Bartek Chojnacki

AWS rozszerza ofertę frontier models na Amazon Bedrock o GPT-6 Sol, GPT-6 Luna i Claude Opus 5.5, dając developerom więcej opcji do wyboru w zależności od potrzeb, kosztów i opóźnień. To praktyczne rozwiązanie dla tych, którzy szukają modelu dopasowanego do konkretnego use case'u, a nie tylko najinteligentniejszego.

AWS planuje ćwiczenie, w którym European Sovereign Cloud będzie operować bez połączenia do globalnego backbone'u przez kilka godzin - to praktyczna demonstracja, że infrastruktura może działać całkowicie niezależnie w obrębie UE. Dla cloud engineerów to ważny sygnał: jeśli planujesz workloady wymagające pełnej suwerenności danych, warto śledzić, jak AWS radzi sobie z izolacją od globalnych sieci.

Anthropic wypuścił Claude Sonnet 5.5 dostępny teraz na Amazon Bedrock i Claude Platform, czyli ulepszoną wersję modelu dedykowaną do kodowania i pracy z wiedzą. Model jest szybszy, bardziej efektywny i kosztuje mniej per task, co powinno zainteresować devów szukających balansu między mocą a ceną.

AWS rozszerza IAM outbound identity federation o wsparcie dla interface VPC endpoints, co pozwala na dostęp do OIDC discovery metadata i kluczy weryfikacyjnych JWKS bez wychodzenia do publicznego internetu. To rozwiązanie ułatwia spełnienie wymagań bezpieczeństwa sieciowego dla workloadów w VPC-ach z ograniczonym dostępem do sieci, jednocześnie umożliwiając weryfikację JWT-ów przez usługi zewnętrzne.

Amazon Transcribe pozwala już szyfrować custom vocabularies, vocabulary filters i language models własnymi kluczami AWS KMS zamiast domyślnymi kluczami Amazona. Zyskujesz pełną kontrolę nad uprawnieniami, audytem w CloudTrail i możliwością odwołania dostępu na swoich warunkach – feature dostępny we wszystkich regionach, gdzie działa Transcribe.

AWS Elastic Disaster Recovery dodał obsługę dla serwerów opartych na AWS Graviton (arm64), co oznacza że możesz chronić swoje workloady na architekturze ARM z taką samą prostotą co x86. System automatycznie wykrywa arm64 i odzyskuje je na instancjach Graviton bez dodatkowej konfiguracji, dostępne we wszystkich regionach AWS gdzie działa DRS.

W rozszerzeniu PostgreSQL pgcollection (wersje 2.0.0–2.1.1) odkryto lukę typu confusion w logice konwersji typów, którą może wykorzystać uwierzytelniony użytkownik bazy danych. Atak może prowadzić do awarii backendu PostgreSQL lub wykonania dowolnego kodu – wymagana jest natychmiastowa aktualizacja.

Amazon relansuje EventBridge Custom event bus z możliwością dzielenia się między kontami, strict orderingiem zdarzeń i wbudowaną retencją do roku. Nowa usługa jest już dostępna w 14 regionach AWS (US, Europa, Azja Pacyfik) i zmienia model cenowy na opłaty za transfer danych zamiast liczby eventów.

Amazon RDS for PostgreSQL w wersji 18+ obsługuje teraz post-quantum TLS do szyfrowania danych w tranzycie. Możesz konfigurować parametr ssl_groups, wybierając grupy kryptograficzne z listy dozwolonych przez AWS, aby dostosować bezpieczeństwo do standardów twojej organizacji.