Что нового в Managed Kubernetes: дайджест апдейтов за июль
Привет, Хабр! Июль у нас выдался неплохим месяцем по обновлениям в Managed Kubernetes. Собрали главные из них в одной новости.
Привет, Хабр! Июль у нас выдался неплохим месяцем по обновлениям в Managed Kubernetes. Собрали главные из них в одной новости.
Гитара, ручка, сервер, воскресенье, фиолетовый, осень, движение — не успели записать? А откуда вы можете знать, что эта информация не понадобится вам завтра? Была бы ручка, успели бы. Все знают эту классическую байку про продажи. Но что, если перед вами не слова, а технические параметры и метрики, которые нужно быстро свести в единый бюджет на железо? Был бы калькулятор — посчитали бы. Не каждый из нас LLMOps-инженер, который помнит наизусть, сколько весит каждая модель. Допустим, вы просто хоти
Вышел Sentence Transformers 6.0. Главная фича релиза — новый класс MultiVectorEncoder, который добавляет нативную поддержку моделей с поздним взаимодействием (late Interaction) в стиле ColBERT. Раньше для работы с ними приходилось использовать отдельные библиотеки, а теперь чекпоинты от PyLate, Stanford NLP и colpali-engine загружаются через знакомый API Sentence Transformers. В отличие от классических плотных эмбеддингов, Late Interaction оценивает релевантность через оператор MaxSim, сравнивая
18 августа 2026 года Oracle выпустила Critical Security Patch Update — 943 патча безопасности для 23 семейств продуктов. Для Java это первый выпуск в новом формате: к четырем квартальным обновлениям в год Oracle добавляет ежемесячные CSPU, а с 2027 года планирует перейти на полностью ежемесячный цикл — двенадцать выпусков вместо четырех. Причину Oracle указывает довольно прямо: ИИ уже меняет то, как обнаруживаются и исправляются уязвимости, увеличивая скорость и масштаб обнаружения и устранения.
Supermicro представили новый сервер для хранения данных Storage SuperServer ASG-4116S-NU160R. Ключевые характеристики — 166 дисков на борту в четырех юнитах. Это сервер на платформе AMD, в котором основной объем корпуса отдан под NVMe: спереди установлено 160 отсеков для 2,5-дюймовых U.2 SSD. Еще четыре накопителя можно поставить в форм-факторе E1.S, а для системного хранения предусмотрены два внутренних M.2. В максимальной конфигурации получается до 166 NVMe-накопителей.
Сетевые диски для выделенных серверов — это масштабируемая альтернатива локальному диску. С ними можно легко расширить объем хранилища и обращаться к нему одновременно с нескольких серверов. Ранее в Selectel сетевые диски были доступны только в Москве — для серверов, размещенных в московских пулах MSK-1 и MSK-2. Теперь сервис доступен в Санкт-Петербурге в пулах SPB-3, SPB-4 и SPB-5 зоны доступности 2.
17 августа GitLab выпустила критический патч-релиз для версий 19.2.4, 19.1.6, 19.0.8 и 18.11.11, закрывающий две уязвимости в GraphQL API платформы. Главная из них, CVE-2026-19478, получила оценку CVSS 9.4 (Critical) и позволяла неаутентифицированному злоумышленнику удаленно изменять или удалять публичные проекты и пользовательские данные — без какой-либо учетной записи в GitLab.
На конференции ТехноДень обсудим комплексный подход к внедрению и масштабированию ИИ в бизнесе: от выбора высокопроизводительной инфраструктуры и работы с данными до информационной безопасности. Вас ждут четыре тематических трека, посвященным ИИ, безопасности, данным и инфраструктуре. Более 20 докладов и интерактивных стендов, а также воркшопы и возможность обсудить вопросы напрямую с экспертами Selectel. Конференция состоится 8 октябре в Москве, в кластере «Ломоносов».
12 августа 2026 года GitLab выпустил внеплановые патчи для Community Edition и Enterprise Edition — версии 19.2.2, 19.1.4 и 19.0.6. Всего закрыто 13 уязвимостей: шесть с высокой степенью критичности, шесть средних и одна низкая. Разработчики настоятельно рекомендуют администраторам обновиться до актуальной версии как можно скорее. Важный момент. Если вы используете GitLab.com, то можно выдохнуть, так как платформа уже пропатчена. Клиентам GitLab Dedicated тоже можно не переживатьм. А вот всем, к
Энтузиаст PhyFawkes разработал необычную версию Steam Deck™ под названием SteamBoy. Он перенес начинку портативной консоли Valve в вертикальный корпус, размеры которого соответствуют оригинальной консоли Game Boy® от Nintendo. При этом автору пока удалось обойтись без разработки собственных печатных плат.
