NVIDIA OpenShell sécurise l'agent. Qui gouverne la flotte ? (8 minutes lire)
NVIDIA OpenShell est un runtime open-source qui sandboxes agents AI avec des politiques au niveau du noyau contrôle l'accès aux fichiers, le frai de processus, et le trafic réseau, en validant le principe que la sécurité de l'agent appartient à l'environnement plutôt que dans les invites. Alors qu'OpenShell sécurise des agents individuels sur des machines individuelles, il ne s'attaque délibérément pas aux défis de la flotte tels que l'identité des agents, la communication entre les boîtes à sable ou la gouvernance de Kubernetes, créant une opportunité d'intégration naturelle avec des plateformes comme Tigera Lynx qui manipulent l'identité des agents, les autorisations et les pistes d'audit sur les déploiements distribués.
|
Présentation d'Apache Spark 4.2 (7 minutes lire)
Apache Spark 4.2, maintenant disponible dans Databricks Runtime 19 Beta, introduit les vues métriques gouvernées comme couche sémantique native, les primitives de recherche de similarité vectorielle pour la récupération d'IA, et le support de la capture de données de changement de première classe (CDC) via Auto CDC dans Spark Declarative Pipelines. La version apporte également des UDF Python optimisés Arrow activés par défaut, en mode Real-Time streaming à PySpark avec milliseconde de latence, et des capacités de Data Source V2, y compris les API de transaction et les opérations de niveau de ligne, toutes construites à partir de plus de 1 900 commits par 260 contributeurs.
|
Turso construit une version moderne de Postgres dans Rust (6 minutes de lecture)
Turso Limbo est une nouvelle base de données compatible PostgreSQL écrite dans Rust, conçue pour moderniser l'architecture de PostgreSQL tout en maintenant la compatibilité filaire-protocole et les outils existants. Le projet cible les déploiements cloud-native avec des E/S asynchrones, un moteur de stockage modulaire, et une base de code plus simple qui vise à rendre le développement futur, l'extensibilité et les fonctionnalités de base de données distribuées plus faciles que l'évolution de la mise en œuvre C vieille de plusieurs décennies de PostgreSQL.
|
|
Comment chiffrer les fichiers d'état Terraform (13 minutes de lecture)
Le cryptage d'état Terraform protège les données d'infrastructure sensibles en sécurisant les fichiers d'état en transit avec TLS et au repos par le cryptage backend, tandis qu'OpenTofu ajoute le cryptage d'état intégré et planifie les fichiers à l'aide de clés gérées par le client. Les meilleures pratiques comprennent l'activation de toutes les fonctions de cryptage, la restriction de l'accès à l'état et aux clés, la conservation des données sensibles hors des fichiers d'état, et l'utilisation de clés de cryptage personnalisées lorsque possible.
|
De Rust à Zig: Ce qui a changé mon esprit (10 minutes de lecture)
Rust et Zig font des compromis différents autour de la sécurité, la complexité et le contrôle, et ces compromis deviennent plus apparents à mesure que les projets grandissent. Le langage plus simple, les fonctions de compilation et la gestion explicite de la mémoire de Zig peuvent rendre la programmation de systèmes de bas niveau plus facile à raisonner, tandis que Rust offre des garanties de sécurité plus fortes en matière de compilation au coût d'une courbe d'apprentissage plus raide, des abstractions plus complexes et des temps de compilation plus longs.
|
|
Interprète ouvert (GitHub Repo)
Open Interpreter a lancé une nouvelle version basée sur Rust optimisée pour les modèles d'IA peu coûteux, avec un système de harnais d'agent et une compétence QA qui permet aux modèles d'utiliser des navigateurs Web et des applications natives pour tester. Le projet est une fourche du Codex d'OpenAI. La version originale de Python a été créée en tant que fourche communautaire.
|
LobeHub (Repo GitHub)
LobeHub est une plateforme open-source qui permet aux utilisateurs de construire et de gérer des équipes d'agents d'IA fonctionnant 24/7. Il dispose de capacités comme l'embauche automatisée, la planification et les workflows collaboratifs entre plusieurs agents. La plate-forme comprend un Agent Builder pour la configuration rapide, Agent Groups pour la collaboration parallèle, et Personal Memory pour la conservation du contexte. Les options de déploiement auto-organisés sont disponibles via Vercel, Docker et Alibaba Cloud.
|
|
Automatiser la documentation de cross-repo avec GitHub Agentic Workflows (7 minutes de lecture)
GitHub Agentic Workflows a aidé l'équipe d'Aspire à automatiser les mises à jour de la documentation des dépôts croisés en utilisant des agents d'IA avec des contrôles de sécurité stricts, des autorisations de portée et des examens humains. L'approche a produit 82 requêtes de tirage de documentation fusionnées avec un délai médian de 44,8 heures, réduisant ainsi l'ingénierie manuelle inverse tout en maintenant les ingénieurs en contrôle.
|
|
HAMi devient un projet d'incubation du CNCF (5 minutes de lecture)
HAMi, un intergiciel de virtualisation GPU ouvert pour Kubernetes qui permet aux équipes de couper et de partager des accélérateurs coûteux sur plusieurs charges de travail, a été accepté comme un projet d'incubation CNCF après avoir augmenté à plus de 2 600 contributeurs et 550 organismes contributeurs depuis qu'ils ont rejoint le Sandbox en 2024.
|
|
Aimer TLDR ? Dites à vos amis et obtenez des récompenses!
| Partagez votre lien de référence ci-dessous avec des amis pour obtenir gratuitement TLDR swag!
| | |
| Suivez vos références ici. |
Gérer vos abonnements à nos autres newsletters sur la technologie, les startups et la programmation. Ou si TLDR DevOps n'est pas pour vous, s'il vous plaît désabonnement.
|
|
|
|
