بین طراحی امنیتی یه فیچر و پیاده‌سازیش گاهی ماه‌ها فاصله می‌افته و نیازمندی‌های امنیتی گم می‌شن؛ دراپ‌باکس یه سیستم ساخته که همون موقع کدریویو مدل تهدید مرتبط رو می‌آره جلوی چشم.

وقتی امنیت سازمانی به عوض کردن مرورگر کاربر وابسته‌ست، پروژه فنی تبدیل به پروژه تغییر رفتار می‌شه — و این یعنی درصد بزرگی از کاربران هیچ‌وقت زیر پوشش نمی‌رن.

ابزارهای کدنویسی هوش مصنوعی کار تولید کد رو راحت‌تر کردن، ولی تحقیقات نشون می‌ده روز کاری توسعه‌دهنده‌ها سنگین‌تر از قبل شده.

نسخهٔ ۶.۰.۰ هوم‌برو یه سازوکار امنیتی جدید به اسم «اعتماد به تپ» می‌آره، سندباکس رو به لینوکس هم می‌رسونه و API داخلی سریع‌تر رو پیش‌فرض می‌کنه.

این کوک‌بوک OpenAI نشون می‌ده چطور می‌شه یه درخواست تغییر دیتابیس به زبان معمولی رو با چند ایجنت تخصصی به یه پلن و SQL قابل بازبینی تبدیل کرد، بدون اینکه چیزی روی دیتابیس واقعی اجرا بشه.

۷ هفته پیش۳ دقیقهdevelopers.openai.com

گوگل در I/O 2026 یه سری آپدیت مهم برای افزونه‌های کروم معرفی کرد؛ از ابزارهای AI برای دیباگ گرفته تا نقش‌های تیمی و namespace جدید مرورگر.

Bumblebee یه ابزار متن‌باز از Perplexity‌ه که روی مک و لینوکس متادیتای پکیج‌ها، افزونه‌ها و ابزارهای توسعه رو اسکن می‌کنه تا بفهمیم کدوم دستگاه‌ها در معرض یه آسیب‌پذیری خاص هستن.

تیم Cilium نوشته با چه قانون‌هایی جلوی اجرای کد مهاجم تو پایپ‌لاین گیت‌هاب اکشنز رو می‌گیره؛ از یه بات داخلی برای محدود کردن تریگر تا جدا کردن کد قابل‌اعتماد از کد ناشناس.

یه دامنه که registry از zone بیرونش کشیده، می‌تونه روزها برای uptime checkerها سالم به‌نظر برسه. Oh Dear توضیح می‌ده چرا، و چه تغییرِ کوچیکی داره روی resolverهاش می‌ده.

یه پروژه‌ی آزمایشی نشون می‌ده که حلقه‌ی اصلی یه ایجنت کدنویسی اون‌قدر کوچیکه که تو یه اسکریپت شل زیر ۵۰ کیلوبایت جا می‌شه، بدون npm و بدون هیچ پکیجی.

۷ هفته پیش۳ دقیقهgithub.com

گوگل قابلیت تازه‌ای به GKE اضافه کرده که ظرفیت رزروشده رو خاموش نگه می‌داره تا موقع اوج ترافیک خیلی سریع برگرده، اون هم با اضافه‌هزینه‌ای در حد چند درصد.

ایجنت‌های هوش مصنوعی دستور واقعی اجرا می‌کنن و به سکرت‌هات دسترسی دارن؛ این مقاله نشون می‌ده چطور با ابزارهای استاندارد لینوکس جلوشونو بگیری.

۷ هفته پیش۳ دقیقهdeveloper.upsun.com

مهاجم‌ها به ده‌ها پروژهٔ متن‌باز مایکروسافت روی گیت‌هاب نفوذ کردن و بدافزار دزد رمز توش کاشتن؛ ابزارهای مرتبط با Claude Code و Gemini و VS Code هدف اصلی بودن.

ایجنت‌های هوش مصنوعی بیشتر وقت‌ها بیکار می‌مونن ولی منابع پاد رو هدر می‌دن؛ Agent Substrate که حاصل همکاری Solo.io و گوگله، می‌خواد همین مشکل رو با بوت میلی‌ثانیه‌ای و اسنپ‌شات حل کنه.

Meshery یه مدیرِ cloud native متن‌بازه که طراحی و مدیریت زیرساخت‌های مبتنی بر Kubernetes رو به‌صورت بصری و مشارکتی و با رویکرد GitOps ممکن می‌کنه.

نویسنده بعد از یه دور مصاحبه‌ی کاری متوجه شد همه‌ی شرکت‌ها رفتن سراغِ Kubernetes — ولی نه به‌خاطرِ مقیاس، بلکه برای مزیت‌های سازمانی.

Intel Thermald 2.5.12 منتشر شد و چیزی که همه رو غافلگیر کرد پشتیبانی از ARMه؛ کاری که یه مهندس Qualcomm با refactor کردن پروژه‌ی متن‌بازِ Intel جلو برده.

PocketSentry یه باینری تک‌فایلی ۱۸ مگابایتیه که پروتکل Sentry رو می‌فهمه؛ فقط DSN رو عوض می‌کنی و بدون تغییر کد، خطاهای پروژه‌ت رو می‌گیری.

هوش مصنوعی آسیب‌پذیری‌ها رو با سرعت ماشین پیدا می‌کنه، اما فاصله‌ی بین کشف تا رفع همچنان دستیه؛ رد هت می‌گه باید این فاصله رو ببندیم.

وقتی workloadهای هوش مصنوعی وارد پروداکشن می‌شن، کنترل‌های پیشگیرانه دیگه کافی نیستن — امنیت واقعی از رانتایم شروع می‌شه.