ДевОпс Українською

Критична вразливість у Docker Desktop (CVE-2025-9074)
Якщо ви користуєтесь Docker Desktop на лінукс, мак або віндовс - терміново оновіть його до версії 4.44.3.
Через цю вразливість контейнер може отримати доступ до файлової системи хоста та виконувати дії з підвищеними
Деталі: https://www.tenable.com/cve/CVE-2025-9074

ps: давно перейшов на colima і горя не знаю
https://github.com/abiosoft/colima

Опублікував свою першу статтю про те, як налаштувати AWS Permissions Boundary, щоб обмежити максимальний рівень дозволів для ресурсів чи користувачів і уникнути критичних помилок.

У матеріалі на HackerNoon я розповідаю:

- Як працюють permissions boundaries
- Коли їх варто застосовувати
- Приклад налаштування з реальним демо

https://hackernoon.com/aws-iam-permission-limit-management-another-often-forgotten-layer-of-security

Якщо у когось є аккаунт - не забудьте поставити лайк, якщо немає - реєструйтесь та ставте лайк 🙂

Зараз Амазон має окремий портал для Китаю https://www.amazonaws.cn/
Схоже що для Європи буде теж саме. https://aws.eu/

Як я брав участь в AWS Lambda hackathon
https://youtu.be/Ewq34V2CYOw

https://www.aboutamazon.com/news/innovation-at-amazon/project-kuiper-florida-satellite-facility
https://www.aboutamazon.com/what-we-do/devices-services/project-kuiper
https://youtu.be/OBhsMZS2y0Y
Амазон розробляє прямого конкурента старлінку, виглядає амбіційно

https://github.com/aws/aws-toolkit-vscode/commit/1294b38b7fade342cfcbaf7cf80e2e5096ea1f9c
Хтось додав в amazon Q додатковий промт, котрий видаляє все з файлової системи та з амазону використовуючі збережені креди у ~/.aws/ 😐

upd: https://aws.amazon.com/security/security-bulletins/AWS-2025-015/

1 week until our webinar with Emax Digital
How Automat-it’s GenAI framework uses Bedrock + DevOps, MLOps, FinOps & SecOps to streamline AI deployments
How a fast-scaling Amazon Analytics company uses a GenAI solution to control costs and deliver results
How Amazon Bedrock enables secure, scalable apps with foundation models, RAG, Knowledge Bases & more
https://www.meetup.com/aws-user-group-kyiv/events/308966928/

Ось ще можна послухати безкоштовно онлайн

Хочете більше практики з AI та ML в амазоні?
Треба всього декілька кроків, бажання та час

1. Реєструєте новий аккаунт. отримуєте $100
2. Отримуєте додаткові $100 якщо використаєте EC2, RDS, Lambda, Bedrock, and AWS Budgets.
(С) https://aws.amazon.com/blogs/aws/aws-free-tier-update-new-customers-can-get-started-and-explore-aws-with-up-to-200-in-credits/
3. Створюєте аккаунт в Skill Builder (це онлайн платформка для навчання від амазон) https://skillbuilder.aws/
4. Обираєте enroll https://skillbuilder.aws/learn/5YB3FCEE1H/aws-cloud-quest-generative-ai-practitioner/26A81MG83V (цей курс нещодавно зробили безкоштовним)
5. Удачі!

Друзі! Дуже дуже потрібна ваша допомога.
Накидайте, будь ласка, зірочок в гітхабі на мій проект https://github.com/RunaVault/RunaVault 🥹

https://aws.amazon.com/blogs/training-and-certification/exam-update-and-new-name-for-operations-certification/
AWS оновлює екзамен SysOps до наступної версії SOA-C03. Остання дата коли можна скласти SOA-C02 - до 9 вересня 2025 року

Амазон щойно релізнув свій новий AI IDE https://kiro.dev/
є безкоштовний план, будете тестувати ?

AWS акаунти створені після 15.07.2025 отримують 100$ кредитів (не треба повертати), і ще можуть отримати 100$ додатково
https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/free-tier.html

https://help.openai.com/en/articles/11487532-chatgpt-record ChatGPT Record | OpenAI Help Center

У режимі запису ChatGPT може транскрибувати та узагальнювати аудіозаписи, такі як зустрічі, мозкові штурми або голосові нотатки.

Просто взяли і вбили купу стартапів для узагальнення дзвінків додавши таку можливість у вже існуючі плани

https://youtu.be/d39rJfs2c7k
Bedrock вже на каналі. Пояснив що таке temperature, top-p, top-k, tokens.
Показав як активувати моделі та згенерувати відео на зображеня

Китайці знову намагаються конкурувати випустивши за 8 баксів на місяць модель для генерації відео https://hailuoai.video/

З моменту публікації першого відео на каналі пройшло рівно 11 місяців, а сьогодні, вже маємо кругле число підписників 🎉🥳🪩

Хочеш поглибити свої знання з Kubernetes або Platform Engineering?

Відкрито реєстрацію на два потужні курси від Fwdays:

Kubernetes Controllers Course (від автора телеграм каналу @deadopsclub та ютуб каналу https://www.youtube.com/@DenysVasyliev)

Platform Engineering Course (Антон Грішко, Chief Architect в ProfiseaLabs, один з засновників стартапу з Platform Engineering, 15+ років в індустрії)

Це курси для практиків, які хочуть зрозуміти як працюють контролери в Kubernetes або побудувати надійну платформу для розробників.

Бонус для моїх підписників:
Використовуй промокод devops-ua та отримай 10% знижки на участь!

Переходь за лінком, реєструйся і не пропусти можливість вийти на новий рівень!

Kubernetes Controllers - https://fwdays.com/event/kubernetes-controllers-course
Platform Engineering - https://fwdays.com/event/platform-engineering-course-2 (Курс вже розпочався, але до кінця тижня ви можете приєднатися зараз і подивитися перші сесії в записі)