Tags: DevOps - PT EASYSTEM SMART TECH

05
NOV

Node.js 26 Resmi LTS Lithium: Temporal API, Undici 8, dan Ceklis Upgrade Server

Posted by easystem nodejs javascript DevOps server

Sejak 28 Oktober 2026, Node.js 26 resmi menyandang status Long Term Support (LTS) dengan nama kode "Lithium". Artinya, versi ini bukan lagi eksperimen "Current" yang berubah cepat, melainkan jalur rilis yang boleh dipakai di server produksi dan akan terus mendapat perbaikan hingga akhir April 2029. Bagi tim yang mengelola aplikasi Node.js di pemerintahan, sekolah, atau sistem internal perusahaan, momen ini adalah waktu tepat untuk menyusun rencana upgrade sebelum versi lama habis masa dukungan. ...

05 November 2026 Dibaca 6 kali

04
NOV

Bot Review AI Mengarang CVE Palsu: Cara Aman Menaruh Agen AI di Pipeline CI

Posted by easystem AI keamanan CI/CD DevOps

Jam dua pagi, seorang platform engineer menaikkan versi PostgreSQL di pipeline-nya dari 16.11 ke 16.13. Perubahan tiga baris yang tujuannya cuma menutup celah keamanan yang sudah dipublikasikan. Beberapa menit kemudian, bot code review miliknya membalas dengan laporan sekitar 1.500 kata yang menolak perubahan itu. Laporan tersebut menyebut kenaikan versi sebagai "pengambilalihan arsitektural", menuduh build PostgreSQL baru sebagai kendaraan pengiriman data internal ke sebuah perusahaan pihak ket ...

04 November 2026 Dibaca 16 kali

29
OKT

PHP2Shell: Dua CVE Kritis di Inti PHP, Cek Versi Server Anda

Posted by easystem php keamanan php2shell cve DevOps

Pada 21 Oktober 2026 tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua celah yang memungkinkan eksekusi kode jarak jauh (remote code execution/RCE) tanpa autentikasi. Celah ini dijuluki PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Bedanya dengan celah plugin CMS yang biasa kita tangani: kali ini lubangnya ada di inti PHP, jadi semua aplikasi PHP ikut terdampak, sebersih apa pun kode aplikasinya. Dua celah, satu akar masalah: memori request Keduan ...

29 Oktober 2026 Dibaca 64 kali

20
OKT

Kubernetes 1.35 Matikan cgroup v1: Panduan Migrasi Node ke cgroup v2

Posted by easystem kubernetes cgroup DevOps linux

Kalau Anda mengelola cluster Kubernetes di atas server Linux yang instalasinya sudah berumur beberapa tahun, ada satu perubahan yang perlu masuk daftar kerja: sejak Kubernetes v1.35, opsi failCgroupV1 bernilai true secara default. Artinya kubelet tidak lagi mau menyala di node yang masih memakai cgroup v1. Node lama yang belum dimigrasi akan berhenti bergabung ke cluster begitu kubelet-nya di-upgrade, dan itu biasanya baru ketahuan saat kubectl get nodes menunjukkan status NotReady di jam-jam si ...

20 Oktober 2026 Dibaca 74 kali

13
OKT

CVE-2026-105445 Token Docker Hub Bisa Dibajak, Ini Cara Amankan CI/CD

Posted by easystem Docker keamanan ci-cd DevOps

Kalau tim Anda menyimpan image di Docker Hub dan mengotomatiskan build lewat CI/CD, ada kabar keamanan yang wajib dibaca minggu ini. Docker mengungkap kerentanan berkode CVE-2026-105445 yang membuat personal access token (PAT) bisa berpindah tangan ke akun lain tanpa sepengetahuan pemiliknya. Docker menilai ini sebagai risiko rantai pasok perangkat lunak (software supply chain) level kritis, karena token tersebut bisa dipakai mem-publish image atas nama orang lain. Kabar baiknya: Docker sudah m ...

13 Oktober 2026 Dibaca 162 kali

09
OKT

Kubernetes Tinggalkan cgroup v1: Panduan Migrasi ke cgroup v2

Posted by easystem kubernetes cgroup DevOps linux container

Jika Anda mengelola klaster Kubernetes di server Linux, ada satu perubahan besar yang perlu segera masuk daftar rencana kerja: cgroup v1 sudah resmi dianggap usang dan akan dihapus. Kubernetes blog menulis bahwa sejak Kubernetes v1.35, opsi failCgroupV1 bernilai true secara bawaan, artinya kubelet tidak akan start di node yang masih memakai cgroup v1. Pada rilis Kubernetes 1.36 (versi yang berlaku saat artikel sumber ditulis), cgroup v1 masih bisa dipakai sebagai fallback, tetapi opsi fallback i ...

09 Oktober 2026 Dibaca 86 kali

03
OKT

K3s vs Kubernetes: Kapan Pakai Distro Ringan, Kapan Tetap K8s Standar

Posted by easystem kubernetes k3s container DevOps

Ingin mencoba Kubernetes tapi server Anda hanya punya RAM 1–2 GB? Anda tidak sendiri. Kubernetes (K8s) memang menjadi standar industri untuk menjalankan aplikasi berbasis container, tetapi banyak tim IT di Indonesia — pengembang aplikasi, pengelola server instansi, hingga penyedia jasa web — urung mencobanya karena kebutuhan sumber dayanya besar. Kabar baiknya, ada jalan tengah yang sudah terbukti: K3s, distribusi Kubernetes ringan yang sanggup berjalan di server kecil, bahkan ...

03 Oktober 2026 Dibaca 135 kali

26
SEP

Docker Bawa Kit Sandbox ke CNCF: Standar Terbuka untuk Hak Akses Agen AI

Posted by easystem Docker CNCF AI Agent DevOps

Sepuluh tahun lalu industri container menyelesaikan satu masalah besar: setiap vendor punya format image dan runtime sendiri. Docker lalu menyumbangkan format image dan runtime runc-nya ke Linux Foundation, dan lahirlah OCI (Open Container Initiative). Hasilnya, image yang dibangun di mana pun bisa berjalan di mana pun. Kini masalah serupa muncul lagi, tetapi kali ini soal agen AI: belum ada format bersama untuk menjawab satu pertanyaan sederhana — "apa sebenarnya yang boleh dilakukan agen ini ...

26 September 2026 Dibaca 255 kali