گوگل چند بهبود مهم به لاگ‌های حسابرسی Workspace اضافه کرده که قابلیت‌های بررسی امنیتی رو به شکل قابل توجهی تقویت می‌کنه. حالا می‌شه صاحب هر منبع رو با جزئیات بیشتری شناسایی کرد، اطلاعات دستگاه کاربر هنگام انجام عملیات رو مشاهده کرد، و پوشش لاگ‌ها به سرویس‌های بیشتری از جمله Chrome، Voice و Vault گسترش پیدا کرده. این تغییرات از ۲۹ آوریل ۲۰۲۶ به صورت تدریجی در دسترس ادمین‌ها قرار می‌گیره.

روزهایی که می‌شد راحت از یه مدل هوش مصنوعی به مدل دیگه‌ای سوئیچ کرد داره به پایان می‌رسه. یه نظرسنجی از ۵۴۲ مدیر ارشد آمریکایی نشون داده که نزدیک به ۹۰ درصدشون فکر می‌کردن می‌تونن در عرض چهار هفته فروشنده AI عوض کنن — اما واقعیت خیلی متفاوته. از طرف دیگه، فروشنده‌های بزرگ مثل OpenAI و Anthropic دارن قیمت‌هاشون رو به شکل چشمگیری بالا می‌برن و مدل‌های قیمت ثابت هم دارن از بین می‌رن. ترکیب قفل شدن به فروشنده و افزایش قیمت، بودجه‌های سازمانی رو به شدت تحت فشار قرار می‌ده.

۲۳ هفته پیشtheregister.com

در سه‌ماهه اول ۲۰۲۶، اینترنت در نقاط مختلف دنیا با اختلالات جدی روبرو شد. اوگاندا و ایران هر دو قطعی‌های اینترنتی گسترده‌ای را تجربه کردن که از سوی دولت‌هاشون اعمال شد. کوبا سه بار با فروپاشی شبکه برق ملی‌اش اینترنت رو از دست داد، و مراکز داده AWS در امارات و بحرین هم هدف حملات پهپادی قرار گرفتن. علاوه بر این، قطعی‌های ناشی از جنگ در اوکراین، آسیب به کابل‌ها در کنگو، و مشکلات فنی برای Verizon در آمریکا هم در این بازه رخ داد.

اپلیکیشن‌های مدرن روی ده‌ها یا حتی صدها میکروسرویس سوارن، و همین معماری درِ تازه‌ای برای حمله باز می‌کنه. یه محقق امنیتی از تیم Synack Red Team سه بردار حمله واقعی رو که مستقیماً از الگوهای ارتباطی میکروسرویس‌ها ناشی می‌شن توضیح داده. از SSRF روی سرویس‌های داخلی PDF گرفته تا misconfiguration در scope توکن‌ها، همه اینا نشون می‌ده که تنها داشتن API gateway کافی نیست. اگه ارتباطات داخلی سرویس‌ها درست ایمن‌سازی نشه، یه باگ به‌ظاهر کوچیک می‌تونه به نشت داده‌های چند سرویس مختلف ختم بشه.

محققان Wiz یه آسیب‌پذیری بحرانی (CVE-2026-3854) توی زیرساخت داخلی گیت‌هاب پیدا کردن که هر کاربر احراز هویت‌شده می‌تونست با یه دستور ساده git push روی سرورهای بک‌اند گیت‌هاب کد دلخواه اجرا کنه. این باگ به میلیون‌ها ریپازیتوری عمومی و خصوصی دسترسی می‌داد. گیت‌هاب در GitHub.com ظرف ۶ ساعت مشکل رو برطرف کرد، اما ۸۸٪ از نمونه‌های GitHub Enterprise Server هنوز آسیب‌پذیرن و باید فوری آپدیت بشن. جالب اینکه این یکی از اولین باگ‌های بحرانی کشف‌شده در بایناری‌های سورس-بسته با کمک هوش مصنوعیه.

در یه رشته حملات زنجیره‌ای به هم وصل، ابزار محبوب اسکن آسیب‌پذیری Trivy هک شد و از طریق اون، دو شرکت بزرگ امنیتی Checkmarx و Bitwarden مورد حمله قرار گرفتن. مهاجم‌ها از اکانت GitHub این شرکت‌ها برای توزیع بدافزار به مشتریان‌شون سوء‌استفاده کردن. ماجرا به اینجا ختم نشد و گروه باج‌افزاری Lapsu$ هم با دسترسی خریداری‌شده، داده‌های خصوصی Checkmarx رو لیک کرد. این حوادث نشون می‌ده که ابزارهای امنیتی به دلیل دسترسی گسترده‌شون، هم هدف جذابی برای هکرها هستن و هم می‌تونن به سلاحی علیه مشتریانشون تبدیل بشن

باتلر یه ابزار متن‌بازه که تمام ریپوهای یه سازمان GitHub رو اسکن می‌کنه و اطلاعات ورک‌فلوها، اکشن‌ها، سکرت‌ها و وابستگی‌های third-party رو جمع‌آوری می‌کنه. خروجیش به صورت HTML و CSV آماده میشه که برای بررسی‌های امنیتی و آدیت وابستگی‌ها خیلی به درد می‌خوره. اطلاعات دانلودشده توی یه دیتابیس SQLite ذخیره میشن و می‌شه چند سازمان مختلف رو توی یه فایل دیتابیس داشت.

