DevOps Digest #4: смерть StackOverflow, партнерство AWS та Anthropic, реліз Vault 2.0

💡 Усі статті, обговорення, новини про DevOps — в одному місці. Приєднуйтесь до DevOps спільноти!

Продовжуємо постити DevOps-дайджест! Цього разу добірка охоплює одразу два місяці — квітень і травень. Тут зібрані статті, новини та меми, які я знайшов і які найбільше зацікавили мене за цей час. Надсилайте свої знахідки, щоб вони потрапили до наступного випуску!

Хочу почати з найкрасивішого, що я бачив за останній час:

• arstechnica.com/...​aces-the-world-scrambles

А ось ще один навздогін:

• github.com/V4bel/dirtyfrag

І ще:

• github.com/...​/pocs/tree/main/fragnesia

Статті

• medium.com/...​chnical-debt-c820bee4101d — прекрасна стаття, що систематизує теорію навколо технічного боргу і навіть відповідає на питання що з ним робити (спойлер — не мати боргу не вийде).
• about.gitlab.com/...​h-supply-chain-incidents — гітлаб викатив «пост-мортем» атаки на тріві, та навів кілька слушних порад які допоможуть такому запобігти
• shitwolfymakes.substack.com/...​talk-about-the-ipv8-draft — IPv8 анонсовано і в статті автор ділиться своїми зауваженнями щодо поточної версії драфту RFC. Основна особливість — про прайвасі по факту можна забути. Big Brother is watching you.
• www.datadoghq.com/state-of-ai-engineering — я люблю всіляки звіти про стан індустріі. В цьому datadog приводить результати своїх опитувань своїх клієнтів про стан AI в організаціях. Антропік моделі — поперед всіх (і це ще подивимось що буде після впровадження нових прайсінг моделей копілота)
• stratechery.com/2026/amazons-durability -пояснення, чому AWS зараз має кращі позиції, ніж будь-який інший клауд, коли йдеться про AI. Їхня бізнес-модель полягає в наданні інфраструктури на масштабі, а не в створенні самих моделей, і тепер, з переходом від LLM до моделей міркування для агентів та комерціалізації роботи агентів, ринок змістився до того, що амазонівці роблять найкраще.
• surfingcomplexity.blog/...​-of-creating-reliability — Здебільшого наші системи працюють успішно; інциденти є винятком, а не нормою. Зрештою, саме тому ми вимірюємо доступність у дев’ятках. Традиційний підхід до безпеки полягає у спробі зменшити погане, роботу, яка призводить до інцидентів. А що, якби замість цього ми зосередилися на культивуванні хороших речей: щоденної роботи, яка послідовно запобігає аваріям?
• learnkube.com/...​rics-cadvisor-kubelet-cri — як Kubernetes збирає метрики контейнерів, подів та нод, починаючи з cAdvisor та ядра Linux, а потім переходячи до моделі, що базується на CRI та працює на gRPC. Автор показує звідки насправді беруться ваші метрики та що ламається, коли змінюються значення за замовчуванням.
• https://x.com/the_smart_ape/status/2055941633179283523?s=46&t=J26_mDuQ8YgmSq92JoTodQ — чергове нагадування скільки всього у нас насправді прив’язано до мила, яке по факту і не наше зовсім. Треба, напевно, домен якись купити...
• www.thoughtworks.com/...​ology_radar_vol_34_en.pdf — свіженький technologuy radar від thoughtworks! Коли я почуваю себе відставшим (приблизно раз на тиждень), відкриваю і читаю на що саме звернути увагу і що вже впроваджувати на проєкті.
• allthingsdistributed.com/...​hind-lambdas-network.html — Most of what we build at AWS, nobody will ever see. Прикольна стаття від амазонівських інженерів як саме вони модернізували запуск лямбд і гралися з мережами, щоб все було швидше.
• www.atlassian.com/...​ativity-heres-how-to-tell — AI вирівнює тіммейтів по багатьом параметрам, але і не залишає місця справді креативним рішенням.
• herald.dev/...​wrote-the-code-you-own-it — цікава думка, що навіть коли код написав не ти, а агент, все одно саме ти за нього відповідальний! І за продуктивність та проблеми, пов’язані з ним теж!
• medium.com/...​-but-32-dont-2007f6f6772a — обожнюю такі статті-розслідування. Тут чуваки зловили дивну бажину, що якщо кількість ядер на машині не є ступінню двійки, то cilium крешиться!

Новини

• aws.amazon.com/...​/2026/04/amazon-s3-files — Amazon S3 Files тепер S3 бакети доступні як файлові системи.
• www.theregister.com/...​4/10/cpuid_site_hijacked — зламали вже навіть HWMonitor. Капець.
• dou.ua/forums/topic/58943 — хтось купив пак з 30 відносно популярних плагінів вордпресу і звичайно ж вбудував туди малварь.
• aws.amazon.com/...​-interconnect-multicloud — новий сервіс AWS Interconnect щоб підключитись напряму поки що в Google Cloud регіони.
• aws.amazon.com/claude-platform — цікава коллаба амазона та антропіка і тепер в AWS доступний повний спектр клодівських продуктів. Можна користувась антропіковськими продуктами використовуючи, наприклад IAM для доступу і так далі.
• github.com/...​vault/releases/tag/v2.0.0 — мажорний апдейт волта. Вартий уваги.
• aws.amazon.com/...​uggable-storage-backends — амазон запаблішив оупенсорс версію по факту DynamoDB
• wiert.me/...​anks-to-ai-sherwood-news — очевидно, але улюблений стековерфлоу, який навчив мене більше, ніж рідний університет, помирає.

Інструменти

• github.com/microsoft/markitdown — MarkItDown is a lightweight Python utility for converting various files to Markdown for use with LLMs and related text analysis pipelines.
• github.com/...​hahryar1/free-claude-code — дозволяє загорнути Claude Code на майже будь-який з популярних провайдерів моделей
• github.com/openkube-hub/KubeUser — давно шукав щось подібне. Можна керувати юзерами кубєра та всім їх багажем типу сертифікатів за допомогою оператора.
• github.com/shubh-io/dockmate — термінальна морда для докєр/подмен
• github.com/kubetail-org/kstack — skill pack for Claude Code that helps you perform monitoring, troubleshooting and auditing tasks on your K8s clusters
• github.com/0hardik1/Kubesplaining — Kubesplaining is an open-source Kubernetes security assessment CLI that reads a live cluster or a captured snapshot and tells you exactly how an attacker can move through it.

Смішне