В эфире DevOps FM – срединедельный дайджест новостей 🔔
⏺GitHub Actions пережил серьёзный сбой из-за проблем с сетевой связностью.
5 октября GitHub Actions и Hosted Runners несколько часов работали с перебоями. В пике 47% рабочих процессов завершались ошибкой, а 71,9% заданий не запускались в течение пяти минут.
Причиной стал сетевой сбой между инфраструктурой GitHub и облачными сервисами баз данных и хранения. Self-hosted runners не пострадали.
Узнать подробности можно в статусе GitHub.
⏺Azure столкнулся со сбоем сетевой инфраструктуры сразу в нескольких регионах.
С 30 сентября по 1 октября проблемы затронули ExpressRoute Gateway, VPN Gateway, Azure Firewall, Application Gateway/WAF и Azure VMware Solution. Часть клиентов столкнулась с деградацией или потерей сетевой связности.
Microsoft связывает сбой с изменением в сервисе управления шлюзами, которое вызвало повышенную нагрузку одновременно с плановым обслуживанием ОС.
Читайте детали в жунале Microsoft.
⏺Kubernetes-инфраструктура Dell оказалась уязвима сразу по нескольким направлениям.
В Container Storage Modules обнаружили две уязвимости с CVSS 10.0. Без аутентификации они позволяют получить административный доступ к подключённым системам хранения.
Отдельная уязвимость в CSM Operator позволяет получить root на узлах Kubernetes. Dell рекомендует обновить CSM до версии 1.18.0 или новее.
Подробнее — в бюллетене Dell.
⏺В GitLab AI Gateway нашли способ превратить конфигурацию AI-агента в RCE.
CVE-2026-90970 позволяет пользователю с доступом к Duo Agent Platform выйти за пределы изоляции шаблонов и выполнить команды на AI Gateway.
Уязвимость исправлена в версиях 19.2.4, 19.3.2 и 19.4.1.
Узнать больше можно в GitLab Docs.
⏺Istio готовится к очередному отключению старых источников артефактов.
13 октября Istio временно отключит старые источники артефактов в Google Cloud. Это очередной тест перед окончательным выводом этой инфраструктуры из эксплуатации в декабре.
Если в CI/CD используются gcr.io/istio-release, registry.istio.io или старый источник Helm-чартов, их стоит заменить заранее.
Подробнее — в блоге Istio.
#новостной_дайджест #devops #kubernetes #github #azure #gitlab #istio
⏺GitHub Actions пережил серьёзный сбой из-за проблем с сетевой связностью.
5 октября GitHub Actions и Hosted Runners несколько часов работали с перебоями. В пике 47% рабочих процессов завершались ошибкой, а 71,9% заданий не запускались в течение пяти минут.
Причиной стал сетевой сбой между инфраструктурой GitHub и облачными сервисами баз данных и хранения. Self-hosted runners не пострадали.
Узнать подробности можно в статусе GitHub.
⏺Azure столкнулся со сбоем сетевой инфраструктуры сразу в нескольких регионах.
С 30 сентября по 1 октября проблемы затронули ExpressRoute Gateway, VPN Gateway, Azure Firewall, Application Gateway/WAF и Azure VMware Solution. Часть клиентов столкнулась с деградацией или потерей сетевой связности.
Microsoft связывает сбой с изменением в сервисе управления шлюзами, которое вызвало повышенную нагрузку одновременно с плановым обслуживанием ОС.
Читайте детали в жунале Microsoft.
⏺Kubernetes-инфраструктура Dell оказалась уязвима сразу по нескольким направлениям.
В Container Storage Modules обнаружили две уязвимости с CVSS 10.0. Без аутентификации они позволяют получить административный доступ к подключённым системам хранения.
Отдельная уязвимость в CSM Operator позволяет получить root на узлах Kubernetes. Dell рекомендует обновить CSM до версии 1.18.0 или новее.
Подробнее — в бюллетене Dell.
⏺В GitLab AI Gateway нашли способ превратить конфигурацию AI-агента в RCE.
CVE-2026-90970 позволяет пользователю с доступом к Duo Agent Platform выйти за пределы изоляции шаблонов и выполнить команды на AI Gateway.
Уязвимость исправлена в версиях 19.2.4, 19.3.2 и 19.4.1.
Узнать больше можно в GitLab Docs.
⏺Istio готовится к очередному отключению старых источников артефактов.
13 октября Istio временно отключит старые источники артефактов в Google Cloud. Это очередной тест перед окончательным выводом этой инфраструктуры из эксплуатации в декабре.
Если в CI/CD используются gcr.io/istio-release, registry.istio.io или старый источник Helm-чартов, их стоит заменить заранее.
Подробнее — в блоге Istio.
#новостной_дайджест #devops #kubernetes #github #azure #gitlab #istio