گرافانا تأیید کرد که هکرها با استفاده از یک توکن لو رفته به محیط GitHub این شرکت نفوذ کردند و سورس کدش رو دانلود کردن، اما باج نگرفتن.

یک مهندس با پنج سال تجربه‌ی اجرای کافکا و Spark Structured Streaming در پروداکشن، تفاوت معماری شیک‌اما‌شکننده با نسخه‌ی واقعاً قابل‌اتکا را شرح می‌ده.

Laravel Cloud قابلیت Scale-to-Zero رو معرفی کرد: کل استک وقتی ترافیک نیست می‌خوابه و با اولین درخواست زیر ۵۰۰ میلی‌ثانیه بیدار می‌شه، به‌علاوه‌ی سقف خرج ماهانه.

۱۰ هفته پیش۳ دقیقهlaravel-news.com

با سفت‌تر شدن قوانینی مثل AB-2013 کالیفرنیا و قانون هوش مصنوعی اتحادیه اروپا، انویدیا ابزاری معرفی کرده که مستندات قابل‌ممیزیِ مدل‌ها رو در کمتر از یک دقیقه و مستقیم از روی کد می‌سازه.

۱۰ هفته پیش۳ دقیقهdeveloper.nvidia.com

ایجنت‌های کدنویسی هر درخواست رو به گرون‌ترین مدل می‌فرستن؛ Inference Router دیجیتال‌اوشن که حالا توی OpenCode هم هست، هر درخواست رو هوشمندانه به مدل مناسبش مسیردهی می‌کنه.

۱۰ هفته پیش۳ دقیقهdigitalocean.com

خیلی از پروژه‌های هوش مصنوعی هرگز از مرحله آزمایشی خارج نمی‌شن. AI Observability دقیقاً برای حل همین مشکل طراحی شده.

۱۰ هفته پیش۲ دقیقهdynatrace.com

وقتی هر شرکت ایجنت داره و هر ایجنت کد می‌نویسه، حجم عظیمی کد تولید می‌شه؛ این یادداشت می‌گه این کدها به امکانات همکاری انسانی گیت‌هاب نیاز ندارن، به یه لایه‌ی گیت برنامه‌پذیر نیاز دارن.

۱۰ هفته پیش۳ دقیقهblog.matt-rickard.com

تیم مرکاری روایت می‌کنه چطور یک خط لوله‌ی قدیمی پردازش تصویر را به Cloudflare Images منتقل کرد بدون شکستن URLهای موجود؛ با تمرکز روی کشف وابستگی‌ها و انتشاری که خطاهاش کوچک و برگشت‌پذیر باشه.

یه افزونه مخرب VS Code باعث شد هزاران ریپازیتوری داخلی GitHub به سرقت بره. گروه هکری TeamPCP پشت این حمله‌ست و داده‌ها رو به قیمت ۵۰ هزار دلار می‌فروشه.

Pico یه روتر تایپ‌اسکریپتیه که فقط ۴۰۰ بایت حجم داره و روی Cloudflare Workers و Deno کار می‌کنه.

۱۰ هفته پیش۲ دقیقهgithub.com

Moat یه ابزار خط فرمان جدیده که تنظیمات امنیتی GitHub رو یکجا بررسی می‌کنه و نشون می‌ده چی فعاله، چی نیست، و کجا باید دقت کرد.

Linear یه ایشو رو در چند میلی‌ثانیه آپدیت می‌کنه، در حالی که یه CRUD معمولی همین کار رو ۳۰۰ میلی‌ثانیه طول می‌کشه. راز اصلی‌اش چیه؟

۱۰ هفته پیش۳ دقیقهperformance.dev

نسخه بتای etcd 3.7 با قابلیت RangeStream و حذف کامل v2store منتشر شد — دو تغییر بزرگی که کار با داده‌های حجیم در Kubernetes رو آسون‌تر می‌کنه.

ElevenLabs از نسخه دوم مدل موسیقی‌سازش رونمایی کرد؛ با کیفیت صدا و سازبندی بهتر در همه ژانرها و قیمت‌های پایین‌تر.

۱۱ هفته پیش۲ دقیقهelevenlabs.io

ROADtools یه فریم‌ورک متن‌باز برای تست نفوذ بود، اما الان گروه‌های هکری دولتی مثل APT29 و APT33 ازش برای نفوذ به محیط‌های مایکروسافت Azure استفاده می‌کنن.

گوگل یک رانتایم متن‌باز به اسم Agent Executor معرفی کرده که قراره اجرای ایجنت‌های هوش مصنوعی در محیط واقعی سازمان‌ها رو قابل اعتمادتر کنه.

۱۱ هفته پیش۳ دقیقهinfoworld.com

پلیس مالی هلند دو نفر را بازداشت و ۸۰۰ سرور متعلق به شرکتی را توقیف کرد که زیرساخت حملات سایبری و کمپین‌های اطلاعات جعلی مرتبط با روسیه رو فراهم می‌کرد.

یه بلاگر فناوری بعد از ۱۰ سال سرور Ubuntu 16.04، به FreeBSD روی Hetzner مهاجرت کرد و با استفاده از Jails و Bastille، معماری ایزوله‌ای برای سایت‌هاش راه انداخت.

npm 11.15.0 با دو قابلیت مهم امنیتی منتشر شد: انتشار مرحله‌ای پکیج‌ها و فلگ‌های جدید برای کنترل منابع نصب.

محققان امنیتی کشف کردن که کلیدهای API گوگل تا ۲۳ دقیقه بعد از حذف شدن هنوز قابل استفاده‌ان — و گوگل گفته قصد نداره این مشکل رو برطرف کنه.