2 сентября 2026

Ломающие изменения в Kubernetes 1.37: что действительно сломается в день обновления, что сломалось раньше, а что ещё впереди

Kubernetes v1.37 вышел 26 августа 2026 года. Большая часть изменений, которые ему приписывают, случилась в v1.34 и v1.35, ещё одно наступит только в v1.38, а то единственное, из-за которого поды действительно могут зависнуть в ContainerCreating, почти не упоминают. Здесь — честная сводка, аудит, который нужно провести до обновления, и пошаговый регламент.

27 августа 2026

kube-proxy удаляет режим ipvs: переход на nftables, миф о планировщиках и режим по умолчанию, который никто не зафиксировал

В Kubernetes 1.37 объявлено ровно одно устаревание, и это режим ipvs в kube-proxy. Выключен по умолчанию в 1.40, код удалён в 1.43. Здесь — переключение на nftables, требование к ядру, четыре изменения поведения и ловушка, которая достаёт даже кластеры без ipvs.

24 августа 2026

Переход с containerd 1.7 на 2.x: переписывание config.toml, ловушка реестров и почему единственная разумная цель — 2.3 LTS

Расширенная поддержка containerd 1.7 заканчивается в сентябре 2026 года, и она изначально относилась только к версиям Kubernetes, которые уже сняты с поддержки. Здесь — переписывание конфигурации на версию 3, конвертация реестров, кладущая кластеры, и единственная ветка, на которую стоит переходить.

23 августа 2026

Переход с cgroup v1 на cgroup v2: аудит, таблица соответствий и то, что реально ломается

systemd 258 вырезал cgroup v1 подчистую, и теперь ваши хосты грузятся в единую иерархию независимо от того, просил их об этом кто-нибудь или нет. Вот аудит, пофайловый перевод настроек и четыре утверждения об этой миграции, которые просто неверны.

21 августа 2026

От init.d к юнитам systemd: как перевести SysV-скрипты и rc.local, пока они ещё работают

systemd 260 выкинул sysv-generator, rc-local.service и systemd-sysv-install. У каждого скрипта в /etc/init.d и у каждого /etc/rc.local на ваших серверах теперь есть срок. Разбираем, как их найти и как перевести в юниты по-человечески.

20 августа 2026

Ломающие изменения Docker Engine 29: что реально отваливается на Linux-сервере

Минимальную версию API двигали дважды, containerd image store включается только при установке с нуля, а лимит открытых файлов внутри контейнеров тихо упал с 1048576 до 1024. Девять месяцев последствий, сверено с upstream.

17 августа 2026

Обновление Ubuntu 24.04 до 26.04 LTS на боевых серверах: что реально ломается

Путь обновления откроется 27 августа вместе с 26.04.1. Шесть умолчаний в базовой системе поменялись без вашего участия, а одно из них способно оставить облачный инстанс, который больше не загрузится.

16 августа 2026

Постквантовые SSH и TLS: что на самом деле менять на серверах в 2026 году

Согласование ключей решено и уже включено по умолчанию, подписи — нет. Практическое руководство по аудиту и починке SSH и TLS на реальной инфраструктуре.

15 августа 2026

Ingress-nginx всё: как перейти на Gateway API и не уронить прод

Ingress-контроллер, через который идёт трафик примерно половины cloud native окружений, заархивирован с марта 2026 года. Практическое руководство: что ломается на самом деле, чего не переведёт ingress2gateway и как выкатиться с откатом.

14 августа 2026

Безопасность MCP в продакшене: как защитить серверы Model Context Protocol и ИИ-агентов

Что уже требует спецификация MCP, что на самом деле сломали CVE кодовых агентов 2026 года и какие меры выдерживают: проверка аудитории, фиксация инструментов, песочницы, политика egress и аудит.

5 августа 2026

DevOps, MLOps и LLMOps: как генеративный ИИ вышел в продакшен

Документированная история DevOps, MLOps и LLMOps и практическое руководство по промптам, RAG, оценке, наблюдаемости, безопасности и стоимости.

Агентный ИИ в 2026: Hermes, NVIDIA Nemotron и стек открытых моделей

Агентный ИИ — это меньше про модели побольше и больше про надёжное использование инструментов. Полевой гид по стеку с открытыми весами — Hermes от Nous Research и Nemotron от NVIDIA — и как строить агентов, которые не разваливаются.

Copilot Studio + Microsoft Fabric: строим агента, который читает твой data lake

Microsoft Fabric кладёт твои данные в OneLake; Copilot Studio позволяет строить агентов поверх них. Вот как соединяются эти две части — grounding, SQL-endpoint, data-агенты Fabric — и ловушки, которых стоит избегать.

Databricks Lakehouse: когда data lake наконец встречается с warehouse

Data lake дёшевы, но хаотичны; warehouse быстры, но негибки. Паттерн lakehouse — Delta Lake, Unity Catalog и архитектура medallion — это то, как Databricks объединяет оба. Вот что действительно важно.

22 апреля 2026 г.

Спокойные ИИ-платформы: выпускать интеллект, не сжигая команду

Три паттерна, которыми я пользуюсь, чтобы внедрять современный ИИ в enterprise-платформы и не превращать команду в постоянных пожарных.

• ИИ
• Платформа
• Архитектура
• Claude