دواپس
- شکار یه Race Condition در کتابخونه‌ی hyper
تیم Cloudflare شش هفته دنبال باگی گشت که پاسخ‌های HTTP رو نصفه‌نیمه می‌فرستاد بدون هیچ خطایی؛ ته ماجرا یه race condition قدیمی تو کتابخونه‌ی hyper بود که فقط چهار خط کد لازم داشت تا حل بشه.
- Bad Epoll: یه باگ کرنل لینوکس که دسترسی root می‌ده
یه آسیب‌پذیری use-after-free تو زیرسیستم epoll کرنل لینوکس اجازه می‌ده یه پروسهٔ بدون امتیاز به دسترسی root برسه؛ حالا کد اثبات مفهوم اون هم عمومی شده.
- توسعهٔ SGLang با کمک ایجنت؛ تجربه رو به SKILL تبدیل کن
تیم SGLang تعریف می‌کنه که چطور دانشِ رویه‌ایِ توسعه رو به فایل‌های SKILL.md، اسکریپت و حلقه‌های بازبینی تبدیل کرده تا ایجنت‌ها کارهای تکراریِ بنچمارک، پروفایل و بهینه‌سازی کرنل رو انجام بدن.
۱۳ هفته پیش۳ دقیقهlmsys.org - POSIX یه شل نیست
یه خط ساده echo روی نصف شل‌ها یه چیز چاپ می‌کنه و روی نصف دیگه یه چیز دیگه. نویسنده می‌گه «POSIXسازگار» یعنی سازگار با همون تیکه‌هایی که استاندارد واقعاً تعیین‌شون کرده.
- Security Profiles Operator بعد از شش سال به نسخهٔ ۱.۰ رسید
اپراتوری که پروفایل‌های seccomp و SELinux و AppArmor رو به کاستوم‌ریسورس کوبرنتیز تبدیل می‌کنه، بعد از شش سال و یه ممیزی امنیتی مستقل، بالاخره APIهاش پایدار شد.
- وقتی مایکروسافت ابزارهای کدنویسی خط فرمان رو پخش کرد
یه مطالعه روی ده‌ها هزار مهندس مایکروسافت نشون می‌ده کی سراغ ایجنت‌های کدنویسی خط فرمان می‌ره، کی می‌مونه، و آیا واقعاً خروجی بیشتری تولید می‌کنن یا نه.
۱۳ هفته پیش۲ دقیقهarxiv.org - EnvKit: استک کامل لاراول برای ویندوز و مک
یه اپ دسکتاپ به اسم EnvKit می‌خواد نصب و تنظیم جداگونه‌ی وب‌سرور، پی‌اچ‌پی و دیتابیس رو با یه پنل واحد و رایگان جمع کنه، درست شبیه Laravel Herd ولی بدون پلن پولی.
۱۳ هفته پیش۳ دقیقهlaravel-news.com - استقرار امن تغییرات پایگاه داده
تغییر اسکیمای دیتابیس یکی از پرریسک‌ترین کارها تو استقراره؛ این قسمت می‌گه با ورژن‌کنترل و الگوی expand/contract چطور بی‌استرس انجامش بدی.
- گَس‌تاون: هماهنگ‌کردن ده‌ها ایجنت کدنویسی با ردیابی کارِ ماندگار
گَس‌تاون یه مدیر فضای کاریه که چند ایجنت کدنویسیِ هوش مصنوعی رو هماهنگ می‌کنه و وضعیت کار رو تو hookهای مبتنی بر git نگه می‌داره تا بین ری‌استارت‌ها گم نشه.
۱۳ هفته پیش۳ دقیقهgithub.com - Agent Swarm: تیمی از ایجنت‌ها که با حافظه رشد می‌کنه
Agent Swarm یه سیستمِ متن‌بازه که یه ایجنتِ «لید» کارها رو تقسیم می‌کنه و چندتا worker هرکدوم تو کانتینر خودشون کد رو تحویل می‌دن؛ حافظه‌ش هم هر بار پرتر می‌شه.
