Amazon S3 Vectors : pré‑filtrage de métadonnées

Amazon S3 Vectors intègre désormais un mécanisme de pré‑filtrage des métadonnées avant l’exécution d’une recherche de similarité. Le moteur évalue jusqu’à 100 contraintes de filtre par requête, ce qui permet de réduire le volume de vecteurs soumis à la comparaison vectorielle. Sur des filtres très sélectifs, le pré‑filtrage génère jusqu'à cinq fois plus de correspondances que les méthodes antérieures, améliorant ainsi le rappel des résultats filtrés. La fonctionnalité est déployée immédiatement, sans frais additionnels, et s’applique aux index existants sans nécessiter de ré‑ingestion des données, ce qui minimise les interruptions de service.

Cloudflare Containers : accélération du démarrage et snapshots

Cloudflare a refondu son service Containers pour supporter les charges de travail d’agents. La nouvelle politique de planification réduit le temps de démarrage moyen de plus de quatre secondes à 648 ms, soit un facteur de six, selon des benchmarks indépendants. Cette amélioration repose sur une optimisation du processus d’allocation des ressources et sur la mise en cache des images au moment de la sélection dynamique de l’image et du type d’instance. En parallèle, Cloudflare propose en bêta publique une fonctionnalité de snapshots de système de fichiers, permettant aux espaces de travail de sauvegarder et de restaurer leur état de façon atomique, ce qui simplifie la gestion des environnements d’exécution temporaires.

Autorité de certification post‑quantique de Cloudflare

Cloudflare lance une autorité de certification basée sur les Merkle Tree Certificates (MTC). Les MTC regroupent les certificats dans un arbre de Merkle en lecture‑seule, ce qui limite la croissance du journal de certificats, un problème majeur pour la cryptographie post‑quantique où la taille des logs peut augmenter de 40 fois. Les tests internes ont montré que le traitement de milliards de MTC était 9 % plus rapide que les chaînes de signatures classiques. L’objectif est d’intégrer ces certificats dans le magasin racine résistant aux attaques quantiques de Chrome dès début 2027, avec une offre d’émission standard gratuite. Cette approche combine une réduction de la charge de stockage et une amélioration de la latence de validation, deux critères critiques pour le déploiement à grande échelle de la cryptographie post‑quantique.