کمیته فنی CNCF پروژه‌ی Confidential Containers رو ارتقا داد؛ پروژه‌ای که با تکیه بر سخت‌افزار TEE، دیتا رو حتی حین پردازش تو حافظه هم رمزنگاری‌شده نگه می‌داره.

سی‌ان‌سی‌اف برنامهٔ اولین رویداد اروپایی آبزرویبیلیتی رو منتشر کرد؛ یک روز فشرده تو پراگ با محوریت متریک و لاگ و تریس، و نقش تازهٔ AI و MCP.

همکاری امنیتی هارنس و کانگ حالا از API Gateway فراتر رفته و به AI Gateway هم رسیده؛ هدفش اینه که هیچ ایجنت و سرویس مبتنی بر LLM بدون نظارت تو سازمان نچرخه.

یه تیم امنیتی عمداً فایل .env با کلیدهای تله‌ای رو تو ریپوی عمومی گیت‌هاب پوش کرد تا ببینه چقدر طول می‌کشه کسی ازشون استفاده کنه؛ جواب برحسب دقیقه بود، نه روز.

استرایپ ابزاری آورده که با یه دستور CLI هاست و دیتابیس و auth رو برات provision می‌کنه، کلیدها رو می‌سازه و مستقیم می‌ریزه تو env پروژه — قابل استفاده برای ایجنت‌های کدنویسی هم هست.

هزاران آزمایش روی بار کاری ایجنتی به پنج درس عملی رسیده؛ مهم‌ترینش اینکه ظرفیت رو باید با تعداد ایجنت به ازای هر vCPU سنجید، نه با تعداد خام ایجنت‌ها.

۲ هفته پیش۳ دقیقهtechnologyreview.com

کانفیگ رفتار برنامه رو توصیف می‌کنه و باید تو گیت باشه؛ توکن اختیار می‌ده و باید جدا بچرخه. قاطی کردن این دوتا کاری کرده که ربع ماژول‌های NixOS مجبور به چسب‌کاری امنیتی بشن.

نسخهٔ تازه با Rust بازنویسی شده و روی فورکی از Codex سواره؛ ایدهٔ اصلیش اینه که با شبیه‌سازی هارنس‌های مختلف، بهترین خروجی رو از مدل‌های کم‌هزینه بیرون بکشه.

۲ هفته پیش۲ دقیقهgithub.com

پاول استاول می‌گه اگه تیم‌ها هوش مصنوعی رو فقط برای تولید کد بیشتر به کار ببرن، بخش ریسک و انطباق واکنش نشون می‌ده و بهره‌وری به نقطه‌ی اول برمی‌گرده.

نیو رلیک ابزاری رو عمومی کرده که کوئری زنده، نمودار و متن رو تو یه سند مشترک کنار هم می‌ذاره تا مسیر بررسی یه حادثه گم نشه و قابل اشتراک باشه.

هریس رافتوپولوس تو یه ویدیوی ۳۰ دقیقه‌ای بدون نصب هیچ ابزار توسعه‌ای روی لپ‌تاپش، یه اپ فاکتور لاراولی رو از صفر می‌سازه و روی زیرساخت ابری دیپلوی می‌کنه.

۲ هفته پیش۳ دقیقهlaravel-news.com

Dependabot از این به بعد ۷۲ ساعت صبر می‌کنه تا آپدیت یه پکیج تازه رو پیشنهاد بده و PyPI هم اجازه نمی‌ده به ریلیزهای قدیمی‌تر از ۱۴ روز فایل جدید اضافه بشه.

Argo CD حالا رسماً CSI Driver رو یکی از راه‌های امن مدیریت سکرت پیشنهاد می‌ده؛ این پست نشون می‌ده چطور با Vault وصلش کنی بدون اینکه حتی یه سکرت کوبرنتیزی بسازی.

اوپن‌تلمتری، استاندارد متن‌باز جمع‌آوری تریس، لاگ و متریک، رسماً به وضعیت graduated بنیاد CNCF رسیده و کنار کوبرنتیز و پرومتئوس قرار گرفته.

چطور یه سرویس ظاهراً ساده برای وصل‌کردن ایجنت‌ها به داده‌های داخلی شرکت، تبدیل شد به سیزده هفته درگیری با دسترسی، ممیزی و سازگاری کلاینت‌ها.

۲ هفته پیش۳ دقیقهblog.persistent.info

یه مهندس موقع تیون‌کردن vLLM روی یه GPU دید عدد درخواست بر ثانیه بالا می‌ره ولی تجربهٔ کاربر بدتر می‌شه؛ معیار درست‌تر goodput ـه: درخواست‌هایی که هدف تأخیرشون رو هم رعایت کردن.

۲ هفته پیش۳ دقیقهcncf.io

کاراکتر دو نقطه تو شل به‌ظاهر هیچ‌کاری نمی‌کنه، ولی همین «فرمان تهی» می‌تونه چک آرگومان‌های اجباری رو از چهار خط به یکی برسونه.

۷۸٪ سازمان‌ها حداقل یک حادثه داشتن که هیچ هشداری براش شلیک نشد. مقاله می‌گه راه‌حل قبل از AI، وصل‌کردن هشدار به تغییره.

بلاک با پروژه‌ی متن‌باز Buzz یه فضای کاری ساخته که آدم‌ها و ایجنت‌های هوش مصنوعی توی یه اتاق و روی بستر Nostr کنار هم کار می‌کنن؛ هر پیام و کنش یه رویداد امضاشده‌ست.

۲ هفته پیش۲ دقیقهgithub.com

یه باگ کوچیک تو AWS Cost Explorer به دستیار کدنویس سپرده شد؛ دستیار تصمیم گرفت کل محیط پروداکشن رو پاک کنه و از نو بسازه — نتیجه‌اش ۱۳ ساعت قطعی بود.

۳ هفته پیش۳ دقیقهdocker.com