دواپس
- SCAM: بنچمارک امنیتی 1Password برای ایجنتهای هوش مصنوعی
1Password یه بنچمارک منبعباز معرفی کرده که میسنجه آیا ایجنتهای هوش مصنوعی در برابر تهدیدات واقعی مثل فیشینگ و مهندسی اجتماعی درست رفتار میکنن یا نه.
۱۱ هفته پیش۳ دقیقهgithub.com - شمارش دامنههای Azure: پایان یک تکنیک، شروع روشهای جدید
مایکروسافت اندپوینتی رو که برای شناسایی تمام دامنههای یک تنانت Azure بهکار میرفت بست. حالا چه روشهایی جایگزین شدهاند؟
- نقض داده در Charter Communications؛ ۴۲ میلیون رکورد در خطر افشا
گروه هکری ShinyHunters ادعا میکنه ۴۲ میلیون رکورد از Charter Communications دزدیده و اگر مذاکره شروع نشه، همه رو لیک میده.
- انتشار مرحلهای پکیجهای npm
npm حالا یه قابلیت جدید داره: قبل از اینکه پکیجت برای همه منتشر بشه، یه مرحله بررسی و تأیید وسطشه.
- افشای اطلاعات CISA در گیتهاب: رمزهای AWS و گواهینامههای امنیتی روی اینترنت عمومی
یک پیمانکار CISA بهاشتباه ریپازیتوری گیتهابی با رمزهای متنی AWS، توکنهای ابری و گواهینامههای SAML را عمومی گذاشت — و یک محقق امنیتی بود که زنگ خطر را زد.
- اولین سوال رو جواب نده
یه مهندس ارشد Perfetto میگه وقتی کاربر یه سوال عجیب میپرسه، بهترین کار اینه که مستقیم جواب ندی — و توضیح میده چرا این تاکتیک هر دو طرف رو جلو میبره.
- ذخیره استیت Terraform در Pulumi Cloud
Pulumi Cloud حالا میتونه بهعنوان بکاند استیت Terraform هم کار کنه — بدون اینکه نیازی به تغییر کدهای HCL یا مهاجرت کامل ابزار باشه.
- جعل نصبکننده Gemini CLI و Claude با مسمومسازی SEO
هکرها با دستکاری نتایج جستجو، صفحات جعلی نصب ابزارهای هوش مصنوعی گوگل و Anthropic رو بالا میآرن تا یه بدافزار اطلاعاتدزد روی سیستم دولوپرها اجرا کنن.
- Raycast 2.0 چطور ساخته شد؟
تیم Raycast توضیح داده که چطور اپ محبوب لانچر مک را از صفر بازنویسی کردن تا هم روی macOS و هم Windows کار کنه — و چه معاملههایی پشت این تصمیم بوده.
- Claude Managed Agents روی Cloudflare
Cloudflare و Anthropic با هم یه اینتگریشن جدید معرفی کردن که بهت اجازه میده ایجنتهای Claude رو روی زیرساخت Cloudflare اجرا کنی، با امنیت، مقیاسپذیری و کنترل بیشتر.
۱۱ هفته پیش۳ دقیقهblog.cloudflare.com - شبکهسازی بین کلاستری برای Azure Kubernetes Fleet Manager
مایکروسافت قابلیت شبکهسازی بین کلاستری برای Fleet Manager رو به پیشنمایش عمومی رسوند؛ حالا پادها میتونن بدون گیتوی یا VPN، مستقیم با هم ارتباط برقرار کنن.
- Nova: پلتفرم داخلی Dropbox برای ایجنتهای کدنویسی
Dropbox یه پلتفرم داخلی به اسم Nova ساخته که ایجنتهای هوش مصنوعی رو مستقیماً توی محیط مهندسی خودشون اجرا میکنه — از رفع خطاهای CI تا مهاجرتهای کد در مقیاس بزرگ.
۱۱ هفته پیش۳ دقیقهdropbox.tech - uv فوقالعادهست، ولی UX مدیریت پکیجهاش آشفتهست
uv سرعت و امکانات خوبی داره، اما وقتی نوبت نگهداری پروژه و آپدیت پکیجها میرسه، تجربهی کار باهاش نسبت به ابزارهایی مثل pnpm یا Poetry عقبتره.
۱۱ هفته پیش۲ دقیقهloopwerk.io - ردیابی درخواست در پلتفرمهای SaaS چندمستأجره
وقتی یه درخواست از دهها میکروسرویس رد میشه و جایی خراب میشه، پیدا کردن مشکل با لاگهای پراکنده کابوسه. این فریمورک نشون میده چطور میشه ردیابی توزیعشده رو به یه قابلیت اصلی پلتفرم تبدیل کرد.
- ساخت کانتینر داکری از صفر با ابزارهای لینوکس
چطور داکر یه فایلسیستم ایزوله برای کانتینر میسازه؟ این مقاله با ابزارهای خالص لینوکس یه کانتینر واقعی میسازه تا مکانیزم زیرش رو نشون بده.
- TLA+ و ایجنتهای کدنویسی: شکار باگهای پنهان
وقتی ایجنتهای هوش مصنوعی به TLA+ مسلح میشن، میتونن باگهای race condition توی سیستمهای توزیعشده رو قبل از رسیدن به کاربر پیدا کنن.
- Deno 2.8: بزرگترین نسخه فرعی تا الان
Deno 2.8 با انبوهی از دستورات جدید، سرعت چند برابری در نصب پکیجها، و جهش بزرگ در سازگاری با Node.js عرضه شد.
- درسهایی که از ساخت کلاود ایجنتها یاد گرفتیم
تیم Cursor یک سال پس از راهاندازی کلاود ایجنتها، مهمترین درسهاشون رو درباره محیط اجرا، قابلیت اطمینان، و مدیریت وضعیت به اشتراک گذاشتن.
۱۱ هفته پیش۳ دقیقهcursor.com - از Kubernetes توسعه تا پروداکشن واقعی: چی باید عوض بشه؟
اجرا شدن یه اپ روی Kubernetes به معنی آماده بودن برای پروداکشن نیست. این مقاله مسیر واقعی رسیدن به یه پلتفرم قابل اعتماد رو مرحله به مرحله توضیح میده.
- گوگل ابزارهای کدنویسی هوش مصنوعیاش رو زیر یک سقف جمع میکنه
گوگل با معرفی Antigravity 2.0 داره Gemini CLI و Code Assist رو به یه پلتفرم واحد منتقل میکنه — این یعنی سادهتر شدن خرید و یکپارچگی، اما با ریسک وابستگی بلندمدت.
۱۱ هفته پیش۴ دقیقهinfoworld.com
