یه ابزار IaC آزمایشی با Lean 4 نوشته شده که ارجاع بی‌مرجع، فیلد جاافتاده، سایز اینستنس نامعتبر و منطقهٔ اشتباه رو موقع کامپایل می‌گیره، نه وسط apply.

یه مهندس امنیت با سال‌ها سابقهٔ زیرساخت می‌گه کلید SSH و توکن‌های پروداکشنش رو در اختیار ایجنت‌های کدنویسی گذاشته، و استدلالش شبیه دسترسی دادن به یه همکار تازه‌وارده.

ابزارهای هوش مصنوعی دارن حوادث روتین رو خودشون جمع می‌کنن؛ مشکل اینه که همون حوادث روتین جایی بود که مهندسا شهودشون نسبت به سیستم رو اونجا می‌ساختن.

یه تیم برای مهاجرت از پایتون ۲، اول نسخهٔ جدید رو به ۳.۶ پایین آورد تا با نسخهٔ قدیمی یکی بشه. همین عقب‌گرد ظاهری باعث شد مهاجرت چندساله بی‌دردسر تموم شه.

وقتی یه حادثهٔ جدید باز می‌شه، ایجنت روتلی تو پس‌زمینه تاریخچه رو می‌گرده و حادثه‌های شبیهش رو با دلیل شباهت می‌فرسته تو کانال اسلک.

وقتی بیست تا زیرایجنت هم‌زمان کار می‌کنن، دیگه سرعت یه پاسخ ملاک نیست. این مقاله تنظیم‌های دقیقی رو می‌گه که یه سیستم چهار کارته رو به یه ماشین ایجنت تبدیل می‌کنه.

۶ روز پیش۳ دقیقهmindstudio.ai

مهاجم‌ها با نفوذ به زیرساخت کلادفلرِ Coder، سرورهای غیرمجاز به رجیستری اضافه کردن و حدود ۱۴ ساعت ماژول‌های ترافرم آلوده به کاربرها رسوندن.

سرور pixeldrain سر ۲۰ گیگابیت کرش می‌کرد و یک سال طول کشید تا به ۱۰۰ گیگابیت برسه؛ حاصلش چند sysctl، تنظیم ethtool و یک گزینه‌ی BIOS ـه که همه‌چی رو خراب می‌کرد.

یه ابزار متن‌باز از SpecterOps که کل یه سازمان AWS رو به گراف تبدیل می‌کنه تا ببینی از دسترسی فعلیت نهایتاً به کجا می‌شه رسید.

یه اپلاینس آمادهٔ on-prem از AMD و Supermicro و Spectro Cloud که مدل کدنویسی رو روی GPUهای خودت اجرا می‌کنه تا هزینهٔ توکن سقف داشته باشه و سورس‌کد جایی نره.

۶ روز پیش۳ دقیقهspectrocloud.com

فقط یه cargo build لازم بود تا کلیدهای SSH و اعتبارنامه‌های ابری یه دولوپر سر از سرور مهاجم دربیاره؛ پنجرهٔ حمله هم فقط دو ساعت باز بود.

یه agent می‌تونه تو یه صبح، مدل و MCP server و skill ناشناخته از وب بیاره و اجرا کنه. راه‌حل پیشنهادی اینه که همهٔ این‌ها مثل باینری‌های معمولی ثبت و اسکن بشن.

یه خط تولید که سند نیازمندی می‌گیره و کد روی پروداکشن تحویل می‌ده، بدون اینکه آدمی دیف رو ببینه. یه نمونه‌ش واقعاً ساخته شده، ولی فقط برای کارهای ساده جواب داده.

۱ هفته پیش۳ دقیقهmindstudio.ai

شیائومی یه ابزار کدنویسی خط فرمان منتشر کرده که فورک OpenCode ـه و با حافظهٔ دائمی و مدیریت هوشمند کانتکست، شناختش از پروژه رو بین سشن‌ها نگه می‌داره.

۱ هفته پیش۳ دقیقهgithub.com

یه مخزن گیت‌هابی با لایسنس MIT پلاگین‌های Claude Code رو دسته‌بندی کرده؛ از کامیت و ریویو کد تا امنیت، پرفورمنس و تولید تصویر.

۱ هفته پیش۲ دقیقهgithub.com

تیم Unit 42 یه نفوذ رو بررسی کرده که مهاجم توش اجرای عملیات رو به ایجنت‌های هوش مصنوعی سپرده بود و کاری که معمولاً دو هفته طول می‌کشه، زیر ۱۰ ساعت تموم شد.

یه ابزار تازه پروژه‌ت رو به یه فایل اجرایی تک‌تیکه تبدیل می‌کنه، می‌فرستتش روی VPS خودت و یه آدرس HTTPS ثابت بهت می‌ده؛ همه‌ش با اجرای یه دستور.

نسخهٔ دوم مدیر نسخهٔ Node.js ویندوز از صفر نوشته شده: بدون دسترسی ادمین، بدون symlink و با سوییچ خودکار نسخه بر اساس پوشهٔ پروژه.

۱ هفته پیش۳ دقیقهdocs.nvm-windows.com

Paseo یه ابزار متن‌باز برای اجرای ایجنت‌های کدنویسیه؛ Claude Code و Codex و ده‌ها provider دیگه رو می‌چرخونه و از موبایل و وب هم بهشون وصل می‌شی.

۱ هفته پیش۲ دقیقهpaseo.sh

یه پلاگین متن‌باز که OpenCode و Codex CLI رو به یه تیم چندایجنتی تبدیل می‌کنه؛ بعد از نصب کافیه فقط بنویسی ultrawork تا همهٔ ایجنت‌ها راه بیفتن.

۱ هفته پیش۳ دقیقهgithub.com