Laatste blog

Meerdere AI-services kunnen overlappende geheugenbudgetten reserveren, waardoor kleinere batches, preëmptie, het verwijderen van modellen, offloading naar de CPU of out-of-memory-fouten noodzakelijk worden.

Een cold start hangt af van hoe modelgewichten worden opgeslagen en gelezen, niet alleen van de SSD-snelheid: de indeling bepaalt het metadatawerk, de leesparalleliteit, het aantal kopieën en het hergebruik van de cache.

Versleutelde originelen kunnen nog steeds blootgestelde miniaturen opleveren wanneer apps voorbeelden, caches, indexen of back-ups opslaan op afzonderlijk beveiligde locaties.

Synchronisatie kan concurrerende versies behouden, maar alleen een eigendomsregel bepaalt welke inhoud leidend is, wie deze samenvoegt en wanneer verwijdering veilig is.

Token-scopebeperking zet een gestolen automatiseringsreferentie om van brede accountbevoegdheden naar een afgebakende set acties, resources, bestemmingen en een beperkte geldigheidsduur.

Externe auditlogboeken blijven behouden bij meer appstoringen en beveiligingsinbreuken, omdat het gemonitorde proces het bewijsmateriaal dat wordt gebruikt om het te onderzoeken niet vrijelijk kan herschrijven.

Voor het herstellen van een versleutelde back-up zijn de gegevens, het juiste sleutelpad, intacte metagegevens, een volledige herstelketen en software die het archief nog steeds begrijpt vereist.

Netwerksegmentatie beperkt een gecompromitteerde app tot goedgekeurde peers en bestemmingen, in plaats van toegang tot het hele thuisnetwerk.