کانفیگ رفتار برنامه رو توصیف می‌کنه و باید تو گیت باشه؛ توکن اختیار می‌ده و باید جدا بچرخه. قاطی کردن این دوتا کاری کرده که ربع ماژول‌های NixOS مجبور به چسب‌کاری امنیتی بشن.

نسخهٔ تازه با Rust بازنویسی شده و روی فورکی از Codex سواره؛ ایدهٔ اصلیش اینه که با شبیه‌سازی هارنس‌های مختلف، بهترین خروجی رو از مدل‌های کم‌هزینه بیرون بکشه.

۱۱ هفته پیش۲ دقیقهgithub.com

پاول استاول می‌گه اگه تیم‌ها هوش مصنوعی رو فقط برای تولید کد بیشتر به کار ببرن، بخش ریسک و انطباق واکنش نشون می‌ده و بهره‌وری به نقطه‌ی اول برمی‌گرده.

نیو رلیک ابزاری رو عمومی کرده که کوئری زنده، نمودار و متن رو تو یه سند مشترک کنار هم می‌ذاره تا مسیر بررسی یه حادثه گم نشه و قابل اشتراک باشه.

هریس رافتوپولوس تو یه ویدیوی ۳۰ دقیقه‌ای بدون نصب هیچ ابزار توسعه‌ای روی لپ‌تاپش، یه اپ فاکتور لاراولی رو از صفر می‌سازه و روی زیرساخت ابری دیپلوی می‌کنه.

۱۱ هفته پیش۳ دقیقهlaravel-news.com

Dependabot از این به بعد ۷۲ ساعت صبر می‌کنه تا آپدیت یه پکیج تازه رو پیشنهاد بده و PyPI هم اجازه نمی‌ده به ریلیزهای قدیمی‌تر از ۱۴ روز فایل جدید اضافه بشه.

Argo CD حالا رسماً CSI Driver رو یکی از راه‌های امن مدیریت سکرت پیشنهاد می‌ده؛ این پست نشون می‌ده چطور با Vault وصلش کنی بدون اینکه حتی یه سکرت کوبرنتیزی بسازی.

اوپن‌تلمتری، استاندارد متن‌باز جمع‌آوری تریس، لاگ و متریک، رسماً به وضعیت graduated بنیاد CNCF رسیده و کنار کوبرنتیز و پرومتئوس قرار گرفته.

چطور یه سرویس ظاهراً ساده برای وصل‌کردن ایجنت‌ها به داده‌های داخلی شرکت، تبدیل شد به سیزده هفته درگیری با دسترسی، ممیزی و سازگاری کلاینت‌ها.

۱۱ هفته پیش۳ دقیقهblog.persistent.info

یه مهندس موقع تیون‌کردن vLLM روی یه GPU دید عدد درخواست بر ثانیه بالا می‌ره ولی تجربهٔ کاربر بدتر می‌شه؛ معیار درست‌تر goodput ـه: درخواست‌هایی که هدف تأخیرشون رو هم رعایت کردن.

۱۱ هفته پیش۳ دقیقهcncf.io

کاراکتر دو نقطه تو شل به‌ظاهر هیچ‌کاری نمی‌کنه، ولی همین «فرمان تهی» می‌تونه چک آرگومان‌های اجباری رو از چهار خط به یکی برسونه.

۷۸٪ سازمان‌ها حداقل یک حادثه داشتن که هیچ هشداری براش شلیک نشد. مقاله می‌گه راه‌حل قبل از AI، وصل‌کردن هشدار به تغییره.

بلاک با پروژه‌ی متن‌باز Buzz یه فضای کاری ساخته که آدم‌ها و ایجنت‌های هوش مصنوعی توی یه اتاق و روی بستر Nostr کنار هم کار می‌کنن؛ هر پیام و کنش یه رویداد امضاشده‌ست.

۱۱ هفته پیش۲ دقیقهgithub.com

یه باگ کوچیک تو AWS Cost Explorer به دستیار کدنویس سپرده شد؛ دستیار تصمیم گرفت کل محیط پروداکشن رو پاک کنه و از نو بسازه — نتیجه‌اش ۱۳ ساعت قطعی بود.

۱۲ هفته پیش۳ دقیقهdocker.com

یک ابزار خط فرمان که همون لاگ‌هایی که از قبل داری — Zeek، Pi-hole، syslog یا CloudTrail — رو تحلیل می‌کنه و رفتارهای مشکوک مثل بیکن و DNS غیرعادی رو بیرون می‌کشه.

یه مقالهٔ جدید می‌گه خرابی متاستیبل حاصل ترکیب اجزاییه که هر کدوم جدا خودترمیم‌ان، ولی موقع ریکاوری همدیگه رو خراب می‌کنن.

AWS معماری‌ای منتشر کرده که خروجی تحلیل DevOps Agent رو به Kiro CLI می‌ده تا کد رو اصلاح و پول‌ریکوئست باز کنه. حلقه از تشخیص تا رفع بسته می‌شه.

یه اپراتور که یه دهه محصولات Cloudflare رو تو محیط production استفاده کرده، به ۴۹ محصولشون از ۱۰ نمره داده: ۱۴ تا پیشنهادشده، ۲۹ تا با احتیاط و ۶ تا اصلاً توصیه‌نشده.

وقتی ایجنت اصلی بیشتر از پنج دقیقه منتظر ساب‌ایجنت می‌مونه، کش پرامپت بی‌صدا منقضی می‌شه و کل تاریخچه دوباره با نرخ گران‌تر رمزگذاری می‌شه. این ابزار جلوی همون رو می‌گیره.

۱۲ هفته پیش۳ دقیقهgithub.com

یک متخصص امنیت ابری تعریف می‌کنه چطور GuardDuty از یک تحلیلگر لاگ به سکویی رسیده که کانتینر و سرورلس و دیتابیس رو هم پوشش می‌ده — و کجا باید حواست به صورتحساب باشه.