خیلی از پروژه‌های هوش مصنوعی هرگز از مرحله آزمایشی خارج نمی‌شن. AI Observability دقیقاً برای حل همین مشکل طراحی شده.

۲۰ هفته پیش۲ دقیقهdynatrace.com

وقتی هر شرکت ایجنت داره و هر ایجنت کد می‌نویسه، حجم عظیمی کد تولید می‌شه؛ این یادداشت می‌گه این کدها به امکانات همکاری انسانی گیت‌هاب نیاز ندارن، به یه لایه‌ی گیت برنامه‌پذیر نیاز دارن.

۲۰ هفته پیش۳ دقیقهblog.matt-rickard.com

تیم مرکاری روایت می‌کنه چطور یک خط لوله‌ی قدیمی پردازش تصویر را به Cloudflare Images منتقل کرد بدون شکستن URLهای موجود؛ با تمرکز روی کشف وابستگی‌ها و انتشاری که خطاهاش کوچک و برگشت‌پذیر باشه.

یه افزونه مخرب VS Code باعث شد هزاران ریپازیتوری داخلی GitHub به سرقت بره. گروه هکری TeamPCP پشت این حمله‌ست و داده‌ها رو به قیمت ۵۰ هزار دلار می‌فروشه.

Pico یه روتر تایپ‌اسکریپتیه که فقط ۴۰۰ بایت حجم داره و روی Cloudflare Workers و Deno کار می‌کنه.

۲۰ هفته پیش۲ دقیقهgithub.com

Moat یه ابزار خط فرمان جدیده که تنظیمات امنیتی GitHub رو یکجا بررسی می‌کنه و نشون می‌ده چی فعاله، چی نیست، و کجا باید دقت کرد.

Linear یه ایشو رو در چند میلی‌ثانیه آپدیت می‌کنه، در حالی که یه CRUD معمولی همین کار رو ۳۰۰ میلی‌ثانیه طول می‌کشه. راز اصلی‌اش چیه؟

۲۰ هفته پیش۳ دقیقهperformance.dev

نسخه بتای etcd 3.7 با قابلیت RangeStream و حذف کامل v2store منتشر شد — دو تغییر بزرگی که کار با داده‌های حجیم در Kubernetes رو آسون‌تر می‌کنه.

ElevenLabs از نسخه دوم مدل موسیقی‌سازش رونمایی کرد؛ با کیفیت صدا و سازبندی بهتر در همه ژانرها و قیمت‌های پایین‌تر.

۲۰ هفته پیش۲ دقیقهelevenlabs.io

ROADtools یه فریم‌ورک متن‌باز برای تست نفوذ بود، اما الان گروه‌های هکری دولتی مثل APT29 و APT33 ازش برای نفوذ به محیط‌های مایکروسافت Azure استفاده می‌کنن.

گوگل یک رانتایم متن‌باز به اسم Agent Executor معرفی کرده که قراره اجرای ایجنت‌های هوش مصنوعی در محیط واقعی سازمان‌ها رو قابل اعتمادتر کنه.

۲۰ هفته پیش۳ دقیقهinfoworld.com

پلیس مالی هلند دو نفر را بازداشت و ۸۰۰ سرور متعلق به شرکتی را توقیف کرد که زیرساخت حملات سایبری و کمپین‌های اطلاعات جعلی مرتبط با روسیه رو فراهم می‌کرد.

یه بلاگر فناوری بعد از ۱۰ سال سرور Ubuntu 16.04، به FreeBSD روی Hetzner مهاجرت کرد و با استفاده از Jails و Bastille، معماری ایزوله‌ای برای سایت‌هاش راه انداخت.

npm 11.15.0 با دو قابلیت مهم امنیتی منتشر شد: انتشار مرحله‌ای پکیج‌ها و فلگ‌های جدید برای کنترل منابع نصب.

محققان امنیتی کشف کردن که کلیدهای API گوگل تا ۲۳ دقیقه بعد از حذف شدن هنوز قابل استفاده‌ان — و گوگل گفته قصد نداره این مشکل رو برطرف کنه.

یک آزمایش بامزه: ماتریسی از ۴۲ پکیج‌منیجر که نشون می‌ده هرکدوم می‌تونه دیگری را نصب کنه؛ تا جایی که می‌شه با یک زنجیره‌ی ۱۴ مرحله‌ای از Arch به کامپایلر Elm رسید.

Teleport یه پلتفرم مدیریت دسترسی ممتاز (PAM) هست که به جای پسورد و کلیدهای SSH از گواهی‌های رمزنگاری کوتاه‌مدت استفاده می‌کنه تا دسترسی ایمن‌تر و سریع‌تر بشه.

سؤال تیم‌های IT داره عوض می‌شه: از «چطور همه‌ی هشدارها رو مانیتور کنیم؟» به «چطور زیرساختی بسازیم که خودش مشکلش رو حل کنه؟». ولی فقط ۵٪ هنوز AI رو هسته‌ی عملیاتشون می‌دونن.

هر بار که یه ریپوی جدید توی گیت‌هاب می‌سازی، باید یه چک‌لیست امنیتی چند دقیقه‌ای رو دستی طی کنی. gh-safe-repo این کارو با یه دستور انجام می‌ده.

Deno 2.8 با انبوهی از دستورات جدید، بهبود سازگاری با Node.js، و بهینه‌سازی‌های چشمگیر عملکرد رسید — از نصب ۳.۶۶ برابر سریع‌تر پکیج‌های npm تا ۷۶٪ پاس‌ریت تست‌سوییت Node.