یک کمپین مخرب در ۱۸ مه ۲۰۲۶ با نام مگالودون، بیش از ۵۵۰۰ ریپو GitHub را در کمتر از شش ساعت آلوده کرد و همه‌چیز از کلیدهای AWS تا توکن‌های OIDC را به سرور مهاجم فرستاد.

با قابلیت provider alias در Terraform می‌شه از یه پروژه‌ی واحد، منابع رو همزمان روی چند Azure Subscription مختلف دیپلوی کرد؛ بدون نیاز به پروژه‌های جداگانه.

وقتی یه session دیباگ توی Kubernetes تموم می‌شه، تمام اطلاعاتش — exit code، مدت session، کانتینر هدف — ممکنه برای همیشه از دسترس خارج بشن.

مایکروسافت تصمیم گرفته اکثر لایسنس‌های Claude Code رو تا پایان ژوئن لغو کنه و توسعه‌دهنده‌هاش رو به سمت GitHub Copilot CLI هدایت کنه.

۲۱ هفته پیش۳ دقیقهtheverge.com

یه برنامه‌نویس تعریف می‌کنه چطور با پلن رایگان Cloudflare دو پروژه‌ی کاربردی ساخته — از جدول قطار شخصی تا داشبورد حجم معاملات FX با دیتابیس ابری.

نقض اطلاعاتی Grafana به یک توکن GitHub بر می‌گرده که در فرایند چرخش توکن‌ها بعد از حمله‌ی زنجیره تأمین TanStack جا افتاد و دیده نشد.

یک ریپازیتوری عمومی گیت‌هاب با نام «Private-CISA» اعتبارنامه‌های بسیار حساس آژانس امنیت سایبری آمریکا رو برای همه قابل دسترس گذاشته بود.

کارپنتر حالا با Amazon ARC یکپارچه شده تا وقتی یه Availability Zone دچار مشکل می‌شه، ترافیک رو به‌صورت خودکار ازش دور کنه و کلاستر EKS سالم بمونه.

علی‌بابا با رونمایی از چیپ Zhenwu M890، گامی جدی در مسیر ساخت جایگزین‌های داخلی برای پردازنده‌های Nvidia برداشته — چیپی که سه برابر سریع‌تر از نسل قبلی‌شه.

۲۱ هفته پیش۲ دقیقهca.finance.yahoo.com

فلوکس یه ابزار مدیریت محیط توسعه‌ست که با یه دستور، همه وابستگی‌های نرم‌افزارت رو روی هر ماشینی عین هم راه می‌ندازه.

git-pkgs proxy یه پراکسی کشینگ برای رجیستری‌های پکیجه که علاوه بر کاهش مصرف پهنای‌باند، با ویژگی «کولداون» جلوی حملات زنجیره‌ی تامین رو هم می‌گیره.

با رشد سرعت توسعه و استفاده گسترده از هوش مصنوعی، پایپ‌لاین‌های CI به یکی از بزرگ‌ترین منابع هزینه زیرساخت تبدیل شدن — و تست‌ها مقصر اصلی‌ان.

کوبرنتیس ۱.۳۶ یه متریک جدید به Cloud Controller Manager اضافه کرده که بهت می‌گه روت‌ها چند بار با زیرساخت ابری همگام شدن — ابزاری مفید برای اعتبارسنجی قابلیت جدید watch-based reconciliation.

دیجیتال‌اوشن یک روتر هوشمند ساخته که هر درخواست رو به مناسب‌ترین مدل AI هدایت می‌کنه — بدون اینکه کدی تغییر کنه.

۲۱ هفته پیش۳ دقیقهdigitalocean.com

یک کارمند گیت‌هاب یک افزونه مخرب VS Code نصب کرد و همین باعث شد هکرها به حدود ۳۸۰۰ مخزن داخلی شرکت دسترسی پیدا کنن.

Confidential Containers امنیت ویژه‌ای برای ورک‌لودهای کانتینری میاره، اما پیکربندیش می‌تونه برای تیم‌های توسعه دردسرساز بشه. Kyverno این مسیر رو هموار می‌کنه.

شرکت Forward ابزاری معرفی کرده که تیم‌های شبکه می‌تونن قبل از اعمال هر تغییری، نتیجه‌اش رو روی یه مدل دقیق از شبکه واقعی‌شون ببینن.

Hot Updater یه ابزار سلف‌هاستد برای ارسال آپدیت مستقیم به اپ‌های React Native‌ه، بدون اینکه مجبور بشی هر بار برای App Store یا Google Play منتظر بمونی.

۲۱ هفته پیش۲ دقیقهhot-updater.dev

Strix یه ابزار متن‌باز هوش مصنوعیه که مثل یه هکر واقعی رفتار می‌کنه — آسیب‌پذیری‌های اپت رو پیدا می‌کنه، اثبات می‌کنه، و حتی پیشنهاد رفع می‌ده.

Canary Hunter یه اسکریپت پاورشل هست که به تیم‌های قرمز کمک می‌کنه قبل از اینکه ناخواسته تله‌های Canary Token رو فعال کنن، اونا رو شناسایی کنن.