🔒 Безопасность

Уязвимости в IBM Operator for Apache Flink: Опубликован бюллетень безопасности, описывающий 8 уязвимостей.

Обновление зависимостей: Для устранения уязвимостей в jackson-databind (CVE-2026-54512 — 54518) предлагается обновить jackson-bom до версии 2.22.2. Также отслеживаются уязвимости в flink-kubernetes-operator (например, CVE-2026-59949) с рекомендациями по обновлению.

🛠️ Инфраструктура и события

Переход Lyft на Apache Flink Kubernetes Operator: Крупная технологическая компания Lyft опубликовала отчет о миграции сотен своих production-заданий Flink с собственного оператора на официальный Apache Flink Kubernetes Operator. Переход был мотивирован сложностью поддержки собственного решения и проблемами с автоскейлингом. Официальный оператор предоставил такие преимущества, как обновления с сохранением состояния (last-state upgrades), автомасштабирование на месте и автоматическая настройка ресурсов.

Ключевые изменения и исправления: В списке рассылки активно создавались JIRA-тикеты для исправления ошибок и улучшений. Среди них: проблемы с toString() для типа VARIANT, ошибки в INSERT с колонками типа VARIANT и BITMAP, проблемы с производительностью MATCH_RECOGNIZE, а также ошибки в стриминговых outer join для upsert-потоков.

Конференция Current 2026: Анонсировано крупнейшее событие в области потоковой передачи данных, которое пройдет 4-5 ноября 2026 года в Сан-Франциско. В центре внимания будут Apache Kafka, Apache Flink и Apache Iceberg.

На этом все. Следующий выпуск ожидайте в начале следующей недели.