یه روش حمله جدید به اسم Underminr کشف شده که با سوءاستفاده از زیرساخت CDN، اتصال به سرورهای مخرب رو پشت دامنه‌های مورداعتماد پنهان می‌کنه.

گروه هکری TeamPCP با آلوده‌کردن ابزارهای متن‌باز، صدها شرکت از جمله GitHub، OpenAI و کمیسیون اروپا رو به دردسر انداخته و این حملات هنوز ادامه داره.

وقتی یه ایجنت هوش مصنوعی کدنویسی می‌کنه، به اعتبارنامه‌های سازمانی دسترسی داره — و همین می‌تونه یه کابوس امنیتی باشه. ۱Password با OpenAI همکاری کرده تا این مشکل رو حل کنه.

اسپاتیفای توضیح می‌ده چطور از ارزیابی‌های مبتنی بر LLM و تست A/B در کنار هم استفاده می‌کنه تا نرخ موفقیت آزمایش‌هاشو بالا ببره.

۱۹ هفته پیش۳ دقیقهengineering.atspotify.com

گزارش کسپرسکی نشون می‌ده مهم‌ترین تهدید محیط‌های کانتینری نه خود کانتینر، بلکه پیکربندی‌های ضعیف، APIهای باز و زنجیره‌ی ساخت و تحویل ایمیج‌هاست.

یک مطالعه جدید از CloudBees نشون می‌ده که استفاده گسترده از کد تولیدشده توسط هوش مصنوعی، هم خرابی‌های محیط پروداکشن و هم هزینه‌های زیرساخت رو به‌طور چشمگیری افزایش داده.

۱۹ هفته پیش۳ دقیقهtheregister.com

شرکت Blue Pearl با کمک IBM Bob توانست یک اپلیکیشن جاوا که سال‌ها در بدهی فنی غرق بود را در سه روز مدرن کنه و برای ۳۰ هزار کاربر دیپلوی کنه.

۱۹ هفته پیش۳ دقیقهibm.com

این مقاله می‌گه پروژه‌های AI سازمانی با retrieval شروع می‌شن، ولی بخش سختش هیچ‌وقت بازیابی نبوده؛ مدیریت GPU، هزینه و مقیاس‌پذیریِ اینفرنس بوده.

ایجنت‌های کدنویسی AI کدشو می‌نویسن، ولی نمی‌تونن ببینن نتیجه درست کار می‌کنه یا نه. ProofShot این حلقه‌ی ناقص رو می‌بنده.

۱۹ هفته پیش۳ دقیقهgithub.com

با تغییر نام Kandji به Iru و گسترش پلتفرم‌های MDM، انتخاب بین Jamf، Intune و Iru در ۲۰۲۶ از همیشه پیچیده‌تر شده. این مقاله کمک می‌کنه تکلیفتون رو روشن کنید.

kubecolor یه wrapper سبک روی kubectl‌ـه که فقط خروجیش رو رنگی می‌کنه تا راحت‌تر بخونیش؛ حتی تم مخصوص رنگ‌کوری هم داره.

IBM و Red Hat پروژه Lightwell را معرفی کردن؛ مدلی هوش‌مصنوعی‌محور برای رفع آسیب‌پذیری‌های نرم‌افزار متن‌باز که وصله را به همان نسخه‌ی در حال اجرا backport می‌کنه، بدون ارتقای اجباری.

رونق هوش مصنوعی باعث شده تقاضا برای تراشه‌های حافظه سر به فلک بکشه و حالا Dell، HPE، NetApp و Everpure مجبورن قیمت‌هاشون رو بالا ببرن.

وزارت دفاع آمریکا یک قرارداد ۵ ساله نزدیک به ۱۰ میلیارد دلاری با Dell بست تا مجموعه‌ای از نرم‌افزارهای مایکروسافت را در اختیار ارتش بگذاره.

یک مهندس زیرساخت روایت می‌کنه چطور یک استارتاپ را با Terraform و AWS برای ISO 27001 گواهی گرفت؛ کلید کار این بود که هر کنترل امنیتی به‌صورت کد نوشته بشه تا شواهد ممیزی خودبه‌خود تولید بشن.

گرافانا تأیید کرد که هکرها با استفاده از یک توکن لو رفته به محیط GitHub این شرکت نفوذ کردند و سورس کدش رو دانلود کردن، اما باج نگرفتن.

یک مهندس با پنج سال تجربه‌ی اجرای کافکا و Spark Structured Streaming در پروداکشن، تفاوت معماری شیک‌اما‌شکننده با نسخه‌ی واقعاً قابل‌اتکا را شرح می‌ده.

Laravel Cloud قابلیت Scale-to-Zero رو معرفی کرد: کل استک وقتی ترافیک نیست می‌خوابه و با اولین درخواست زیر ۵۰۰ میلی‌ثانیه بیدار می‌شه، به‌علاوه‌ی سقف خرج ماهانه.

۲۰ هفته پیش۳ دقیقهlaravel-news.com

با سفت‌تر شدن قوانینی مثل AB-2013 کالیفرنیا و قانون هوش مصنوعی اتحادیه اروپا، انویدیا ابزاری معرفی کرده که مستندات قابل‌ممیزیِ مدل‌ها رو در کمتر از یک دقیقه و مستقیم از روی کد می‌سازه.

۲۰ هفته پیش۳ دقیقهdeveloper.nvidia.com

ایجنت‌های کدنویسی هر درخواست رو به گرون‌ترین مدل می‌فرستن؛ Inference Router دیجیتال‌اوشن که حالا توی OpenCode هم هست، هر درخواست رو هوشمندانه به مدل مناسبش مسیردهی می‌کنه.

۲۰ هفته پیش۳ دقیقهdigitalocean.com