DKT94: Claude Code слили, Trivy взломали - новости DevOps from The DevOps Kitchen Talks’s Podcast

The DevOps Kitchen Talks’s Podcast

DevOps Kitchen Talks

Episodes

About

Reviews

Promote

DKT94: Claude Code слили, Trivy взломали - новости DevOps

1 hour 28 minutes Posted Apr 14, 2026 at 8:27 am.

Введение: почти сотый выпуск и новый формат00:03:50 - DKT News Bot: присылайте новости через Telegram00:06:41 - Claude Code слили: source map утечка и что нашли00:14:35 - Этика AI: Claude прикидывается человеком в PR00:17:26 - Модель Капибара и тамагочи-бадди в исходниках00:19:20 - DMCA и CloCode: Anthropic банит 8000+ репозиториев00:30:08 - Ingress NGINX уходит: миграция через Ingress2Gateway 1.000:45:24 - Trivy: сканер безопасности сам стал малварью00:55:54 - LiteLLM: credential stealer в PyPI пакетах01:00:10 - AWS S3: региональные namespaces для бакетов01:04:25 - Нужна ли AI-агентам своя Jira01:15:17 - Экономика AI: подписки vs программисты01:25:45 - Итоги и рекомендации по безопасности

0:00

1:28:35

Download MP3

Share at current time

Show notes

Claude Code слили, Trivy взломали дважды, а LiteLLM воровал пароли - неделя, когда supply chain показал себя во всей красе.

О ЧЕМ ВЫПУСКВернулись к формату новостей! Впервые собираем их через нашего Telegram-бота - присылайте свои через @dkt_news_bot. В этом выпуске:- Claude Code: утечка source map, 500K строк TypeScript, модель Капибара и тамагочи-бадди в исходниках- Anthropic DMCA: забанили 8000+ репозиториев, CloCode набрал 100K звезд за 24 часа- Ingress NGINX уходит на пенсию: разбираем Ingress2Gateway 1.0 для миграции на Gateway API- Trivy: сканер безопасности сам стал малварью через supply chain. Дважды- LiteLLM: credential stealer в PyPI пакетах v1.82.7/1.82.8- AWS S3: региональные namespaces - предсказуемые имена бакетов- Нужна ли AI-агентам своя Jira?

Практический вывод: Level 0 - никогда не ставь latest. Level 1 - пинни SHA-256 хеши и проверяй подписи контейнеров.

ССЫЛКИПоддержать наш подкаст: - Patreon - https://www.patreon.com/c/devopskitchentalks - Boosty - https://boosty.to/devopskitchentalks

Присылайте новости через бота: @dkt_news_botВсе новости выпуска (ссылки, тезисы): https://dkt-ai.github.io/episodes-news/episodes/episode-92-ru

Упомянутые ресурсы: - Ingress2Gateway 1.0 - https://kubernetes.io/blog/2026/03/20/ingress2gateway-1-0-release/ - Trivy breach - https://www.bleepingcomputer.com/news/security/trivy-vulnerability-scanner-breach-pushed-infostealer-via-github-actions/ - LiteLLM security update - https://docs.litellm.ai/blog/security-update-march-2026 - AWS S3 Regional Namespaces - https://aws.amazon.com/blogs/aws/introducing-account-regional-namespaces-for-amazon-s3-general-purpose-buckets/

ПОДКАСТYouTube - www.youtube.com/@DevOpsKitchenTalksApple Podcasts - https://apple.co/41O6mqASpotify - https://t.ly/Jg5_2Yandex Music - https://music.yandex.ru/album/10151746PodBean - https://devopskitchentalks.podbean.com

НАВИГАЦИЯ

ПОДПИСЫВАЙТЕСЬTelegram - https://t.me/DevOpsKitchenTalksInstagram - https://www.instagram.com/devopskitchentalks/

#DevOps #SupplyChain #Security #Kubernetes #ClaudeCode #Trivy #DKT

← See all 95 episodes of The DevOps Kitchen Talks’s Podcast