Pest 4.6 شاردها رو به‌جای تعداد فایل بر اساس زمانِ واقعی اجرا تقسیم می‌کنه؛ این مقاله تله‌های مخصوص Bitbucket رو که توی داکیومنت نیست شرح می‌ده.

۱۵ هفته پیش۲ دقیقهlaracraft.tech

تیم تحقیقاتی Novee یه الگوی آسیب‌پذیری تو ورک‌فلوهای CI/CD پیدا کرده که تو مخزن‌های مایکروسافت، گوگل، آپاچی و کلادفلر هم بوده و با یه اکانت رایگان قابل سوءاستفاده‌ست.

دیتابریکس با Zerobus Ingest یه سرویس استریم سرتاسر سرورلس داده که تو یه تست ۲۴ ساعته، ۱ پتابایت داده رو با سرعت ۱۲ گیگابایت در ثانیه قورت داد، اونم بدون هیچ تنظیم زیرساختی.

داکر می‌گه با مدل‌های مرزیِ هوش مصنوعی، فاصلهٔ کشف تا سوءاستفاده از یه آسیب‌پذیری از سال‌ها به ساعت‌ها رسیده؛ برای همین به یه ائتلافِ صنعتی پیوسته.

وقتی هر توسعه‌دهنده عامل هوش مصنوعی خودشو جور دیگه هدایت می‌کنه، کد کار می‌کنه ولی کدبیس آشفته می‌شه؛ راه‌حل IBM قانون‌های سطح‌پروژه‌ست.

۱۵ هفته پیش۳ دقیقهibm.com

نویسنده تعریف می‌کنه چطور یه Livewireِ آپدیت‌نشده روی یه پروژه‌ی جانبیِ متروکه باعث شد ۵۰ هزار ایمیل اسپم از اسمش بره بیرون، و چرا Docker نجاتش داد.

مایکروسافت issuer قدیمی آژور دواپس رو تو سرویس‌کانکشن‌های WIF منسوخ کرده و اول جولای ۲۰۲۷ از کار می‌ندازتش؛ خبر خوب اینه که تبدیلش به issuer مایکروسافت Entra یه دکمه‌ست.

گرافانا ۱۳.۱ اومد: امضای خودکار کامیت‌ها تو Git Sync، وصل شدن دستیار هوش مصنوعی به هشت دیتاسورس تازه مثل Snowflake و MongoDB، و ادیتور کوئری بازطراحی‌شده با انتخاب گروهی.

مدیریت دستگاه‌ها به‌جای کلیک تو داشبورد میره داخل ریپوی گیت؛ هر تغییر یه کامیت با تاریخچه و Pull Request می‌شه.

آنتروپیک می‌گه بزرگ‌ترین دردسر ساخت ایجنت، خود مدل نیست؛ زیرساخت پروداکشنه. این سرویس جدید همون بخش سخت رو از دوش تیم‌ها برمی‌داره.

۱۵ هفته پیش۴ دقیقهclaude.com

Shannon یه پنتسترِ خودکار و جعبه‌سفیده که کد منبعت رو می‌خونه، مسیرهای حمله رو پیدا می‌کنه و برای اثباتشون اکسپلویت واقعی اجرا می‌کنه.

گوگل کلاد نشون می‌ده چطوری می‌شه یه MCP سرور راه‌دور رو روی GKE بالا آورد تا به‌جای اجرای محلی، تیم‌ها از یه سرور مرکزی و امن برای ایجنت‌های هوش مصنوعی استفاده کنن.

تو یه کانتینر مینیمال که نه curl داره نه wget، معلوم می‌شه خود bash می‌تونه یه سوکت TCP باز کنه و دستی یه درخواست HTTP بفرسته.

بیشتر تیم‌ها یه فایل .gitlab-ci.yml رو از یه آموزش کپی می‌کنن و اسمشو می‌ذارن گیت‌آپس. نویسنده می‌گه فرق یه خط لوله‌ی واقعی با اون، چهار تصمیم معماری‌ه که باید آگاهانه گرفته بشه.

وقتی محیط‌ها بزرگ و پیچیده می‌شن، تیم‌هایی که خودشون Prometheus رو می‌چرخونن تو همهٔ مراحل چرخهٔ متریک به مشکل می‌خورن؛ این وبینار سراغ همین دردسرها و راه‌حل‌هاشون می‌ره.

OpenAI مجموعه‌ای از ابزارهای امنیتی رو معرفی کرد که تمرکزشون از فقط پیداکردن آسیب‌پذیری به ساختن و اعمال وصله‌ها منتقل شده، از جمله یه مدل امنیتی جدید و یه برنامهٔ متن‌باز برای وصله‌کردن پروژه‌ها.

همه یهو می‌گن به‌جای پرامپت زدن باید حلقه بنویسی. این نوشته می‌گه ایده درسته ولی شعارش گمراه‌کننده‌ست و با یه معادله‌ی ساده نشون می‌ده کِی ساختن حلقه واقعاً می‌ارزه.

۱۵ هفته پیش۳ دقیقهrico.codes

گزارش تازهٔ Harness می‌گه مدیرهای مهندسی از جهش بهره‌وری با ابزارهای AI حرف می‌زنن، ولی خودشون هم قبول دارن معیارهاشون بدهی فنی و زمان اعتبارسنجی و فرسودگی رو اصلاً نمی‌بینه.

۱۵ هفته پیش۳ دقیقهdevopsdigest.com

وقتی میکروسرویس‌هات زیاد می‌شن، هم نگه‌داشتنِ زیرساخت وقت می‌بره هم امن‌کردنِ ارتباطِ سرویس‌ها. این دو تا با هم، هر دو رو خودکار می‌کنن.

کلادفلر قابلیتی آورده که ایجنت‌های هوش مصنوعی بدون ثبت‌نام و لاگین مستقیم کدشون رو روی Workers دیپلوی کنن؛ اکانت موقت ۶۰ دقیقه زنده می‌مونه و بعد می‌تونی برای همیشه مال خودت کنی.

۱۵ هفته پیش۳ دقیقهblog.cloudflare.com