DevOps

Articolo: Due errori di configurazione che hanno causato errori di Spark OOM su Kubernetes

Dopo la migrazione delle pipeline Spark al servizio Azure Kubernetes, due impostazioni dell'infrastruttura hanno interagito in modo distruttivo: spark.kubernetes.local.dirs.tmpfs=true backed shuffle spill con RAM anziché disco e una regola podAffinity rigida ha forzato tutti gli esecutori su un nodo. Insieme, hanno causato ripetute uccisioni OOM invisibili alla diagnostica standard. Di Pranav Bhasker

03/06/2026

[$] Memorizzazione nella cache per attributi estesi

Esteso gli attributi (xattrs) forniscono un modo per allegare metadati chiave/valore inode (file, directory e simili) in un filesystem. Come molti Filesystem Linux, il filesystem FUSE supporta xattrs.

Distribuisci agenti in evoluzione automatica per una ricerca più rapida e sicura con un agente Hermes e NVIDIA NemoClaw

Gli agenti AI sono un potente strumento per sintetizzare i dati per accelerare la ricerca, riepilogare le informazioni e aiutare i team a prendere decisioni più rapidamente. Ma combinando interni...

[$] Cercando di dare un senso ai metadati del gestore pacchetti

Sono stati gestori di pacchetti per sistemi operativi e linguaggi di programmazione in giro da decenni. Ogni gestore di pacchetti e il relativo formato di confezionamento, è stato modellato dalle esigenze del rispettivo ecosistema, ma è in crescita necessità di utilizzare i metadati del pacchetto per qualcosa di più della semplice gestione del software: per ad esempio, nelle scansioni delle vulnerabilità, nelle distinte materiali del software (SBOM) e altro ancora.

Rilasciato Vim Classic 8.3

Versione 8.3 di Vim Classic è stato rilasciato. Questa è la prima versione del fork Vim dall'inizio del progetto è stato annunciato a marzo. Questa versione è basata su Vim 8.2.0148, con una serie di correzioni di bug e patch sottoposte a backport conservativo dalle future versioni di Vim a monte. Abbiamo deciso di ripulire questa versione di Vim, prepararla per a rilascio e immagina una storia alternativa in cui è stato rilasciato Vim 8.3 senza script Vim9. Il risultato è Vim Classic 8.3.

Presentazione: Il costo umano degli incidenti e i modi per mitigarlo

Kyle Lexmond spiega come gestire l'ambiente ad alta pressione causato da gravi interruzioni della produzione. Discute la distinzione fondamentale tra mitigazione e risoluzione della causa principale, condividendo esperienze personali dalle strazianti stanze degli incidenti. Condivide preziose strategie operative per superare il sovraccarico cognitivo, stabilire culture irreprensibili e ottimizzare i sistemi per un recupero più rapido. Di Kyle Lexmond

OpenTelemetry lancia l'iniziativa "Blueprints" per semplificare l'adozione dell'osservabilità aziendale

OpenTelemetry ha introdotto una nuova iniziativa "Blueprints" volta a ridurre la crescente complessità dell'implementazione e del funzionamento dei sistemi di osservabilità su larga scala. Di Craig Risi

Distribuisci l'intelligenza artificiale predisposta per Agentic sull'edge con l'efficienza della memoria in NVIDIA JetPack 7.2

Man mano che gli agenti IA si spostano dal mondo digitale all'ambiente fisico, possono utilizzare prontamente NVIDIA Jetson per accelerare l'implementazione nel mondo reale con...

Exploit di Instagram ⛓️‍💥, spionaggio tramite SSD 🕵, il codice costa poco 💵

[$] Rappresenta le vere firme delle funzioni del kernel

I compilatori di ottimizzazione possono, in alcune circostanze, dedurre quando un parametro in a la funzione non è necessaria e rimuoverla. Va tutto bene fino al il tracciamento del kernel o i sottosistemi BPF necessitano di informazioni su come chiamare la funzione o dove sono memorizzati i suoi argomenti.

