← Архив

#aws

7 ноября 2026 г.November 7, 2026 день целиком 1 новостьstory

• Безопасность Firecracker: побег из microVM до root на хосте — но только без jailerFirecracker: escape from a microVM to host root — but only without the jailer Опубликован proof of concept побега из microVM Firecracker (CVE-2026-99999): гость может выбраться на хост и выполнить код с правами root. Условие узкое — Firecracker запущен от root и без jailer, что для продакшена всё же встречается.A proof of concept for escaping a Firecracker microVM (CVE-2026-99999) has been published: a guest can break out to the host and run code as root. The condition is narrow — Firecracker running as root without the jailer — yet it does occur in production.

5 ноября 2026 г.November 5, 2026 день целиком 1 новостьstory

• DevOps CloudOpsBench: лучшие модели решают 60% задач DevOps-инженера в AWS, и мешает им не знание, а рассуждениеCloudOpsBench: the best models solve 60% of AWS DevOps tasks, and reasoning is what fails them Вышел открытый бенчмарк CloudOpsBench: 45 типовых задач DevOps в AWS, от починки сервиса до отзыва прав и вывода проекта из эксплуатации. Claude Fable 5.1 решил 60%, GPT-6 Astra — 53%; около 80% ошибок связаны с рассуждением, а не с нехваткой знаний.The open-source CloudOpsBench is out: 45 typical AWS DevOps tasks, from fixing a service to revoking access and decommissioning a project. Claude Fable 5.1 solved 60%, GPT-6 Astra 53%; about 80% of failures come from reasoning rather than missing knowledge.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

• DevOps Amazon ECS научился делить одну GPU между задачами через NVIDIA MPS; Aurora Serverless — до 384 ACUAmazon ECS can now share one GPU across tasks with NVIDIA MPS; Aurora Serverless scales to 384 ACUs Несколько задач ECS теперь могут одновременно работать на одной GPU NVIDIA с лимитами памяти и, опционально, вычислений на контейнер — без изменений в коде. Это заметно удешевляет инференс небольших моделей и эмбеддинги. Заодно Aurora PostgreSQL Serverless подняла потолок с 256 до 384 ACU.Multiple ECS tasks can now run on a single NVIDIA GPU at the same time, with per-container memory and optional compute limits and no code changes. That makes small-model inference and embeddings noticeably cheaper. Aurora PostgreSQL Serverless also raised its ceiling from 256 to 384 ACUs.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

• DevOps AWS запустила Amazon ECS Gateway — управляемый ingress для сервисов ECSAWS launches Amazon ECS Gateway, managed ingress for ECS services Новый ресурс уровня аккаунта сам создаёт и обслуживает ALB, сертификаты ACM, DNS-имена, правила, target groups и security groups для сервисов ECS. Дополнительной платы нет — вы платите только за используемые ресурсы.A new account-level resource creates and manages ALBs, ACM certificates, hostnames, listener rules, target groups and security groups for ECS services. There is no extra charge — you pay only for the underlying resources.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

• DevOps AWS: онлайн-миграция Redis и Valkey в ElastiCache Serverless без простоя и PyTorch на TrainiumAWS: zero-downtime online migration of Redis and Valkey to ElastiCache Serverless, plus PyTorch on Trainium Еженедельный обзор AWS выделил миграцию самостоятельно развёрнутых Redis OSS и Valkey в ElastiCache Serverless за три шага без ошибок для клиентов — бесплатно первые 180 дней. Также в бете TorchNeuron — нативный бэкенд PyTorch для чипов Trainium.AWS's weekly roundup highlighted migrating self-managed Redis OSS and Valkey into ElastiCache Serverless in three steps with zero client errors — free for the first 180 days. Also in beta: TorchNeuron, a native PyTorch backend for Trainium.

25 октября 2026 г.October 25, 2026 день целиком 2 новостиstories

• DevOps AWS Continuum для поиска уязвимостей в коде стал общедоступнымAWS Continuum for code vulnerabilities is now generally available Сервис строит граф контекста по репозиториям и AWS-окружению, воспроизводит найденные уязвимости в песочнице с PoC, ранжирует их по влиянию на бизнес и открывает исправления как pull request в GitHub — каждое требует одобрения человека.The service builds a context graph from your repos and AWS environment, reproduces findings in a sandbox with a PoC, ranks them by business impact and opens fixes as GitHub pull requests — each requiring human approval.
• Разработка AWS Lambda Web Functions: обычные Node.js-серверы в Lambda без адаптеровAWS Lambda Web Functions: plain Node.js web servers on Lambda with no adapters Новый тип функций Lambda запускает стандартные Node.js-серверы вроде Express и Hono как есть: один тёплый инстанс обрабатывает запросы параллельно, ответы можно стримить, а ожидание внешних сервисов не тарифицируется как время CPU.A new Lambda function type runs standard Node.js servers like Express and Hono as-is: one warm instance handles concurrent requests, responses can stream, and time spent waiting on other services is not billed as CPU time.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

• DevOps AWS открыла Infinity — рантайм для десятков тысяч одновременных AI-агентовAWS open-sources Infinity, a runtime for tens of thousands of concurrent AI agents Исследовательский рантайм из проекта Hydro (AWS и UC Berkeley) приостанавливает агента на время вызова инструмента, как корутину, и не держит под него ни процесс, ни память. Около 75 000 ждущих агентов помещаются в 8 ГБ Raspberry Pi 5.A research runtime from the Hydro project (AWS and UC Berkeley) suspends an agent during a tool call like a coroutine, holding neither a process nor memory for it. About 75,000 waiting agents fit in the 8 GB of a Raspberry Pi 5.

21 октября 2026 г.October 21, 2026 день целиком 1 новостьstory

• DevOps Amazon Aurora и RDS получили резервирование мощностей по требованиюAmazon Aurora and RDS get On-Demand Capacity Reservations Теперь можно заранее зарезервировать вычислительные мощности для инстансов баз данных в нужных зонах доступности, чтобы создание, восстановление, масштабирование и запуск не падали из-за нехватки ресурсов. Оплата — по ставкам On-Demand, пока резерв активен.You can now reserve compute capacity for database instances in specific Availability Zones so create, restore, scale and start operations don't fail for lack of capacity. Billing is at On-Demand rates while the reservation is active.