Semana cargada en Cloudflare: PlanetScale, R2 SQL analítico y agentes sin signup
El Developer Platform metió varios cambios entre el 18 y el 23 de junio. 18/6: integración con PlanetScale — creás y facturás Postgres/MySQL desde Cloudflare y los consumís vía Hyperdrive. 19/6: los Durable Objects con conexiones connect() o WebSocket salientes activas ya no se desalojan hasta 15 min (clave para workloads de LLM/agentes), nuevas location hints apac-ne/apac-se, y cuentas temporales para que agentes IA deployen Workers con --temporary sin signup previo. 22/6: R2 SQL suma window functions, SELECT DISTINCT, set operations y agregados como MEDIAN/PERCENTILE_CONT sobre Iceberg. 23/6: los rollback handlers de Workflows ahora reciben contexto del step. Un golazo para la DX del edge.
Rocky Linux saca parches importantes para PostgreSQL y Valkey
El 18 de junio Rocky Linux publicó advisories de severidad Important: RLSA-2026:26181 (PostgreSQL 15, Rocky 8), RLSA-2026:26204 (PostgreSQL 18, Rocky 9), RLSA-2026:25925 (Valkey, Rocky 9) y RLSA-2026:26008 (Redis 6, Rocky 8). Son rebuilds de distro, así que si corrés tus bases sobre Rocky/RHEL revisá errata.rockylinux.org y aplicá. Si estás en imágenes upstream o managed, igual conviene chequear si los CVE subyacentes te tocan.
Tendencias Destacadas
Segunda semana seguida de ataques a la cadena de suministro npm vía typosquat + postinstall (Mastra/easy-day-js). La lección de arquitectura: deshabilitá scripts de install por defecto (--ignore-scripts), fijá versiones con lockfile y exigí provenance.
El runtime de TypeScript se muda a lenguajes nativos (Go en el compilador) igual que Prisma 7 y Bun lo hicieron antes: el costo de arranque y type-check pesa más que la pureza del lenguaje host.
Busy week at Cloudflare: PlanetScale, analytical R2 SQL, and agents without signup
The Developer Platform pushed several changes between June 18 and 23. Jun 18: PlanetScale integration — create and bill Postgres/MySQL from Cloudflare, consume via Hyperdrive. Jun 19: Durable Objects with active outbound connect() or WebSocket connections no longer evict for up to 15 min (key for LLM/agent workloads), new apac-ne/apac-se location hints, and temporary accounts so AI agents can deploy Workers with --temporary without prior signup. Jun 22: R2 SQL gains window functions, SELECT DISTINCT, set operations and aggregates like MEDIAN/PERCENTILE_CONT over Iceberg. Jun 23: Workflows rollback handlers now receive step context. A real win for edge DX.
Rocky Linux ships important PostgreSQL and Valkey security patches
On June 18 Rocky Linux published Important-severity advisories: RLSA-2026:26181 (PostgreSQL 15, Rocky 8), RLSA-2026:26204 (PostgreSQL 18, Rocky 9), RLSA-2026:25925 (Valkey, Rocky 9) and RLSA-2026:26008 (Redis 6, Rocky 8). These are distro rebuilds, so if you run your databases on Rocky/RHEL, check errata.rockylinux.org and apply. On upstream or managed images, still verify whether the underlying CVEs hit you.
Notable Trends
Second straight week of npm supply-chain attacks via typosquat + postinstall (Mastra/easy-day-js). The architecture lesson: disable install scripts by default (--ignore-scripts), pin versions with a lockfile, and require provenance.
The TypeScript toolchain is moving to native languages (Go in the compiler), just as Prisma 7 and Bun did earlier: startup and type-check cost now matter more than host-language purity.
Semaine chargée chez Cloudflare : PlanetScale, R2 SQL analytique et agents sans inscription
La Developer Platform a livré plusieurs changements entre le 18 et le 23 juin. 18/6 : intégration PlanetScale — créez et facturez Postgres/MySQL depuis Cloudflare, consommez via Hyperdrive. 19/6 : les Durable Objects avec connexions sortantes connect() ou WebSocket actives ne sont plus évincés jusqu'à 15 min (clé pour les workloads LLM/agents), nouveaux location hints apac-ne/apac-se, et comptes temporaires pour que les agents IA déploient des Workers avec --temporary sans inscription préalable. 22/6 : R2 SQL gagne window functions, SELECT DISTINCT, set operations et agrégats comme MEDIAN/PERCENTILE_CONT sur Iceberg. 23/6 : les rollback handlers des Workflows reçoivent désormais le contexte du step. Un vrai plus pour la DX edge.
Rocky Linux publie des correctifs importants pour PostgreSQL et Valkey
Le 18 juin, Rocky Linux a publié des advisories de sévérité Important : RLSA-2026:26181 (PostgreSQL 15, Rocky 8), RLSA-2026:26204 (PostgreSQL 18, Rocky 9), RLSA-2026:25925 (Valkey, Rocky 9) et RLSA-2026:26008 (Redis 6, Rocky 8). Ce sont des rebuilds de distro : si vos bases tournent sur Rocky/RHEL, consultez errata.rockylinux.org et appliquez. Sur images upstream ou managées, vérifiez quand même si les CVE sous-jacentes vous concernent.
Tendances Notables
Deuxième semaine consécutive d'attaques de la chaîne d'approvisionnement npm via typosquat + postinstall (Mastra/easy-day-js). La leçon d'architecture : désactivez les scripts d'install par défaut (--ignore-scripts), épinglez les versions avec un lockfile et exigez la provenance.
La chaîne d'outils TypeScript migre vers des langages natifs (Go pour le compilateur), comme Prisma 7 et Bun avant elle : le coût de démarrage et de type-check prime désormais sur la pureté du langage hôte.