یه مهندس که ۷.۵ سال آنکالِ سیستم کشِ توییتر بوده می‌گه مدیریت حادثه‌ها بیشتر از هر چیزی شکلش داده؛ از تأخیرِ دُم گرفته تا کار با آدم‌ها.

گزارش تازه‌ی Elastic می‌گه observability توی صنعت مالی از یه نیاز فنی به یه استراتژی سازمانی تبدیل شده که امنیت، انطباق و تاب‌آوری رو هم پشتیبانی می‌کنه.

Anthropic تجربه‌های تلخ و جالبش در امن‌سازی عامل‌های هوش مصنوعی رو با سه محصول claude.ai، Claude Code و Claude Cowork به اشتراک گذاشته؛ شامل حوادثی که حتی sandbox هم جلوشون رو نگرفت.

۱۰ هفته پیش۳ دقیقهanthropic.com

با رسیدن برنچ‌گرفتن copy-on-write به Databricks Lakebase، ساختن یه کپی ایزوله از یه دیتابیس تولیدیِ ترابایتی توی یک ثانیه ممکن شده و یه اصل بیست‌ساله‌ی توسعه‌ی دیتابیس بالاخره عملی می‌شه.

Pulumi Neo حالا می‌تونه وظایف تکراری زیرساختی رو طبق برنامه زمانی اجرا کنه و برای هر تغییر، یه پول ریکوئست باز کنه — بدون نیاز به دخالت دستی.

یه روش حمله جدید به اسم Underminr کشف شده که با سوءاستفاده از زیرساخت CDN، اتصال به سرورهای مخرب رو پشت دامنه‌های مورداعتماد پنهان می‌کنه.

گروه هکری TeamPCP با آلوده‌کردن ابزارهای متن‌باز، صدها شرکت از جمله GitHub، OpenAI و کمیسیون اروپا رو به دردسر انداخته و این حملات هنوز ادامه داره.

وقتی یه ایجنت هوش مصنوعی کدنویسی می‌کنه، به اعتبارنامه‌های سازمانی دسترسی داره — و همین می‌تونه یه کابوس امنیتی باشه. ۱Password با OpenAI همکاری کرده تا این مشکل رو حل کنه.

اسپاتیفای توضیح می‌ده چطور از ارزیابی‌های مبتنی بر LLM و تست A/B در کنار هم استفاده می‌کنه تا نرخ موفقیت آزمایش‌هاشو بالا ببره.

۱۰ هفته پیش۳ دقیقهengineering.atspotify.com

گزارش کسپرسکی نشون می‌ده مهم‌ترین تهدید محیط‌های کانتینری نه خود کانتینر، بلکه پیکربندی‌های ضعیف، APIهای باز و زنجیره‌ی ساخت و تحویل ایمیج‌هاست.

یک مطالعه جدید از CloudBees نشون می‌ده که استفاده گسترده از کد تولیدشده توسط هوش مصنوعی، هم خرابی‌های محیط پروداکشن و هم هزینه‌های زیرساخت رو به‌طور چشمگیری افزایش داده.

۱۰ هفته پیش۳ دقیقهtheregister.com

شرکت Blue Pearl با کمک IBM Bob توانست یک اپلیکیشن جاوا که سال‌ها در بدهی فنی غرق بود را در سه روز مدرن کنه و برای ۳۰ هزار کاربر دیپلوی کنه.

۱۰ هفته پیش۳ دقیقهibm.com

این مقاله می‌گه پروژه‌های AI سازمانی با retrieval شروع می‌شن، ولی بخش سختش هیچ‌وقت بازیابی نبوده؛ مدیریت GPU، هزینه و مقیاس‌پذیریِ اینفرنس بوده.

ایجنت‌های کدنویسی AI کدشو می‌نویسن، ولی نمی‌تونن ببینن نتیجه درست کار می‌کنه یا نه. ProofShot این حلقه‌ی ناقص رو می‌بنده.

۱۰ هفته پیش۳ دقیقهgithub.com

با تغییر نام Kandji به Iru و گسترش پلتفرم‌های MDM، انتخاب بین Jamf، Intune و Iru در ۲۰۲۶ از همیشه پیچیده‌تر شده. این مقاله کمک می‌کنه تکلیفتون رو روشن کنید.

kubecolor یه wrapper سبک روی kubectl‌ـه که فقط خروجیش رو رنگی می‌کنه تا راحت‌تر بخونیش؛ حتی تم مخصوص رنگ‌کوری هم داره.

IBM و Red Hat پروژه Lightwell را معرفی کردن؛ مدلی هوش‌مصنوعی‌محور برای رفع آسیب‌پذیری‌های نرم‌افزار متن‌باز که وصله را به همان نسخه‌ی در حال اجرا backport می‌کنه، بدون ارتقای اجباری.

رونق هوش مصنوعی باعث شده تقاضا برای تراشه‌های حافظه سر به فلک بکشه و حالا Dell، HPE، NetApp و Everpure مجبورن قیمت‌هاشون رو بالا ببرن.

وزارت دفاع آمریکا یک قرارداد ۵ ساله نزدیک به ۱۰ میلیارد دلاری با Dell بست تا مجموعه‌ای از نرم‌افزارهای مایکروسافت را در اختیار ارتش بگذاره.

یک مهندس زیرساخت روایت می‌کنه چطور یک استارتاپ را با Terraform و AWS برای ISO 27001 گواهی گرفت؛ کلید کار این بود که هر کنترل امنیتی به‌صورت کد نوشته بشه تا شواهد ممیزی خودبه‌خود تولید بشن.