Kubernetes Blog

Dalla dashboard di Kubernetes alla lampada frontale: comprendere la transizione

Per molte persone, Kubernetes Dashboard è stata la prima finestra su Kubernetes. Offriva un modo visivo semplice per vedere cosa era in esecuzione in un cluster, ispezionare le risorse e creare sicurezza senza fare affidamento sulla riga di comando. Per anni ha aiutato sviluppatori, studenti e operatori a dare un senso a Kubernetes e ha rappresentato un importante punto di accesso all'ecosistema. Il progetto Kubernetes Dashboard è stato ora archiviato.

Sette chicchi stabili per il primo giorno di giugno

Greg Kroah-Hartman ha annunciato il rilascio dei kernel stabili 7.0.11 , 6.18.34 , 6.12.92 , 6.6.142 , 6.1.175 , 5.15.209 e 5.10.258 . Come al solito, ciascuno contiene importanti correzioni in tutto l'albero, inclusa una correzione per la vulnerabilità "CIFSwitch" (CVE-2026-46243) che potrebbe consentire un exploit dei privilegi locali. Si consiglia agli utenti di farlo aggiornamento.

Cloudflare Blog

Come abbiamo ridotto il tempo di avvio dell'unità principale da ore a minuti

Abbiamo indagato sul motivo per cui gli aggiornamenti del firmware facevano sì che i nostri server principali impiegassero quattro ore per riavviarsi. Approfondendo le strutture dati UEFI e l'automazione iPXE, abbiamo eliminato i timeout non necessari e ridotto i tempi di avvio a pochi minuti.

Docker Blog

Cos'è la sicurezza Sandbox?

Se hai già familiarità con il sandboxing come tecnica di isolamento, la sicurezza del sandbox è il livello successivo: le policy, i controlli e i meccanismi di applicazione che assicurano che i confini di isolamento resistano effettivamente alla pressione del mondo reale. Secondo il nostro rapporto State of Agentic AI, il 40% degli intervistati cita la sicurezza come la sfida principale nella scalabilità dell’AI agentic e...

Riepilogo settimanale di AWS: Claude Opus 4.8 su AWS, Aurora MySQL con Kiro Powers e altro ancora (1 giugno 2026)

Nel mio ultimo post della Settimana in revisione, ho condiviso ciò che avevo sentito dai clienti nei workshop AI-Driven Development Lifecycle (AI-DLC) che ho tenuto. La settimana scorsa ci sono tornato, questa volta a Denver per un workshop di due giorni sull'AI-DLC, in cui ho aiutato 17 team a fornire quasi 20 casi d'uso separati in […]

Una barra finale ha ignorato l'autorizzazione del gateway API AWS

Un ricercatore di sicurezza ha scoperto che l'aggiunta di una barra finale ai percorsi API HTTP AWS bypassava completamente l'autenticazione dell'autorizzazione Lambda, consentendo bonifici non autenticati presso una fintech. La causa principale è una mancata corrispondenza nella normalizzazione del percorso tra la corrispondenza greedy del percorso dell'API HTTP e il relativo livello di autorizzazione. La stessa classe di vulnerabilità è apparsa in gRPC-Go tramite CVE-2026-33186. Di Steef-Jan Wiggers

Come eseguire il post-addestramento di modelli di veicoli autonomi in circuito chiuso con NVIDIA Alpamayo

Lo sviluppo di politiche sui veicoli autonomi (AV) richiede di colmare un importante divario tra formazione e implementazione. Modelli di visione-linguaggio-azione (VLA) che possono...

Sviluppa modelli fisici di ragionamento, mondo e azione dell'intelligenza artificiale con NVIDIA Cosmos 3

I sistemi fisici di intelligenza artificiale devono comprendere il mondo reale prima di poter agire al suo interno. I robot, i veicoli autonomi e gli spazi intelligenti devono capire cosa...

