10 artículos publicados
Solución innovadora para gestionar GPUs compartidas en Kubernetes resolviendo el dilema entre dedicar un cluster por equipo o compartir recursos con aislamiento débil. Kamaji y HAMi permiten multi-tenencia eficiente en hardware simulado, optimizando costos y aislamiento.
Un análisis crítico sobre las peculiaridades y comportamientos inesperados de Docker que genera debate en la comunidad de desarrolladores. El alto engagement en Hacker News (591 puntos, 253 comentarios) refleja el interés generalizado en entender las complejidades y casos de uso problemáticos de esta herramienta fundamental en DevOps.
Docker ha identificado dos vulnerabilidades críticas en PHP (CVE-2026-109618 y CVE-2026-109619), conocidas como PHP2Shell, que afectan a sus usuarios. Este aviso de seguridad es crucial para desarrolladores que ejecutan aplicaciones PHP en contenedores Docker y necesitan aplicar parches inmediatamente.
Una grave vulnerabilidad en PHP fue explotada activamente por hackers antes de que los defensores fueran notificados de su existencia. Los atacantes tuvieron una ventana de cuatro días de ventaja para comprometer sistemas mientras la comunidad de seguridad permanecía en la oscuridad sobre el problema.
Node.js publica actualizaciones de seguridad críticas para proteger las aplicaciones en producción. Estas versiones abordan vulnerabilidades importantes que afectan a desarrolladores que utilizan la plataforma JavaScript del lado del servidor.
GitHub comparte cómo trasladó el 99.99999% de sus repositorios a Azure utilizando quórums por referencia y almacenamiento de objetos. La estrategia permite escalar las lecturas de forma independiente y sienta las bases para infraestructura Git preparada para agentes de IA a gran escala.
AWS ha publicado una guía sobre cómo controlar y asegurar los agentes autónomos en AWS Transform custom, que tienen acceso shell a tu código fuente y credenciales de AWS. La solución implementa tres controles: una lista de confianza con permisos acotados, identidades de ejecución separadas de las de autoría, y límites de gastos por ejecución usando presupuestos de cuenta.
eMudhra, proveedor de certificados digitales, sufrió un compromiso de seguridad en su autoridad certificadora intermedia que afecta la integridad de certificados emitidos. Este incidente tiene implicaciones significativas para la seguridad de infraestructuras que dependen de estos certificados, generando gran discusión en la comunidad tecnológica sobre la confianza en las autoridades certificadoras.
Kubernetes está experimentando cambios significativos en sus mecanismos de autoescalado debido a las demandas particulares de las cargas de trabajo de IA. El artículo explora cómo los bucles de control tradicionales del orquestador necesitan evolucionar para manejar eficientemente los requisitos de computación intensiva de los modelos de inteligencia artificial.
GitLab ha corregido una vulnerabilidad crítica con puntuación CVSS 10 en el motor de expresiones regulares utilizado en su plataforma de integración continua. Esta falla de seguridad severidad máxima podría permitir a atacantes ejecutar código malicioso en pipelines de CI/CD, afectando potencialmente a miles de equipos de desarrollo.