Docker добавляет AI-агентов в Compose и запускает GPU-сервис Offload

Docker анонсировал два крупных обновления для разработчиков, работающих с AI: добавил поддержку AI-агентов в Docker Compose и запустил новый облачный сервис Docker Offload с GPU.

Теперь Docker Compose можно использовать для определения и запуска так называемых агентных нагрузок. Это достигается за счет поддержки фреймворков для оркестрации AI-агентов, таких как CrewAI, LangGraph и Spring AI. Более того, появилась возможность разворачивать такие приложения напрямую в облачные сервисы. Например, для Google Cloud Run теперь можно использовать команду `` gcloud run compose up ``.

Вторая новинка — Docker Offload, облачный сервис для вычислений и сборки, который является аналогом Docker Build Cloud, но с важным отличием: он оснащен GPU Nvidia L4 Tensor Core. Сервис предназначен для ресурсоемких AI-задач, будь то сборка, тестирование или периодический запуск приложений. Docker Offload позволяет организовать гибридные рабочие процессы (локально + удаленно), поддерживает проброс портов и bind mounts для создания "локально-подобного" опыта. Для использования потребуется Docker Desktop и платный аккаунт (Pro или выше). Оплата поминутная, но есть существенный минус для пользователей за пределами США — сервис пока работает только в регионе us-east, что может привести к высоким задержкам.

В анонсе Docker скромно умолчал о вопросах безопасности, хотя это одна из главных проблем AI-агентов. Существует фундаментальный конфликт между стремлением к полной автоматизации и необходимостью человеческого контроля над критически важными действиями. Docker предлагает использовать для митигации рисков эфемерные, изолированные окружения, но это не решает проблему потенциально вредоносных промптов, которые могут быть переданы доверенному агенту.

Теперь можно будет не просто собрать контейнер, который не работает, а собрать его с помощью AI-агента, который сам не понимает, почему он не работает 😬

MemOps 😃

🔥 DDoS-атаки бьют рекорды: +43% за квартал, ботнет вырос до 4.6 млн

По данным Curator, во II квартале 2025:
→ Общее число DDoS-атак выросло на 43% год к году;
→ Атаки на уровне приложений (L7) — +74%;
→ Крупнейший ботнет увеличился с 1.33 млн до 4.6 млн устройств (атака на госресурсы 16 мая).

Кто под ударом?
• L3-L4 атаки: Финансы (22.6%), E-commerce (20.6%), IT/Телеком (16.1%);
• L7 атаки: Основные источники — Россия (17%), США (16.6%), Бразилия (13.2%);
• «Плохие» боты: +31% трафика; цель — E-commerce (59.6%), Онлайн-ставки (16.5%), Медиа (9.6%).

Самая долгая атака продлилась 96.5 часа и была направлена на букмекеров. Бот-трафик растёт быстрее, чем число защищаемых ресурсов.

Типичный 🥸 Сисадмин

Мне сегодня приснился кошмар. Вот он на видео 😨

Концентрированная доза вьетнамских флешбэков для любого, кто учился на курсах Cisco (CCNA/CCNP) или просто изучал сети в 2000-х и 2010-х годах.

Типичный 🥸 Сисадмин

🤖 ИИ сгенерировал 50% кода Google — разработчики переходят на «prompt-инжиниринг»

Внутренняя статистика Google: 37% ИИ-подсказок принимаются программистами, что приводит к созданию половины всего кода компании. Искусственный интеллект также обрабатывает 8% правок в code review и адаптирует 2% скопированного кода. Это освобождает инженеров от рутины, позволяя фокусироваться на архитектуре и дизайне систем.

Ключ к успеху — человеческий код и UX
Модели Gemini обучаются на наборе DIDACT — архиве качественного кода, логов сборок и ревью за годы работы. Без этих данных ИИ бесполезен. Важна и интеграция в workflow: разработчики всё чаще пишут запросы на естественном языке («создай калькулятор для скидок»), а ИИ генерирует код. Без удобных инструментов (например, в IDE) даже мощные модели не дадут эффекта.

Будущее: автономные ИИ-агенты
Google тестирует ИИ для автоматического тестирования и рефакторинга устаревшего кода. Следующий шаг — агенты, которые самостоятельно находят баги, исправляют их, проводят тесты и публикуют апдейты без участия человека.

«50% кода без багов?» — мечта, которой не верит ни один QA.

Типичный 🥸 Сисадмин

Когда CRITICAL тикеты есть, а кондиционера нет.

IT-Мемасы от Эникея 🥴

План на день понедельника:

✅ Проснуться
☑️ Увидеть 14 новых тикетов с приоритетом “СРОЧНО”
☑️ Запустить чайник
☑️ Мысленно пройти все уровни Постал без сохранения

Типичный 🥸 Сисадмин

👍 Telegram запускает рекламу в видео

Теперь реклама в Telegram будет появляться прямо при просмотре видео. Новый формат баннеров уже тестируется и работает по таргетированной модели Users, то есть — только для подписчиков определённых каналов или заранее собранных аудиторий.

В Telegram Ads можно будет запускать видеобаннеры с CPM от €1. По оценкам МТС AdTech, для некоторых ниш (например, бьюти и маркетплейсы) эффективность может вырасти до 25%, а стоимость лида — снизиться на 15%. Telegram пока молчит, но рынок уже надеется на дефицитный инвентарь.

