Четыре истории о том, что стоит между кодом и продакшеном: пакетный реестр, сетевой стек контейнера, формат хранения данных — и, в случае Meta, суд, который посчитал иначе.
LiteLLM скомпрометирован прямо на PyPI
Свежий пример supply chain атаки без вашей вины: в реестре опубликована версия 1.107.0 LiteLLM со стилером учётных данных и бэкдором внутри. Разбор SafeDep — для тех, кто использует litellm: проверяйте закреплённые версии и обновляйтесь; для всех остальных — присмотритесь всё равно. Атака через пакетный реестр не требует ошибки с вашей стороны, достаточно чужой. Пайплайны, доверяющие latest, — самое уязвимое звено такой цепочки.
Сетевые неймспейсы Docker: что происходит после docker run
Selectel объясняет, как контейнер получает сеть: veth-пара работает как виртуальный кабель, bridge — как программный коммутатор, а SNAT и DNAT в iptables разворачивают исходящий трафик и проброс портов. Четыре шага от запуска контейнера до сетевой изоляции, плюс диагностика через nsenter, когда утилит внутри контейнера нет. Понимание связки veth-bridge — то, что отделяет отладку сетевых проблем от гадания на кофейной гуще.
DuckDB 2.0.0 LTS «Cinnamon Teal»
Самый насыщенный релиз в истории проекта: Friendly SQL в духе PostgreSQL, протокол Quack, в котором клиент и сервер — полноценные инстансы DuckDB, и DuckLake — lakehouse-формат поверх объектного хранилища с SQL-каталогом и первоклассной поддержкой Iceberg. Статус LTS обещает стабильность интерфейсов — можно закладываться в прод, не боясь очередного ломающего релиза. Аналитике без инфраструктуры добавили серьёзную опцию.
Meta обяжут заплатить $25 млрд за Cambridge Analytica
Штат Нью-Мексико добился штрафа в 25 миллиардов долларов по делу, выросшему из скандала с Cambridge Analytica: суд счёл доказанным обман пользователей о приватности Facebook. Пятьсот тридцать восемь баллов на Hacker News и триста комментариев — индустрия обсуждает не сумму, а прецедент: цена приватности пользователей впервые измеряется десятками миллиардов, а не трёхзначными компенсациями по NDA.