👩‍💻 Эта статья рассматривает лучшие практики безопасности для Docker-контейнеров!

🌟 В ней обсуждаются такие меры, как использование минимальных базовых образов, ограничение прав доступа, управление секретами, мониторинг, настройка ресурсов и защита на уровне хоста. Также приводятся инструменты для сканирования уязвимостей и рекомендации по безопасному развертыванию контейнеров в продакшене.

🔗 Ссылка: *клик*

@devopsitsec

🖥 Firecracker — это технология виртуализации с открытым исходным кодом, разработанная Amazon Web Services для создания и управления безопасными многопользовательскими контейнерными и функциональными сервисами!

🌟 Она позволяет запускать рабочие нагрузки в легковесных виртуальных машинах, которые сочетают в себе безопасность и изоляцию, присущие аппаратной виртуализации, с быстротой и эффективностью контейнеров.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

🖥 Appwrite — это бэкенд-платформа с открытым исходным кодом, упрощающая разработку веб- и мобильных приложений!

🌟 Она предоставляет готовые API для аутентификации пользователей, управления базами данных, хранения файлов и выполнения серверного кода. Appwrite разворачивается в контейнерах Docker, что делает его удобным для самостоятельного хостинга и интеграции с различными языками программирования через SDK.

🔐 Лицензия: BSD-3-Clause

🖥 Github

@devopsitsec

🔥 Transformer Lab — это настольное приложение с открытым исходным кодом для работы с большими языковыми моделями!

🌟 Оно позволяет загружать, обучать, дообучать, тестировать и использовать модели прямо на вашем компьютере. Поддерживаются популярные модели, такие как DeepSeek, Llama3, Qwen, Phi4, Gemma, Mistral, а также различные движки вывода, включая MLX, Hugging Face Transformers, vLLM и Llama CPP. Приложение доступно для Windows, macOS и Linux.

🔐 Лицензия: AGPL-3.0

🖥 Github

@devopsitsec

💻 Meshery — это платформа с открытым исходным кодом для управления облачной и облачно-родной инфраструктурой, которая позволяет проектировать и управлять всеми инфраструктурными компонентами и приложениями, основанными на Kubernetes!

🌟 Она предоставляет возможности визуального и совместного управления конфигурациями, освобождая пользователей от необходимости работы с YAML-файлами при управлении многокластерными развертываниями Kubernetes.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

🔥 Это - ресурс с бесплатными шпаргалками по различным языкам программирования и технологиям, включая HTML, CSS, JavaScript, ReactJS, C, C++, Java, Python, SQL, PHP, DSA, DBMS и Git!

🔗 Ссылка: *клик*

@javatg

💻 Kubernetes-AppArmor-Profiles - коллекция профилей безопасности AppArmor и Seccomp, предназначенных для распространённых развёртываний Helm в Kubernetes!

🌟 Эти профили были автоматически сгенерированы с помощью инструмента Armiel от ArchGuardian.io, который создаёт такие профили для повышения безопасности контейнерных приложений.

🖥 Github

@devopsitsec

🖥 ravel - открытый оркестратор, предназначенный для управления контейнерами, запускаемыми в микровиртуальных машинах!

🌟 Ravel позволяет создавать, управлять и удалять microVM в реальном времени, поддерживая выполнение OCI-образов внутри этих микровиртуальных машин с использованием Cloud Hypervisor.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

💻 Kproximate — это проект автоскейлера узлов для Kubernetes, предназначенный для динамического масштабирования кластера Kubernetes на платформе Proxmox!

💡 Он периодически проверяет наличие неподдающихся планированию подов, оценивает их потребности в ресурсах и создает виртуальные машины на основе заранее определенного шаблона, чтобы удовлетворить эти потребности. Пользователи могут настраивать параметры, такие как количество CPU, объем памяти и SSH-ключи для создаваемых виртуальных машин. Кроме того, Kproximate способен удалять узлы, когда ресурсы могут быть эффективно перераспределены между меньшим количеством виртуальных машин.

🖥 Github

@devopsitsec

💻 Это - первое всестороннее исследование ошибок, возникающих в Kubernetes-операторах!

🌟 Авторы проанализировали 210 ошибок из 36 различных операторов, чтобы выявить распространенные проблемы и предложить методы их предотвращения.

🔗 Ссылка: *клик*

@devopsitsec

🖥 ravel - открытый оркестратор, предназначенный для управления контейнерами, запускаемыми в микровиртуальных машинах!