۱۳ هفته پیش۳ دقیقهagent-swarm.dev - whim؛ شل ریشهٔ یک‌بارمصرف روی MicroVM لامبدا در ۲ ثانیه
whim یه کتابخونهٔ Go و CLIه که تو حدود ۲ ثانیه یه شل ریشهٔ یک‌بارمصرف رو تو یه MicroVM فایرکراکر بالا میاره، کارت رو می‌کنی و بعد ناپدید می‌شه.
- هزینهٔ پنهان تنظیمات اشتباه تو کلاد هیبریدی
یه قانون اشتباه از محیط تست می‌تونه بی‌سروصدا تو کل زیرساخت پخش بشه؛ این مقاله می‌گه چرا کلاد هیبریدی خطای انسانی رو با اتوماسیون بزرگ‌تر می‌کنه و چطور جلوش رو بگیریم.
- Vigilance: مانیتورینگِ صف و دستورهای لاراول روی هر درایوری
Vigilance یه داشبوردِ مانیتورینگِ لاراوله که جاب‌ها، دستورهای artisan و زمان‌بندها رو روی هر درایوری — دیتابیس، Redis، SQS و... — توی یه تایم‌لاینِ واحد ثبت می‌کنه.
۱۳ هفته پیش۲ دقیقهlaravel-news.com - سندباکس‌ها برای ایجنت‌های هوش مصنوعی: چرا لازمن و چطور کار می‌کنن
وقتی ایجنت هوش مصنوعی مستقیم روی کامپیوتر شخصیت اجرا می‌شه، یه دستور اشتباه یا یه prompt مسموم می‌تونه همه چیز رو خراب کنه. سندباکس‌ها این مشکل رو با محیط‌های ایزوله و موقت حل می‌کنن.
۱۳ هفته پیش۲ دقیقهsajalsharma.com - مانیتورینگ متن‌باز برای دیتابیس برداری Pinecone
Pinecone یه استک مانیتورینگ متن‌باز با Prometheus و Grafana منتشر کرده که سلامت ایندکس‌های برداری رو قبل از اینکه کاربرها جواب بد بگیرن، نشون می‌ده.
- Floci: شبیه‌ساز محلی و رایگان AWS، جایگزین LocalStack
بعد از اینکه نسخهٔ رایگان LocalStack توکن اجباری کرد، Floci اومده تا سرویس‌های AWS رو متن‌باز و بی‌قید و شرط روی دستگاه خودت بالا بیاره.
- نقطهٔ کور برج دیده‌بانی: وقتی مهاجم سراغ خود SIEM می‌ره
بیشتر تیم‌های امنیتی صدها تشخیص رو به بیرون نشونه گرفتن، ولی به‌ندرت خودِ SIEM رو زیر نظر دارن؛ همون چیزی که مهاجم اول سراغش می‌ره.
- اوتاری: دروازه‌ای برای مدل‌های زبانی که خودت می‌گردونیش
یه پروکسی متن‌باز از موزیلا که جلوی ۴۰ تا ارائه‌دهنده مدل می‌شینه و بودجه، کلید و مصرف رو یه‌جا کنترل می‌کنه.
۱۳ هفته پیش۳ دقیقهgithub.com - کش‌کردن یه سایت پرترافیک و داینامیک روی Edge
تیم Laravel News یه سایت پرترافیک و همیشه‌درحال‌تغییر رو با Cloudflare روی Edge کش کرد و نشون داد حتی صفحه‌های داینامیک هم قابل کش‌شدن‌ان.
۱۳ هفته پیش۳ دقیقهlaravel-news.com - آردنت؛ کلونِ ۶ثانیه‌ایِ پستگرس برای ایجنت‌ها
آردنت تو کمتر از ۶ ثانیه از هر دیتابیسِ پستگرس یه کپیِ ایزوله می‌سازه تا ایجنت‌های کدنویسی کدشون رو روی یه نسخهٔ ۱:۱ از production تست کنن.