Дефицит памяти и бум искусственного интеллекта продолжают разгонять цены на железо. Флагманская видеокарта NVIDIA RTX PRO™ 6000 Blackwell Workstation Edition в официальном магазине компании подорожала до 16 000 $ — это на 21% больше, чем еще в июне, и более чем вдвое выше первых цен по предзаказу.
Разработчики проекта NetBSD представили релиз операционной системы NetBSD 11.0. Одним из главных нововведений стала официальная поддержка 64-разрядной архитектуры RISC-V. Также появилась начальная поддержка Qualcomm Snapdragon X Elite, улучшена работа на Raspberry Pi 5 и добавлено специальное ядро MICROVM для быстрого запуска минимальных виртуальных машин.
Компания Anthropic выпустила крупное обновление расширения Claude для браузера Google Chrome. Теперь боковая панель работает как полноценный клиент Claude Cowork. В расширении появились сквозные сессии, а также поддержка навыков (skills) и коннекторов (connectors), которые автоматически синхронизируются между приложениями.
Привет! На связи Антон Дятлов, инженер по защите информации в Selectel. 12 августа вышла новая версия Wireshark — 4.6.8. В новом обновлении исправлены ошибки в работе с несколькими протоколами и форматами файлов, а также устранено 28 уязвимостей. Обзор самых опасных из них — под катом. Под кат →
В список изменений готовящейся версии диагностической утилиты HWiNFO была добавлена предварительная поддержка семейства процессоров Intel® Razor Lake-AX. Добавление чипов в утилиты мониторинга говорит о том, что инженеры приступили к тестированию и отладке первых кремниевых образцов. Серия с индексом AX — это специализированный класс гибридных процессоров (SoC), нацеленный на сегмент высокопроизводительных мобильных систем и компактных рабочих станций. Линейка разрабатывается как прямой ответ на
Автономные ИИ-агенты — совсем другой уровень. Если вы следите за рынком и пробовали такие штуки, как OpenClaw или Claude Code, то понимаете, о чем речь. Вы ставите задачу, а нейросеть превращается в самостоятельного джуна. Она сама разбивает задачу на шаги, ищет документацию, пишет код, запускает его в терминале, видит ошибку, сама себя ругает и переписывает скрипт. Она совершает действия и автоматизирует рутину. Чтобы вам не пришлось ломать голову над тем, как безопасно развернуть такого помощн
Google выпустила Angular v22 — один из самых насыщенных релизов за последнее время. Вектор развития фреймворка заметно сместился в сторону идеи «веб-технологии для всех»: больше стабильности, новые дефолты и явное движение в сторону ИИ, с помощью которого воплотить свою идею в реальность стало проще, чем это было несколько лет назад. Глобально можно разделить изменения на три смысловые части: стабилизация API, инструменты для интеграции ИИ, а также комплексное улучшение DX.
Главная проблема современной микроэлектроники при поиске новых материалов — эффект «игры в крота» (whack-a-mole). Как только алгоритм или исследователь находит вещество с высокой теплопроводностью, у него обнаруживается существенный изъян в других параметрах. Материал может хорошо отводить тепло, но иметь неподходящий коэффициент теплового расширения, не согласовываться по кристаллической решетке с кремнием или требовать для синтеза температур, разрушающих полупроводник. Стартап Discovered Mater
В AI-маркетплейсе Selectel появился RAGFlow Virtual Machine — готовый облачный сервер, заточенный под глубокий анализ сложных документов (Deep Document Understanding). Решение подойдет компаниям, для которых актуален вопрос внедрения ИИ для работы с внутренними документами без потери качества.
Исследователи Pillar Security зафиксировали первый случай использования одного ИИ-агента другим в реальном продакшен-окружении. Уникальная на данный момент уязвимость была найдена в google/adk-python — репозитории Google Agent Development Kit для Python. В репозитории работали два класса автоматизированных ИИ-агентов. Первый класс агентов с низким уровнем привилегий был встроен в рабочие процессы, доступные всем, такие как PR или Issue. Второй же класс имел высокий уровень доступа и предназначал