🌟 Ravel позволяет создавать, управлять и удалять microVM в реальном времени, поддерживая выполнение OCI-образов внутри этих микровиртуальных машин с использованием Cloud Hypervisor.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

✔️ Apple нашла партнера для развертывания ИИ в Китае.

Apple разрабатывает и запускает Apple Intelligence AI в Китае в партнерстве с Alibaba. Ранее компания тестировала различные модели ИИ от китайских разработчиков и выбрала Baidu в качестве основного партнера, но затем отказалась от этого соглашения из-за несоответствия стандартам Apple. Среди других рассматриваемых партнеров были Tencent, ByteDance и DeepSeek. Apple отказалась от сотрудничества с DeepSeek из-за недостатка опыта и персонала для поддержки компании масштаба Apple.

В последнем квартале продажи Apple в Китае упали на 11,1%, что является самым большим падением доходов с аналогичным кварталом 2024 года. Инструменты Apple Intelligence стимулируют спрос на устройства, но правительство Китая требует от от Apple сотрудничества с местными разработчиками.
theinformation.com

✔️ CEO Google выступил на Саммите по ИИ в Париже.

Сундар Пичаи заявил, что ИИ — технология, которая появляется раз в жизни, способная демократизировать доступ к информации в большей степени, чем интернет. Он отметил, что за 18 месяцев стоимость обработки одного токена снизилась на 97%. Google уже более 10 лет инвестирует в ИИ, чтобы систематизировать мировую информацию, делая ее доступной для всех.

Гендир Google рассказал о прогрессе в области квантовых вычислений и автономных автомобилей, расширении доступа к информации через возможности Google Translate, а AlphaFold уже используется 2,5 миллионами исследователей для создания вакцин против малярии, методов лечения рака и ферментов, перерабатывающих пластик.

В конце выступления, Сундар поделился планами об инвестициях 75 млрд. долл. в капитальные затраты в 2025 году и призвал к созданию глобальной политики, которая поддержит инновации и согласованность между странами в регулировании ИИ.
blog.google

✔️ Цукерберг активизирует наем инженеров машинного обучения для свое компании, сокращая тысячи сотрудников.

IT-гигант планирует ускорить наем ML-инженеров в ближайшие недели, несмотря на сокращение 5% штата( это примерно 4000 рабочих мест). Компания начала уведомлять своих сотрудников о сокращении в США, Европе и Азии.

Марк Цукерберг заявил о намерении повысить требования к управлению производительностью и быстрее избавляться от низкоэффективных сотрудников. Его компания планирует провести собеседования в формате ML Batch Day с 11 февраля по 13 марта.
HR-департамент ищет сотрудников, имеющих опыт проведения собеседований, для помощи в проведении 420 собеседований с инженерами-программистами, 225 поведенческих собеседований и 50 собеседований по проектированию систем машинного обучения.
businessinsider.com

✔️ Google добавила NotebookLM Plus в план One AI Premium.

Подписчики One AI Premium получат доступ к NotebookLM Plus без дополнительной платы с повышенными лимитами использования и премиальные функции настройки ответов сервиса NotebookLM.
Сейчас Google предлагает One AI Premium за 19,99 долларов в месяц с 2 ТБ хранилища и доступом к Gemini Advanced и Gemini в приложениях Workspace (Gmail и Docs). Студенты старше 18 лет в США могут получить One AI Premium за 9,99 долларов в месяц в течение 1 года.

NotebookLM Plus имеет расширенные интерактивные функции: видео на YouTube в качестве источника и преобразование в подкаст с двумя AI-ведущими, с которыми также можно общаться.
theverge.com

✔️ ByteDance анонсировала Goku: модели генерации изображений и реалистичного видео.

ByteDance представила новые модели Goku, которые генерируют реалистичные видеоролики с участием людей, взаимодействующих с предметами. В отличие от других видеомоделей, Goku может создавать как статичные изображения, так и видео из текстовых описаний. По тестам ByteDance, Goku превосходит Kling и Pika в бенчмарках генерации изображений и видео.

Goku+, специальная версия, ориентирована на создание рекламного контента. ByteDance утверждает, что она сможет снизить затраты на продакшен видеорекламы на 99%. Компания планирует использовать TikTok для предоставления сервиса рекламодателям.
saiyan-world.github.io

@ai_machinelearning_big_data

#ainews #news #ml