Пост🔔В эфире DevOps FM – срединедельный дайджест новостей!

🔔В эфире DevOps FM – срединедельный дайджест новостей! 🔊 NVIDIA договорилась о покупке Hugging Face за $12,93 млрд. NVIDIA объявила о соглашении по покупке Hugging Face — платформы с open-source и open-weight AI-моделями. После сделки Hugging Face должна сохранить открытый и мультиоблачный подход. Для NVIDIA это возможность усилить позиции не только в GPU, но и в инфраструктуре для разработки и запуска AI-моделей. Закрытие сделки ожидается в первой половине 2027 года. Детали сделки можно прочитать в блоге NVIDIA. 🔊 В vm2 нашли критическую уязвимость с обходом sandbox и RCE. GitLab Threat Research обнаружила уязвимость с максимальным CVSS 10.0 в популярной Node.js-библиотеке vm2. Она позволяет обойти изоляцию и получить полный доступ к хост-системе. Проблема затрагивает версии 3.11.6 и ниже при включённом require.external. Исправление доступно в 3.11.7. Подробности читайте в исследовании GitLab. 🔊 Google Cloud пережил четырёхчасовой сетевой сбой. 1 сентября в зоне us-central1-b произошёл серьёзный сбой, затронувший Compute Engine, GKE, Cloud Run, Cloud SQL и другие сервисы. Причиной стала ошибка во время планового обслуживания: последовательно были отключены все оптоволоконные пути к части инфраструктуры, из-за чего часть VM в зоне потеряла сетевую связность. Сбой продолжался 4 часа 11 минут. Подробности инцидента — в отчёте Google Cloud. 🔊 Karmada получил статус CNCF Graduated. Karmada стал первым проектом CNCF для управления несколькими Kubernetes-кластерами, достигшим статуса Graduated. Платформа позволяет управлять приложениями сразу в нескольких кластерах, облаках и регионах, а в последних версиях развивает механизмы планирования для распределённых AI-нагрузок. Подробнее — на сайте CNCF. #новостной_дайджест #devopsfm #karmada #security #cloud