Avanzamento dell'infrastruttura AI per l'intelligenza artificiale con NVIDIA DOCA In-Silicon Security

L’era dell’intelligenza artificiale sta dando vita a una nuova classe di infrastrutture: fabbriche di intelligenza artificiale che trasformano i dati in intelligenza per agenti di intelligenza artificiale autonomi che operano a velocità senza precedenti.

Competenza nel dominio come fossato 🧠, agenti vs pipeline 🤖, aggiusta le tue affermazioni 🛠

Arm Open-Sources Metis, un framework di sicurezza AI che supera gli strumenti SAST tradizionali

Arm ha reso open source Metis, un framework di sicurezza basato sull'intelligenza artificiale progettato per scoprire in modo autonomo vulnerabilità software complesse. A differenza degli strumenti tradizionali basati su modelli, Metis applica il ragionamento semantico per analizzare le dipendenze tra componenti e fornisce spiegazioni chiare e naturali per i suoi risultati. Di Sergio De Simone

30/05/2026

Claude Opus 4.8 🚀, Gemelli in Siri 📱, odori LLM 🤢

29/05/2026

Presentazione della prossima generazione di AWS Resilience Hub per il percorso di resilienza SRE generativo basato sull'intelligenza artificiale

AWS lancia la prossima generazione di AWS Resilience Hub con un'esperienza notevolmente ampliata che riunisce un nuovo modello applicativo, valutazione dell'individuazione delle dipendenze, analisi generativa delle modalità di errore basata sull'intelligenza artificiale, policy di resilienza modulari e reporting a livello di organizzazione.

28/05/2026

Ti presentiamo la prossima generazione di Amazon OpenSearch Serverless per creare le tue applicazioni di intelligenza artificiale per agenti

AWS ha ricostruito Amazon OpenSearch Serverless da zero per l'intelligenza artificiale degli agenti e carichi di lavoro dinamici. Ottieni scalabilità automatica istantanea e risparmi sui costi fino al 60%.

28/05/2026

Come Linear è veloce ⚡️, pressione sui progetti 😓, psicosi dell'IA del CEO della tecnologia 🧠

28/05/2026

Cloudflare Blog

Internet in Iran è parzialmente ripristinato, mostrano i dati radar di Cloudflare

I dati radar di Cloudflare confermano le prime indicazioni di un parziale ripristino di Internet in Iran, quasi tre mesi dopo l'inizio della chiusura. I picchi di traffico e le query DNS sono aumentati, ma l’attività di rete è attualmente solo il 40% dei livelli pre-spegnimento.

Incontra i nostri nuovi eroi AWS – maggio 2026

Siamo entusiasti di dare il benvenuto a quattro eccezionali leader della community come i nostri nuovi AWS Heroes. Queste persone incarnano lo spirito di collaborazione e condivisione delle conoscenze che fa prosperare la comunità AWS. Dalla creazione di strumenti basati sull'intelligenza artificiale che aiutano gli altri costruttori a navigare in AWS re:Invent, alla guida di alcune delle più grandi comunità AWS in America Latina, alla condivisione di deep cloud […]

Docker Blog

Attenuazione di CVE-2026-31431 ("Copia non riuscita") nel motore Docker

CVE-2026-31431 è una vulnerabilità del kernel Linux recentemente rivelata. Questo CVE non compromette l'infrastruttura Docker. Detto questo, i profili predefiniti di Docker Engine prima della versione 29.4.3 consentivano ai container di creare socket AF_ALG, che è la superficie di chiamata di sistema utilizzata dall'exploit. Non sei esposto se stai utilizzando Docker Engine v29.4.3 o versione successiva, OPPURE a...

L'intelligenza artificiale causa burnout 😮‍💨, pixel font moderni 🔠, intelligenza artificiale locale con outsourcing 🤔