محققان امنیتی یک کمپین بدافزاری چندپلتفرمی رو کشف کردن که نه‌تنها اعتبارنامه‌های حساس رو می‌دزده، بلکه فایل‌های ابزارهای کدنویسی هوش مصنوعی رو هم هدف می‌گیره.

ابزار مشاهده‌پذیری Kubernetes مبتنی بر eBPF اولین ممیزی امنیتی مستقلش رو پشت سر گذاشت؛ سه آسیب‌پذیری پیدا شد که هیچ‌کدوم Critical یا High نبودن و همه وصله دارن.

Velero یه ابزار متن‌باز برای بکاپ‌گیری از کلاسترهای Kubernetes‌ه که منابع رو روی S3 ذخیره می‌کنه و داده‌های Persistent Volume رو به‌صورت EBS Snapshot نگه می‌داره.

آمازون یه کنسول تازه برای Bedrock رونمایی کرده که دور endpoint جدیدی به اسم bedrock-mantle ساخته شده و با APIهای سازگار با Anthropic و OpenAI کار می‌کنه.

۹ هفته پیش۳ دقیقهaws.amazon.com

کوری کوین استدلال می‌کنه خواننده‌ی اصلی تله‌متری دیگه انسان نیست بلکه یک ایجنت هوش مصنوعیه، و بیشتر تصمیمات طراحی در ابزارهای observability برای خواننده‌ای ساخته شده که دیگه پشت میز نیست.

Datadog یه ماتریس تهدید به سبک MITRE برای سیستم‌های CI/CD ساخته تا نشون بده مهاجم‌ها چطور از خط لوله‌ی توسعه برای دزدیدن راز و انتشار کد مخرب سوءاستفاده می‌کنن.

CompTIA یه گواهینامه‌ی جدید به اسم AutoOps+ معرفی کرده که مهارت‌های اتوماسیون، اسکریپت‌نویسی و دواپس رو برای متخصص‌های عملیات IT اعتبارسنجی می‌کنه.

ktx یک لایه‌ی زمینه‌ی خودبهبوددهنده‌ست که به ایجنت‌های هوش مصنوعی یاد می‌ده انبار داده‌ت رو دقیق کوئری بگیرن؛ با تعریف متریک‌های تأییدشده، ستون‌های قابل‌join و دانش کسب‌وکار.

۹ هفته پیش۲ دقیقهgithub.com

نویسنده‌ای که سال‌ها طرفدار گوگل بود، حالا می‌گه این غول فناوری داره همون مسیر IBM رو طی می‌کنه؛ نه با یه سقوط یهویی، بلکه با فروپاشی آروم از درون.

یک RFC جدید پیشنهاد می‌ده که npm دیگه اسکریپت‌های نصب وابستگی‌ها رو به‌صورت خودکار اجرا نکنه و توسعه‌دهنده‌ها باید به‌طور صریح اجازه بدن.

ورنر فوگلز داستان یه دهه کار خاموشِ تیم شبکه‌ی Lambda رو می‌گه؛ کاری که اجرای بارهای حساس به تأخیر رو روی یه سرویس serverless ممکن کرد.

نویسنده می‌گه DNS برای سرویس‌های عمومی عالیه، ولی برای ارتباط سرور به سرور تو شبکه داخلی شاید فقط یه نقطه شکست اضافه و یه ریسک امنیتی باشه.

پلاگین رسمی OpenAI می‌ذاره بدون خروج از Claude Code، کارهای کدت رو به Codex بسپری یا ازش ریویو بگیری — همون احرازهویت و کانفیگ Codex خودت.

۹ هفته پیش۳ دقیقهgithub.com

انفجارِ کدنویسیِ ایجنتی، محبوب‌ترین پلتفرم توسعه‌دهنده‌های دنیا رو زیر فشار گذاشته؛ کایل دِیگل، COO گیت‌هاب، از برنامه‌شون برای این دوره می‌گه.

۹ هفته پیش۳ دقیقهlatent.space

Deno 2.8 با شش subcommand جدید، بهبود سازگاری با Node.js و افزایش چشمگیر سرعت منتشر شد؛ نصب npm حالا ۳.۶۶ برابر سریع‌تره.

یه افزونه برای ابزار Pi اومده که به‌جای اینکه یه دستیار همه‌چیز رو پشت‌سرهم انجام بده، مدل یه اسکریپت کوتاه می‌نویسه و کار رو بین چند زیرایجنت مجزا پخش می‌کنه.

۹ هفته پیش۳ دقیقهgithub.com

بیشتر بحث‌های هوش مصنوعی در SRE دنبال رفع خودکار حادثه‌ان؛ ولی یک مهندس باتجربه می‌گه دستاورد واقعیِ نزدیک، رسوندن دانش درست به مهندسِ کشیک قبل از زنگ خوردن پیجره.

گوگل با یه آپدیت پس‌زمینه‌ای، نسخه IDE اصلی Antigravity رو با یه رابط چت‌بات جایگزین کرد — بدون هشدار و بدون راه برگشت آسون.

تیم Databricks جزئیات معماری inference پلتفرمشون رو منتشر کردن؛ سیستمی که هم مدل‌های متن‌باز مثل Qwen رو سرو می‌کنه و هم مدل‌های اختصاصی مثل GPT و Claude.

۱۰ هفته پیش۳ دقیقهdatabricks.com

با بزرگ‌تر شدن PRها به‌خاطر ایجنت‌ها، دنبال کردن اینکه چه فایل‌هایی رو دیدی سخت می‌شه. نویسنده یه ورک‌فلو با jj ساخته که پیشرفت ریویو رو توی تاریخچه نگه می‌داره.