تحلیل The Register می‌گه تا اکتبر ۲۰۲۷ و با سه ددلاین پشت‌سرهم، VMware رهبری بازار مجازی‌سازی رو از دست می‌ده و خود Broadcom هم اصلاً ناراحت نیست.

راهنمای تازهٔ AWS می‌گه ترافیک ایجنت‌ها فرض‌های API معمولی رو می‌شکنه: درخواست‌های صدها کیلوبایتی، پاسخ‌های چندثانیه‌ای و هزینه‌ای که throttling رو به ابزار کنترل بودجه تبدیل می‌کنه.

ایجنت‌های AI برای کار با سیستم‌های واقعی یا کردنشیال کامل می‌گیرن یا خروجی ترمینال رو دستی جابه‌جا می‌کنی. AIPermission راه سومه: یه دروازهٔ محلی که فقط اکشن‌های مجاز رو اجرا می‌کنه.

۷ هفته پیش۳ دقیقهgithub.com

یه محقق امنیتی نشون داده کاربر پیش‌فرض Omarchy عضو گروه docker بوده و همین باعث می‌شد هر برنامه‌ای تو سشن دسکتاپ، بدون رمز و بدون sudo، دسترسی روت بگیره.

GitHub Next یه راه رسمی داده که ایجنت‌های کدنویسی مثل Copilot و Claude Code رو با یه فایل مارک‌داون توی GitHub Actions اجرا کنی، اون هم با سندباکس و سقف هزینه.

لورین هاکستاین بعد از خوندن گزارش‌های حوادث بزرگ ابری، الگوهای تکرارشونده رو کنار هم گذاشته: ریسک‌هایی که به نظرش ذاتی‌ان و پاک‌شدنی نیستن، پس بهتره روی آمادگی برای پاسخ به حادثه حساب باز کرد.

SkillRepo قابلیت جدیدی معرفی کرده که با اون هر تیم فقط مجموعهٔ اسکیل خودش رو می‌گیره و آپدیت اسکیل ناشرهای بیرونی تا وقتی تأیید نشده، به کل مخزن‌ها نمی‌رسه.

۷ هفته پیش۳ دقیقهskillrepo.dev

بررسی کد بدون اجرا کردنش؛ از ابزار Lint سال ۱۹۷۸ تا ابزارهایی که همون لحظهٔ تایپ کردن، باگ و مشکل امنیتی رو توی ویرایشگر نشون می‌دن.

۷ هفته پیش۳ دقیقهibm.com

یه مهندس شش قانون تشخیص دریفت رو روی یه کلاستر واقعی AKS تست کرد و فقط دو تاشون بدون دست‌کاری جواب داد. دلیل شکست بقیه، یه لیست ثابت دوازده‌تایی از منابع بود.

نویسنده می‌گه ایجنت‌های نرم‌افزاری تیمش فقط چیزی رو می‌دونن که جایی نوشته شده؛ پس هر تصمیمی که فقط تو جلسه گفته می‌شه، برای اون‌ها اصلاً وجود نداره.

۷ هفته پیش۳ دقیقهcodegood.co

مرکز امنیت سایبری استرالیا می‌گه مهاجم‌ها دارن از یه باگ بحرانی توی TeamCity On-Premises استفاده می‌کنن؛ باگی که بدون لاگین اجازهٔ اجرای دستور روی سرور رو می‌ده.

پلیس فدرال استرالیا دو مرد ۲۱ و ۲۳ ساله رو در پرت بازداشت کرد؛ متهم به گردوندن گروهی که با یه کرم خودتکثیر صدها بستهٔ متن‌باز رو آلوده کرد.

شرکت Autonomous تله‌متری ۱۰۰ هزار نشست واقعی ایجنت‌های هوش مصنوعی رو بررسی کرده و دیده تو ۳۰ هزارتاشون ایجنت کاری کرده که هیچ‌کس ازش نخواسته بود.

یه ابزار متن‌باز که موقع pull request چک می‌کنه این تغییر مسیری از اینترنت تا دارایی حساس باز می‌کنه یا نه، و اگه باز کرد چک رو قرمز می‌کنه و فیکسش رو خودش PR می‌ده.

تیم Sentry باگ‌ها رو با ایجنت Seer وصله می‌کنه و بعد یه routine کلود هر ساعت اسلک رو می‌گرده تا برای هر PR تازه، درست‌ترین آدم رو تگ کنه.

۷ هفته پیش۳ دقیقهblog.sentry.io

تیم‌های نرم‌افزاری Nutanix اول با Copilot و Claude کد می‌زدن، بعد مصرف و هزینه ترکید؛ حالا شرکت مدل‌های open weight رو روی کلاستر داخلی خودش اجرا می‌کنه.

۷ هفته پیش۳ دقیقهtheregister.com

هر کلیدی که تو Claude Code یا Cursor پیست کردی، متن ساده روی دیسک مونده. این ابزار پایتونی کاملاً آفلاین پیداشون می‌کنه، سر جاشون redact می‌کنه و می‌گه کدوم‌ها رو باید rotate کنی.

نسخهٔ جدید pnpm علاوه بر خودش npm و Yarn و Bun رو هم نصب و اجرا می‌کنه، شکستن حلقه‌های وابستگی رو قطعی کرده و روی ورک‌اسپیس‌های بزرگ خیلی سریع‌تر شده.

۷ هفته پیش۳ دقیقهgithub.com

poolside می‌گه به‌جای اینکه مهندس‌ها دستی هر مرحلهٔ ترین رو راه بندازن، یه چارچوب داخلی ساخته که خودش آزمایش‌ها رو صف می‌کنه و روی کلاستر ۱۰ هزار GPU اجراشون می‌کنه.

۷ هفته پیش۳ دقیقهpoolside.ai

تنسنت یه MoE متن‌باز با ۷۷۰ میلیارد پارامتر بیرون داده که فقط ۴۹ میلیاردش برای هر توکن فعال می‌شه؛ سرو کردنش هم داکر آماده داره، ولی نود هشت‌کارتی می‌خواد.

۷ هفته پیش۳ دقیقهmindstudio.ai