nginx

Minimus публикует сотни distroless-образов с процентами снижения уязвимостей на каждый: nginx — 100%, python — 98%. Теперь они бесплатны без SLA и гарантий сроков патчей — платные тарифы получают исправления первыми.

Тред при участии сооснователя крутится вокруг одного: бесплатные уровни исчезают, когда на них уже опираются. Инженеры также давят на неотвеченные базовые вопросы: нет Dockerfile, непонятное лицензирование, и разрыв доверия к цепочке поставок по сравнению с открытым Wolfi.

Новый режим Caddy-совместимости в zeroserve JIT-компилирует часть директив Caddyfile в eBPF, затем в нативный машинный код и крутит его в цикле событий io_uring: втрое выше пропускная способность и на 70% ниже задержка, чем у Caddy.

Тред не спорил с цифрами — он спорил со смыслом. «Caddy-совместимость минус всё, что важно», написал один, ведь ACME и плагинов нет. Другой посчитал: 35k qps на двух потоках — это оптимизация метрики, которая узким местом никогда и не была.