2 сентября 2026 г.
Уязвимость ядра Linux CVE-2026-31431 (Copy Fail) позволяет непривилегированному поду Kubernetes изменять байты в кэше страниц через AF_ALG — ни PSS Restricted, ни seccomp RuntimeDefault этот путь не блокируют. Единственным эффективным компенсирующим контролем оказался кастомный профиль Localhost, запрещающий socket(AF_ALG).
1 сентября 2026 г.
Команда из трёх человек построила ИИ-агента SRE на базе Claude Code с паттерном делегирования субагентам: он круглосуточно разбирает алерты Kubernetes, автономно чинит безопасные инциденты и эскалирует критические в Slack — за €6,50 в месяц.
1 сентября 2026 г.
Статья показывает, как с помощью Argo CD ApplicationSet и GitHub Actions Runner Controller построить декларативную фабрику self-hosted раннеров в Kubernetes, которая автоматически масштабируется на основе структуры Git-репозитория.
31 августа 2026 г.
Руководство по интеграции корпоративного OpenLDAP с Kubernetes через Dex как OIDC-транслятор — с полной настройкой TLS, CoreDNS, RBAC и разбором 12 реальных ошибок.
31 августа 2026 г.
Разрешение RBAC `nodes/proxy GET` позволяет выполнять команды в любом Pod кластера через Kubelet WebSocket, не оставляя записей в журнале аудита. Статья разбирает суть проблемы, затронутые компоненты и способы защиты.
30 августа 2026 г.
Автор перевёл k3s-кластер с плоской сети на VLAN-архитектуру, попутно восстановив etcd после потери кворума, и развернул медиастек с Intel iGPU.
29 августа 2026 г.
Статья описывает архитектуру консоли безопасности Kubernetes на базе Falco, Trivy, Kubescape и Kyverno, объединённых через CRD и MCP-сервер для корреляции сигналов и триажа угроз с помощью ИИ-агента.
29 августа 2026 г.
Автор построил ReAct-агента на GPT-4o, который сам опрашивает Splunk, AppDynamics, Kubernetes, Confluence и GitLab, чтобы за 40 секунд поставить диагноз инциденту. Статья описывает архитектуру, код инструментов, системный промпт и уроки из практики.
28 августа 2026 г.
Команда daily.dev построила Slack-агента Smith за 4 дня, а затем три недели устраняла утечки секретов, блокировки event loop, OOM-краши и обходы санитайзера команд в продакшне.
27 августа 2026 г.
Полный справочник по синтаксису SPF-записей: все восемь механизмов, четыре квалификатора, модификаторы redirect и exp, таблица макросов, лимит DNS-запросов и типичные ошибки — каждый пункт со ссылкой на RFC 7208.