توماس دومکه، مدیرعامل سابق گیت‌هاب، یه شبکهٔ میزبانی Git تازه راه انداخته که مخصوصِ دورانیه که ایجنت‌های هوش مصنوعی اصلی‌ترین تولیدکنندهٔ کدن و به پلتفرم‌ها فشار میارن.

نویسنده استدلال می‌کنه کیفیت اکوسیستم متن‌باز تعیین می‌کنه که ایجنت‌های AI کد سالم بسازن یا یه آشغالِ به‌ظاهر درست؛ و این‌که متن‌باز خودبه‌خود امن نیست.

۴ هفته پیش۴ دقیقهroundly-consulting.com

Davit یه اپ نیتیو مکه که مستقیم با دیمِن کانتینر متن‌باز اپل حرف می‌زنه و می‌خواد جایگزین سبک‌تری برای Docker Desktop باشه؛ بدون VM سنگین همیشه‌روشن.

ریلیزپد از روی کامیت‌های گیت‌هابت با هوش مصنوعی یادداشتِ نسخه می‌نویسه؛ یه چنج‌لاگی که هم آدم‌ها، هم گوگل و هم دستیارهای هوش مصنوعی می‌خوننش.

به جای فرستادن رمز و اطلاعات حساس تو چت و ایمیل، این ابزار متن‌باز یه لینک یه‌بارمصرف می‌سازه که بعد از چند بار دیدن یا گذشت زمان خودش خودشو پاک می‌کنه.

وقتی تیم‌های امنیت اولین‌بار کانتینرهاشون رو اسکن می‌کنن، صدها آسیب‌پذیری پیدا می‌شه که تقریباً هیچ‌کدوم به کدِ خودِ اپ ربط ندارن — بلکه از پکیج‌های اضافهٔ ایمیجِ پایه میان.

SigNoz دستیار هوش مصنوعی‌اش رو تو نسخهٔ بتا و رایگان عرضه کرد؛ Noz از دل داده‌های تله‌متری و مستندات خودتون جواب می‌ده و آلرت و داشبورد رو براتون می‌سازه.

نویسنده می‌گه بعد از سال‌ها کار با مدل‌های محلی، حالا با نسل جدید مثل GPT-OSS و Gemma 4 می‌شه لوپ‌های ایجنتیک رو با کیفیتی نزدیک به مدل‌های ابری روی سخت‌افزار شخصی اجرا کرد.

۴ هفته پیش۳ دقیقهvickiboykis.com

قبل از اینکه سراغ یه دیتابیس تازه بری، ببین همون پستگرسی که داری کش، صف کار، جست‌وجو و وکتور رو برات حل نمی‌کنه؟

یه مهندس باتجربه می‌گه سپردن نوشتن گزارش حادثه به مدل‌های زبانی، همون مرحله‌ای رو حذف می‌کنه که تازه بهت نشون می‌ده چقدر ماجرا رو نفهمیدی.

۴ هفته پیش۳ دقیقهsurfingcomplexity.blog

مهاجرت از VMware به Proxmox زیاد شده، ولی لاگ‌های پیش‌فرضش کلی نقطهٔ کور داره. این پست نشون می‌ده مهاجم داخل PVE چی‌کار می‌کنه و چطور باید ردش رو گرفت.

با یه دستورِ hf jobs run می‌تونی یه اندپوینتِ خصوصیِ سازگار با OpenAI روی زیرساختِ Hugging Face بالا بیاری؛ بدون سرور، بدون کوبرنتیز و با پرداختِ ثانیه‌ای.

ktea یه ابزار ترمینالیه که کار با کلاسترهای کافکا رو ساده و سریع می‌کنه؛ از ساخت و مدیریت تاپیک‌ها تا رصد lag مصرف‌کننده‌ها، همه از توی خود ترمینال.

آپاچی فلینک تو نسخهٔ ۲.۳ پلاگین flink-s3-fs-native رو معرفی کرده: بدون وابستگی به هدوپ، سوار بر AWS SDK v2، با چک‌پوینت‌هایی که تو بنچمارک حدوداً دو برابر سریع‌تر از پلاگین Presto بودن.

ابزارهای معمولیِ eval فقط می‌گن خروجیِ ایجنت درست به نظر می‌رسه یا نه؛ اینجست می‌خواد بفهمه واقعاً به نتیجهٔ دلخواه رسیده یا نه.

۴ هفته پیش۳ دقیقهinngest.com

یه پاسخ چت ده دقیقه بعد گم می‌شه، ولی یه Pull Request با اسم تو تو گیت‌هاب می‌مونه تا بهش رسیدگی کنی. این نوشته می‌گه واحدِ کار مفیدِ ایجنت باید یه محصول قابل‌بازبینی باشه، نه یه پیام چت.

۴ هفته پیش۳ دقیقهzackproser.com

قابلیت جدید Spacelift Intent می‌ذاره توسعه‌دهنده با یه جملهٔ ساده ماژول ترافرم رو مستقیم از رجیستری خودت دیپلوی کنه، بدون این‌که اسلاگ و ورژن رو بلد باشه.

یه نسخهٔ امن از dotenv که فایل‌های env رو با رمزنگاری کلید عمومی قفل می‌کنه، رو هر زبان و پلتفرمی اجرا می‌شه و چند محیط رو کنار هم مدیریت می‌کنه.

git-fire یه ابزار خط‌فرمانه که با یه دستور چند تا ریپازیتوری رو پیدا می‌کنه، کارِ کامیت‌نشده رو کامیت می‌کنه و ازشون بکاپ می‌گیره.

تیم Synacktiv با استفاده از CodeQL یه آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در repo-server ارگوسی‌دی پیدا کردن که می‌تونه منجر به compromise کامل cluster کوبرنتیز بشه.