آرشیو
containerd CVE-2026-53493: DoS با گراف OCI index هنگام pull
پول ایمیج معمولاً قبل از «اجرای کانتینر» فرض می‌شود امن‌تر است. GHSA-pg57-6jwg-q645 برای CVE-2026-53493 نشان می‌دهد همان فاز PullImage کافی است تا …
پچ امنیتی Kubernetes: CVE-2026-2270 و CVE-2026-76654 در یک ریلیز
۲۳ سپتامبر ۲۰۲۶ پروژه Kubernetes دو security advisory هم‌زمان داد و همان شمارهٔ ریلیز را برای هر دو بست. شدت Medium است، ولی یکی مرز authorization …
Docker Sandbox Kit Spec را به CNCF می‌برد؛ مجوز ایجنت مثل ایمیج OCI قابل حمل می‌شود
ده سال پیش صنعت بین فرمت ایمیج چندتکه و یک artifact مشترک یکی را انتخاب کرد؛ OCI برنده شد. ۲۴ سپتامبر ۲۰۲۶ در WeAreDevelopers، داکر همان منطق را برای …
Dragonfly ۲٫۰: سه سال برای major، بارگذاری RDB والکی ۹ و overhead کمتر
Python Workers به Hyperdrive وصل می‌شوند؛ PostgreSQL و MySQL هنوز بتا
Worker پایتونی تا اینجا برای SQL به origin باید خودش TCP و pooling را جمع می‌کرد. ۱۶ سپتامبر ۲۰۲۶ کلادفلر در changelog نوشت Python Workers حالا از …
کوبرنتیز ۱٫۳۷: noexec روی bind mount و sticky bit برای emptyDir، هنوز آلفا
پست‌های قبلی ۱٫۳۷ در گوی دربارهٔ هیستوگرام بومی پرومتئوس، Memory QoS و Workload-Aware Scheduling بودند. ۱۶ سپتامبر ۲۰۲۶ Nispriha Jagan و Neeraj …
Consul: توکن ACL محلی سرویس imported از peering را deregister می‌کند (CVE-2026-87107)
Cluster peering در Consul یعنی دو کلاستر مستقل catalog را با رابطهٔ مورد اعتماد به اشتراک می‌گذارند. سرویس exportشده در کلاستر مبدأ، در catalog مقصد …
هشدار GKE درباره دورزدن زمینه امنیتی در بازیابی checkpoint کانتینرد
۹ سپتامبر ۲۰۲۶ گوگل در بولتن‌های امنیتی GKE مورد GCP-2026-061 را گذاشت. ارجاع: GHSA-p7v4-vr35-mj6f. شماره CVE هنوز assign نشده. شدت از دید GKE: …
کوبرنتیز ۱٫۳۷ هیستوگرام‌های بومی پرومتئوس را به‌صورت پیش‌فرض در بتا فعال کرد
Latency API server و زمان‌بندی scheduler سال‌ها با هیستوگرام کلاسیک پرومتئوس — سطل‌های ثابت le — export می‌شد. اگر توزیع عوض شود سطل‌ها کور می‌شوند؛ …
پردازنده ویژگی‌های کوبرنتیز در OpenTelemetry به نسخه پایدار ۱٫۰٫۰ رسید
۱۶ سپتامبر ۲۰۲۶، Christos Markou و Pablo Baeyens در بلاگ OpenTelemetry نوشتند پردازندهٔ k8sattributes رسماً v1.0.0 شده است. در distroهای …