زیرساخت گران‌قیمتی که برای خودروهای برقی ساخته شد، حالا داره به قلب دیتاسنترهای هوش مصنوعی تبدیل می‌شه — و سازنده‌های قطعات آنالوگ بزرگ‌ترین برنده‌های این چرخه‌ان.

۲۴ هفته پیش۳ دقیقهcitriniresearch.com

گوگل از Fitbit Air رونمایی کرد؛ یک ردیاب سلامت بدون صفحه‌نمایش که یک هفته شارژ دوام می‌آره و داده‌های بدنت رو ۲۴ ساعته رصد می‌کنه.

۲۴ هفته پیشarstechnica.com

یه نسخه مخرب از پلاگین Jenkins چک‌مارکس روی Jenkins Marketplace منتشر شد که اطلاعات کاربری توسعه‌دهنده‌ها رو می‌دزدید.

یه آسیب‌پذیری جالب در Claude Code کشف شده: مهاجم می‌تونه با یه فایل تنظیمات مخرب داخل ریپو، به محض اجرای ابزار توسط دولوپر، کد دلخواهش رو روی سیستم قربانی اجرا کنه.

Wakaru یه ابزار خط فرمانه که کدهای مینیفای و باندل‌شده جاوااسکریپت رو به کد تمیز و قابل‌خواندن تبدیل می‌کنه.

۲۴ هفته پیش۲ دقیقهgithub.com

سیل‌پوینت، شرکت مدیریت هویت و دسترسی، فاش کرد که مخازن GitHub‌اش در ۲۰ آوریل ۲۰۲۶ هک شدن — اما می‌گه داده‌های مشتریان در امان بودن.

پروژه متن‌باز kagent حالا از NemoClaw شرکت NVIDIA پشتیبانی می‌کنه و اجرای امن ایجنت‌های هوش مصنوعی رو به‌صورت چندکاربره روی کوبرنتیز ممکن می‌کنه.

۲۴ هفته پیشsolo.io

Qase یه پلتفرم مدیریت تست هست که نتایج تست‌های دستی، اتوماتیک و CI/CD رو توی یه جا جمع می‌کنه. با کمک هوش مصنوعی AIDEN می‌تونه تست‌کیس‌های دستی رو مستقیم به اسکریپت‌های Playwright، Cypress یا Selenium تبدیل کنه. اینطوری بک‌لاگ تست کوچیک‌تر می‌شه، نه بزرگ‌تر. همچنین یه لایه‌ی Traceability کامل بین ریکوایرمنت‌ها و نتایج تست فراهم می‌کنه تا تیم بدونه دقیقاً قبل از هر ریلیز وضعیت چیه.

۲۴ هفته پیشqase.io

یه پیام لینکدین از یه ریکروتر جعلی، یه ریپوزیتوری آلوده روی گوگل درایو، و یه git checkout کافی بود تا سیستم هک بشه.

آمازون در این مقاله توضیح می‌ده که زیرساخت آموزش و استنتاج مدل‌های بزرگ زبانی روی AWS از چه لایه‌هایی تشکیل شده و هر لایه چه نقشی داره.

۲۴ هفته پیش۳ دقیقهhuggingface.co

جنکینز به‌خاطر نقش محوری‌اش در CI/CD و دسترسی به اطلاعات حساس، یکی از پرریسک‌ترین ابزارهای DevOps در محیط‌های کلود شده. آمارها نگران‌کننده‌ان.

گیت‌لب داره ساختار سازمانی‌اش رو تغییر می‌ده، تعدادی از کشورها رو حذف می‌کنه و لایه‌های مدیریتی رو کم می‌کنه — همه با بهانه‌ی تمرکز روی هوش مصنوعی.

گوگل پیش از کنفرانس I/O، جزئیات بزرگ‌ترین به‌روزرسانی هوش مصنوعی اندروید رو اعلام کرد؛ از اتوماسیون اپ‌ها تا ویجت‌های هوشمند و تحول در Android Auto.

۲۴ هفته پیش۳ دقیقهarstechnica.com

pnpm 11 با تغییرات بزرگی مثل حذف وابستگی به npm CLI، دیتابیس SQLite برای store، و ایزوله‌سازی نصب‌های گلوبال منتشر شد.

پروژه یک‌میلیارد دلاری مایکروسافت و G42 برای ساخت دیتاسنتر در کنیا به بن‌بست خورده؛ دولت کنیا نتونسته تضمین پرداخت مورد نظر مایکروسافت رو بده.

AWS یک سرور MCP مدیریت‌شده معرفی کرده که به ایجنت‌های هوش مصنوعی دسترسی امن و احراز‌هویت‌شده به بیش از ۱۵ هزار API سرویس‌های AWS می‌ده — بدون اینکه کلیدهای حساس رو مستقیم در اختیارشون بذاریم.

۲۴ هفته پیشaws.amazon.com

یک مهاجم با ترکیب سه تکنیک پیشرفته، موفق شد ۸۴ نسخه مخرب از پکیج‌های محبوب TanStack را در npm منتشر کند — بدون اینکه هیچ توکن npm‌ای دزدیده بشه.

یه سایت ساده با ۷۶۵ هزار ردیف داده، چطور تونست در یه ماه ۱۲۷ میلیارد ردیف از دیتابیس D1 کلودفلر بخونه و فاکتور ۱۳۴ دلاری بسازه؟

خیلی از تیم‌های محصول فکر می‌کنن مشکلشون نداشتن استراتژی یا دیسکاوریه، اما اغلب گلوگاه اصلی جای دیگه‌ایه: چرخه‌های طولانی دیلیوری.

آمازون شبکه لجستیک چند ده‌ساله‌اش رو به روی همه کسب‌وکارها باز کرد — از حمل‌ونقل دریایی و هوایی تا انبارداری و ارسال مرسوله.