А вот аналитики настроены осторожно: большинство каналов всё ещё не выпускает регулярное видео, а гибкой настройки (по интересам, поведению и т.п.) в Telegram по-прежнему нет. Как обычно — потенциал есть, но инструмент пока сырой.

🥸 godnoTECH - Новости IT

AAAA-батарейки не нашёл, пришлось крафтить.
#предложка

Типичный 🥇 Сисадмин

🏥 Почему не стоит спать рядом с шумными стойками серверной.

Один из коллег-сисадминов поведал историю, которая может быть полезна многим из нас. Не выспавшись ночью он решил вздремнуть в обеденный перерыв в серверной. Идеальное, казалось бы, место. т.к темно, прохладно, а белый шум вентиляторов заглушает все посторонние звуки. Настоящая колыбель для админа! 🛌

Однако, проснувшись через час по будильнику, он почувствовал головную боль и звон в ушах. Другой админ, услышав это, с удивлением объяснил ему то, о чем многие из нас могут не задумываться. Белый шум на самом деле невероятно громкий. Из-за высокой частоты звука мозг перестает воспринимать его как громкий, но вред слуху наносится колоссальный.

В интернетах когда-то ходила байка про один старый НИИ, где айтишников посадили работать прямо в серверную. Весь отдел, включая техподдержку. Народ там сидел в свитерах и толстовках, потому что от кондиционеров постоянно дуло, а чтобы поговорить с коллегой за соседним столом, приходилось буквально перекрикиваться. Один сотрудник так отработал пять лет и начал страдать от тиннитуса (постоянного звона в ушах) 🔈

Используйте средства защиты слуха, подойдут обычные поролоновые беруши (если правильно вставлены) или специальные строительные (стрелковые) наушники 🎧

Админы, берегите свой слух! Его, как и бэкапы, нельзя восстановить, если он уже потерян.

Типичный 🥸 Сисадмин

🎹 FortiWeb взломан изнутри: SQL-инъекция 9.6/10 позволяет писать код в БД

В компоненте Fabric Connector (интеграция продуктов Fortinet) обнаружена критическая уязвимость CVE-2025-25257 (9.6/10 CVSS). Атакующий без авторизации мог:
→ Выполнять произвольные SQL-запросы через поддельный Bearer-токен в заголовке Authorization;
→ Использовать SELECT... INTO OUTFILE для записи вредоносного кода на диск;
→ Запускать код через Python, получая полный контроль над системой (от имени пользователя mysql).

Уязвимые версии:
FortiWeb 7.6.0–7.6.3, 7.4.0–7.4.7, 7.2.0–7.2.10, 7.0.0–7.0.10.
Решение: Срочно обновиться до 7.6.4, 7.4.8, 7.2.11 или 7.0.11. До патча — отключить веб-интерфейсы HTTP/HTTPS.

Как починили?
Fortinet заменила небезопасные форматные строки на подготовленные выражения (prepared statements), блокирующие SQL-инъекции. Уязвимость нашёл Кентаро Кавана (GMO Cybersecurity) — эксперт по взлому Cisco.

Типичный 🥸 Сисадмин

☕️ Недавно с коллегами за чашкой кофе зашел у нас разговор о том, что же на самом деле делает сисадмина хорошим сисадмином? Роль у нас у всех многогранная, но мы попытались вывести три самых главных, универсальных навыка.

С практической точки зрения, мы сошлись на том, что нужно уметь документировать, автоматизировать и, что крайне важно, выводить из эксплуатации. Причем один мудро заметил, что порядок тут даже важнее, т.е. сначала грамотно выводим из эксплуатации старый хлам, потом документируем то, что осталось, и только потом автоматизируем. Ведь недокументированная, но чистая и понятная среда куда лучше, чем идеально описанный зоопарк из легаси-систем, который страшно трогать.

Но сошлись мы и на том, что чисто технические навыки лишь половина дела. Гораздо важнее оказались софт-скилзы, которые отличают просто исполнителя от настоящего инженера. Это, во-первых, умение учиться – постоянно и самостоятельно. Во-вторых, умение решать проблемы, то есть мыслить логически и методично, а не просто перебирать варианты. И в-третьих, что, возможно, самое сложное для многих, – умение вовремя просить о помощи. Никто не может знать всё, но хороший админ всегда знает, где найти ответ и не боится признать, что зашел в тупик. А еще важно быть человеком, с которым приятно работать, а не токсиком, отравляющим атмосферу в коллективе 😡

В итоге, получается, что идеальный сисадмин состоит из сплава технической дисциплины, умения постоянно учиться и человеческих качеств. Эти навыки позволяют пройти главный экзамен на профпригодность: настроить всё, задокументировать и уйти в отпуск так, чтобы никто не стрессовал (ни админ, ни коллеги).

Типичный 🥸 Сисадмин

Сервер в шкафу спальни. Классика хоумлаба 🔊

Сначала ты хочешь просто поднять свой маленький VPN и файлопомойку, а через год твоя одежда особенно пахнет, плюс ты привык сладко засыпать под убаюкивающий рокот турбин.

Типичный 🥸 Сисадмин

Что-то даже захотелось выйти и продышаться после этого принесенного пк 🫁

Типичный 🏥 Сисадмин