IT: разработка за 31.08.26

Уязвимость в обработке WebSocket-соединений Kubelet позволяет любому ServiceAccount с правом nodes/proxy GET негласно выполнять команды внутри любого пода кластера в обход аудит-логов: разбор механизма атаки, затронутых компонентов уровня Rook-Ceph и превентивных мер через KEP-2862, Kyverno и Cilium.

Сквозная автогенерация TypeScript-типов из OpenAPI на базе Laravel и Scramble помогла команде вскрыть скрытые разногласия в именовании сущностей, перейти к монорепозиторию, стабилизировать сборку и снизить трудозатраты на оценку спринтовых задач на 20–40% без постоянных поломок dev-окружения.