مایکروسافت زیرساخت بزرگ‌ترین سرویس امضای کد بدافزار رو از کار انداخت؛ سرویسی که گروه‌های باج‌افزاری برای فرار از شناسایی ویندوز بهش تکیه می‌کردند.

دو اسکیل (skill) برای ایجنت‌های کدنویسی هوش مصنوعی که تست سیستم‌های توزیع‌شده رو بر پایه‌ی ادعاهای محصول طراحی و اجرا می‌کنن.

۲۱ هفته پیش۳ دقیقهgithub.com

مشکل «رو دستگاه من کار می‌کنه» فقط یه دردسر محلی نیست — یه شکست در زیرساخت مشترک تیمه. Flox می‌خواد این معضل قدیمی توسعه نرم‌افزار رو ریشه‌کن کنه.

مایکروسافت و Anthropic روی استفاده از چیپ اختصاصی Maia 200 مذاکره می‌کنن؛ توافقی که می‌تونه بخشی از بحران کمبود منابع محاسباتی Anthropic رو حل کنه.

۲۱ هفته پیش۲ دقیقهcnbc.com

یک توسعه‌دهنده اروپایی موفق شده با یک تراشه‌ی ۱.۳۰ دلاری AVR، یک صفحه‌ی وب را واقعاً روی اینترنت سرو کنه — بدون اترنت، بدون IP عمومی.

یک جوان ۲۳ ساله اهل اتاوا به اتهام ساخت و اداره بات‌نت Kimwolf دستگیر شد؛ بات‌نتی که با حملات DDoS رکورد ۳۰ ترابیت بر ثانیه را شکست.

یه محقق مستقل سابق فنگ، برای ادامه کارش سرور خونگی ساخت. حالا بعد از یه سال حساب‌وکتاب کرده که آیا خرید GPU صرفه داشت یا اجاره ابری بهتر بود.

۲۱ هفته پیش۳ دقیقهrosmine.ai

یه سرویس واقعی Node.js+TypeScript با شش تغییر ساده از ۱.۲ گیگابایت به ۷۸ مگابایت رسید — همون اپ، همون رفتار، فقط یه Dockerfile بهتر.

یه استارتاپ به اسم IrisGo داره یه دستیار هوشمند دسکتاپ می‌سازه که یه‌بار بهش نشون می‌دی چطور کاری رو انجام بده، بعدش خودش تکرارش می‌کنه.

۲۱ هفته پیش۲ دقیقهtechcrunch.com

حمله‌ای که دو سال ریپوهای متن‌باز رو هدف گرفته هنوز کار می‌کنه — TanStack، Cline، و هزاران پروژه دیگه قربانیش شدن. بیا ببینیم چطور.

فدورا در Red Hat Summit 2026 از توزیع جدیدی رونمایی کرد که مدل امنیتی کانتینرها را مستقیماً به سیستم‌عامل هاست می‌آره.

گیت‌هاب تأیید کرد که هکرها از طریق یک افزونه آلوده برای VS Code به دستگاه یک کارمند نفوذ کردن و داده‌های هزاران ریپازیتوری داخلی رو به سرقت بردن.

یک کمپین مخرب در ۱۸ مه ۲۰۲۶ با نام مگالودون، بیش از ۵۵۰۰ ریپو GitHub را در کمتر از شش ساعت آلوده کرد و همه‌چیز از کلیدهای AWS تا توکن‌های OIDC را به سرور مهاجم فرستاد.

با قابلیت provider alias در Terraform می‌شه از یه پروژه‌ی واحد، منابع رو همزمان روی چند Azure Subscription مختلف دیپلوی کرد؛ بدون نیاز به پروژه‌های جداگانه.

وقتی یه session دیباگ توی Kubernetes تموم می‌شه، تمام اطلاعاتش — exit code، مدت session، کانتینر هدف — ممکنه برای همیشه از دسترس خارج بشن.

مایکروسافت تصمیم گرفته اکثر لایسنس‌های Claude Code رو تا پایان ژوئن لغو کنه و توسعه‌دهنده‌هاش رو به سمت GitHub Copilot CLI هدایت کنه.

۲۱ هفته پیش۳ دقیقهtheverge.com

یه برنامه‌نویس تعریف می‌کنه چطور با پلن رایگان Cloudflare دو پروژه‌ی کاربردی ساخته — از جدول قطار شخصی تا داشبورد حجم معاملات FX با دیتابیس ابری.

نقض اطلاعاتی Grafana به یک توکن GitHub بر می‌گرده که در فرایند چرخش توکن‌ها بعد از حمله‌ی زنجیره تأمین TanStack جا افتاد و دیده نشد.

یک ریپازیتوری عمومی گیت‌هاب با نام «Private-CISA» اعتبارنامه‌های بسیار حساس آژانس امنیت سایبری آمریکا رو برای همه قابل دسترس گذاشته بود.

کارپنتر حالا با Amazon ARC یکپارچه شده تا وقتی یه Availability Zone دچار مشکل می‌شه، ترافیک رو به‌صورت خودکار ازش دور کنه و کلاستر EKS سالم بمونه.