Bartek Chojnacki

Amazon pokazuje, jak Advanced Managed Scaling na EMR on EC2 pozwala dopasować strategie skalowania do konkretnych potrzeb – od oszczędzania kasy na utylizacji po agresywne skalowanie dla wrażliwych na SLA jobów. W artykule znajdziesz praktyczne scenariusze i wskazówki, kiedy wybrać konserwatywne, zbalansowane czy performance-focused podejście.

OpenSearch Dashboards TSVB Plugin ma poważną lukę (CVE-2026-18420) pozwalającą na zdalne wykonanie kodu przez prototype pollution. Atak nie wymaga uwierzytelnienia i może dać atakującemu pełną kontrolę nad systemem. Jeśli używasz tego pluginu, zaktualizuj go jak najszybciej – to nie czekaj.

Serwery generowane przez smithy-rs są podatne na niekontrolowaną rekursję w ścieżce pomijania nieznanych kluczy aws-smithy-json. Luka pozwala na zdalne ataki DoS bez uwierzytelnienia. Jeśli używasz smithy-rs, koniecznie sprawdź biuletyn bezpieczeństwa AWS i zaktualizuj bibliotekę.

W pakiecie strands-agents-tools (wersje poniżej 0.8.2) znaleziono błąd autoryzacji w narzędziu http_request. Problem polega na tym, że parametr proxies można kontrolować poprzez LLM, co pozwala na obejście allowlistu hostów i ujawnienie credentials w cleartext. Dotyczy to scenariuszy z prompt injectionem, np. poprzez niezaufaną zawartość sieciową. Jeśli używasz tego pakietu – koniecznie zaktualizuj do wersji 0.8.2 lub nowszej.

Amazon MSK Express brokers otrzymały nową funkcję automatycznego dostarczania danych Apache Kafka do Amazon S3. Rozwiązanie skaluje się do 10 GB/s, obsługuje retransmisje i backpressure bez konieczności zarządzania flotą konektorów. W porównaniu z samodzielnie zarządzanymi alternatywami można zmniejszyć koszty ingestion i delivery nawet o 60 procent, eliminując operacyjną złożoność.

AWS udoskonalił IAM Policy Simulator, przenosząc narzędzie do testowania uprawnień bezpośrednio do konsoli IAM. Simulator obsługuje teraz polityki kontroli usług (SCP), pozwala na symulacje cross-account z raportowaniem decyzji per-polityka oraz umożliwia modelowanie scenariuszy "co jeśli usunę tę politykę". Dzięki tym zmianom zespoły mogą efektywniej automatyzować testy uprawnień i wykrywać nadmierne dostępy.

OpenAI i Amazon Bedrock wprowadzają znaczące obniżki cen dla modeli GPT-5.6. Od 30 lipca 2026 roku cena GPT-5.6 Luna spada o 80 procent, a GPT-5.6 Terra o 20 procent. Luna sprawdza się w przetwarzaniu treści i automatyzacji obsługi klienta, podczas gdy Terra balansuje inteligencję z szybkością dla bardziej zaawansowanych zadań. Zmiany cen stosują się automatycznie bez konieczności działań ze strony użytkowników.