простір для нетворкінгу, обміну досвідом і навчання. Тут проходять десятки презентацій про сервіси, практичні воркшопи, де можна “помацати руками” різні рішення, і кожен може обрати теми, які йому цікаві. Загалом майже 300 сесій.

Окремо цікава частина — експо-зона, де представлені різні компанії. Серед знайомих для мене були GitLab, Cloudflare, Snyk, Wiz, RedHat, HAProxy, Anthropic та інші. Також відкрив для себе нові компанії: Checkmarx, Kyndryl, CAST AI, Orca security та багато інших.

Було цікаво поспілкуватися з представниками цих компаній і дізнатися більше про сучасні рішення та тренди на ринку. (А тренд це ШІ: майже кожен продукт презентував, як вони додали ШІ, навіть там, де він не дуже потрібен)

І, звісно, приємний бонус — різний сваг від компаній: одяг, іграшки та інші дрібниці, головне встигнути взяти 😄

Використання вашого коду в Github Copilot vscode для навчання ШІ.
З 24 квітня Github за замовчуванням використовуватиме ваш код для навчання ШІ. Існує налаштування відмови, яке ви можете вказати на сторінці github.com/settings/copilot у розділі конфіденційності.

Речі, які можуть бути проіндексовані:
- Вихідні дані, прийняті або змінені вами
- Вхідні дані, надіслані до GitHub Copilot, включаючи фрагменти коду, що відображаються моделі
- Контекст коду навколо позиції вашого курсора
- Коментарі та документація, яку ви пишете
- Імена файлів, структура репозиторію та шаблони навігації
- Взаємодія з функціями Copilot (чат, вбудовані пропозиції тощо)
- Ваші відгуки про пропозиції (оцінки "подобається/не подобається")

 
More info here:
https://github.blog/news-insights/company-news/updates-to-github-copilot-interaction-data-usage-policy/

ага, майже, тільки для обраних

Хто прагне безкоштовно стати claude certified architect? Курс від Anthropic:

https://anthropic.skilljar.com/claude-certified-architect-foundations-access-request

Реєстрацію на INT20H відкрито!

👨‍💻 INT20H — це щорічний IT-хакатон від BEST Kyiv, де протягом 20 годин студенти з усіх куточків України створюють інноваційні рішення та реалізують креативні ідеї.

Цьогоріч завдання надаються топовими IT-компаніями в таких категоріях:
• 🕸 Web Development від BetterMe
• 💻 Data Science від Solidgate
• ☁️ DevOps від Squad
• 🤖 AI від SKELAR

Для тебе це шанс:
• продемонструвати свої навички експертам з топових українських компаній;
• отримати пет-проєкт для свого резюме;
• понетворкатись з іншими командами;
• отримати призи від наших партнерів;

Формат змагань — гібридний (Онлайн/Офлайн в Києві)

Обирай категорію, збирай свою команду до 4 осіб та реєструйся за посиланням на сайті 👈
Немає команди? Реєструйся в соло та знайди однодумців в нашому чаті.

🗓 Дедлайн реєстрації: 22.02.2026
📅 Дати INT20H: 14–15 березня 2026 року

Слідкуй за оновленнями в нашому каналі та готуйся до INT20H 🚀

——————————————————

Від себе: можна безкоштовно прийняти участь в хакатоні, з базовим рівнем знань.
Всі учасники можуть отримати велкам пак, переможці отримають призи від партнерів.