Amazon EKS حالا اجازه می‌ده ارتقای نسخهٔ Kubernetes رو تا هفت روز به عقب برگردونی و کلاستر رو به نسخهٔ کاریِ قبلیش برسونی.

Gartner هشدار داده سازمان‌هایی که همهٔ ایجنت‌ها رو با یه چارچوب واحد اداره می‌کنن، آخرش یا سرعت تیم رو می‌کشن یا یه حادثهٔ امنیتی بزرگ می‌بینن. راه‌حل: حاکمیت متناسب.

۱۴ هفته پیش۳ دقیقهjfrog.com

سیستم‌های AI تو کولوکیشن معمولاً خیلی قبل از اینکه ساختمون از کار بیفته، سر خود ورک‌لود شکست می‌خورن — و معیارها هم باید همون‌جا تعریف بشن.

آژانس امنیت سایبری آمریکا قانون وصله‌کردن نهادهای فدرال رو بازنویسی کرده؛ خطرناک‌ترین باگ‌ها باید توی سه روز بسته بشن، چون حالا هوش مصنوعی داره حمله‌ها رو خودکار می‌کنه.

از npm 12 به بعد، دستور install دیگه اسکریپت‌های نصب وابستگی‌ها رو خودکار اجرا نمی‌کنه؛ همون قابلیتی که کرم بدنام Shai-Hulud دقیقاً ازش سوءاستفاده می‌کرد.

حالا می‌تونی پیامای syslog فایروال، روتر، سوییچ و سرور لینوکس رو مستقیم و بدون هیچ ایجنتی به CloudWatch Logs بفرستی و درجا با فیلد ساختاریافته کوئری بزنی.

اپیک گیمز یه سیستمِ کنترلِ نسخهٔ متن‌بازِ جدید به‌اسمِ Lore معرفی کرده که برای پروژه‌هایی ساخته شده که کد رو با حجمِ زیادی فایلِ باینریِ بزرگ (مثلِ بازی‌ها) قاطی می‌کنن.

به‌جای اینکه هر بار به ایجنت پرامپت بدی کد بنویسه، می‌تونی حلقه‌ای بسازی که خودش به خودش پرامپت بده و کارهای طولانی رو تا آخر ببره.

۱۴ هفته پیش۲ دقیقهnewsletter.posthog.com

تینکست ابزار Package Proxy رو منتشر کرد: یه پراکسی روی Cloudflare که وسط راه npm و pip و uv و cargo می‌شینه و بسته‌های تازه یا مشکوک رو اصلاً تحویل نمی‌ده.

یه موتور جست‌وجوی کد که به‌جای سرعت خام، روی مرتبط‌بودن نتیجه تمرکز می‌کنه و برای ایجنت‌های هوش مصنوعی ساخته شده تا context درست رو با مصرف توکن کمتر پیدا کنن.

۱۴ هفته پیش۳ دقیقهgithub.com

گیت‌لب تو رویداد Transcend یه موتور Git بازطراحی‌شده برای ایجنت‌ها، یه گراف زمینهٔ کل چرخهٔ توسعه و ابزارهای امنیت و حاکمیت ایجنت‌ها رو معرفی کرد تا سرعت کدنویسی ایجنتیک رو کنترل‌شده کنه.

وقتی اپت لایو می‌شه، یهو باید TLS و فایل استاتیک و rate limit رو هم مدیریت کنه. این مقاله می‌گه چرا Nginx جای درست این کارهاست، نه خود اپلیکیشن.

تیم Octopus برای هر Pull Request یه محیط موقتی بالا می‌آورد، ولی همیشه لازم نیست؛ با یه لیبل ساده روی PR می‌شه ازش گذشت، بدون این‌که برنچ‌پروتکشن و چک‌های اجباری merge خراب بشن.

ورسل حالا اجازه می‌ده سرور HTTP رو مستقیم از یه Dockerfile روی Vercel Functions و Fluid compute دیپلوی کنی؛ یعنی اپ هر زبونی رو با حفظ preview، لاگ، روتینگ و autoscaling بیاری.

گوگل ابزار داخلی Copybara رو متن‌باز کرده؛ ابزاری که کد رو بین ریپازیتوری‌ها منتقل و تبدیل می‌کنه، مثلاً برای نگه‌داشتن یه نسخهٔ عمومی و یه نسخهٔ محرمانه به‌صورت هماهنگ.

تا حالا تماس‌های خروجی API Server کوبرنتیز از مسیر مدیریت‌شدهٔ AWS بیرون می‌رفت و به سرویس‌های فقط-خصوصی داخل شبکه‌ت نمی‌رسید؛ قابلیت جدید EKS این مسیر رو می‌ده دست خودت.

نیو رلیک می‌گه ۹۳.۵٪ رهبران فناوری کد تولیدشده با هوش مصنوعی رو موقع ریویو باکیفیت‌تر می‌دونن، ولی همون‌ها بعد از رفتن کد به پروداکشن، افزایش حوادث رو گزارش می‌کنن.

نویسنده می‌گه memcached با اینکه امکانات کمتری از Redis داره، برای کش کردن ساده انتخاب بهتریه.

آمازون قابلیتی اضافه کرده که باهاش می‌تونی شناسه‌های سفارشی رو توی AMIهای خصوصیت جاسازی کنی تا منشأ و مسیرشون همیشه قابل ردیابی بمونه.

گزارش تازهٔ New Relic می‌گه کدی که هوش مصنوعی تولید می‌کنه توسعه رو سریع‌تر می‌کنه ولی تو محیط واقعی دردسرسازه؛ ۷۸٪ تیم‌ها بعد از انتشار با حوادث بیشتری روبه‌رو می‌شن.

۱۴ هفته پیش۲ دقیقهnewrelic.com