شرکت امنیتی Expel یک گروه APT تحت حمایت دولت کره شمالی رو شناسایی کرده که با نام HexagonalRodent ردیابیش می‌کنه. این گروه با طعمه‌ی آگهی‌های شغلی جعلی، توسعه‌دهندگان Web3 رو هدف قرار می‌ده و از طریق پروژه‌های آلوده به بدافزار، کیف پول‌های ارز دیجیتال رو سرقت می‌کنه. تنها در سه ماه، ارزهای دیجیتالی معادل ۱۲ میلیون دلار از قربانیان به سرقت رفته. این گروه به‌طور گسترده از ابزارهای هوش مصنوعی مثل ChatGPT و Cursor استفاده می‌کنه تا حملاتش رو صنعتی و مقیاس‌پذیر کنه.

فلر یه پلتفرم مانیتورینگ فول‌استک هست که مخصوص لاراول، PHP و جاوااسکریپت ساخته شده. با فلر می‌تونی خطاهای پروداکشن رو قبل از اینکه کاربرا باهاشون روبه‌رو بشن شناسایی و رفع کنی. علاوه بر ردیابی خطا، ابزارهای مانیتورینگ پرفورمنس هم داره که کمک می‌کنه کوئری‌های کند و ریکوئست‌های سنگین رو پیدا کنی. فلر با ابزارهایی مثل Slack، GitHub، Jira و Linear هم یکپارچه می‌شه و حتی از MCP Server برای اتصال به ابزارهای هوش مصنوعی پشتیبانی می‌کنه.

۲۳ هفته پیشflareapp.io

Oh Dear یه سرویس مانیتورینگ جامع برای وب‌سایت‌هاست که از آپتایم گرفته تا SSL، لینک‌های شکسته، پرفورمنس، DNS، دامنه، و حتی کرون‌جاب‌ها رو زیر نظر می‌گیره. وقتی مشکلی پیش میاد، از طریق ایمیل، SMS، Slack، Discord، PagerDuty و ده‌ها کانال دیگه بهت خبر می‌ده. این سرویس به تیم‌های فنی، توسعه‌دهنده‌ها و مارکترها کمک می‌کنه که قبل از کاربر از مشکلات سایتشون باخبر بشن.

MyIP یه ابزار متن‌باز و جامعه که همه چیزی که درباره‌ی IP و شبکه‌ات نیاز داری رو یه‌جا بهت می‌ده. از نمایش IP محلی و عمومی گرفته تا تست نشت DNS، بررسی سانسور سایت‌ها، WebRTC Detection و حتی اثرانگشت مرورگر. می‌تونی هم از دمو آنلاینش استفاده کنی، هم روی سرور خودت با Node.js یا Docker راه‌اندازیش کنی. برای کار کامل، به اکانت رایگان MaxMind برای دیتابیس‌های GeoLite2 نیاز داری.

سرویس مانیتورینگ Oh Dear یه سری بهبود جدی به API خودش داده تا ایجنت‌های کدنویسی مثل Claude Code و Codex بتونن راحت‌تر باهاش کار کنن. حالا می‌شه تاریخچه‌ی اجرای چک‌ها رو گرفت، نتایج دو روز مختلف رو با هم مقایسه کرد و لینک مستقیم به داشبورد رو توی هر پاسخ API دید. علاوه بر این، مستندات سایت به‌صورت Markdown سرو می‌شه که حجم توکن مصرفی ایجنت‌ها رو تا ۹۶٪ کاهش می‌ده. این تغییرات باعث می‌شه ایجنت‌ها بدون نیاز به اطلاعات هاردکد شده، به‌تنهایی بتونن وضعیت سایت رو آنالیز کنن.

۲۳ هفته پیشohdear.app

وقتی ایجنت‌های کدنویسی هوش مصنوعی وارد پروژه می‌شن، بزرگ‌ترین نگرانی دیگه کیفیت کد نیست — بلکه بهم‌ریختگی تاریخچه‌ی گیته. گیت‌باتلر با ارائه‌ی یه ورک‌فلوی ساختارمند، این مشکل رو حل می‌کنه. این ابزار به ایجنت‌ها اجازه می‌ده بدون خراب کردن برنچ‌ها کار کنن و بازبینی و رول‌بک رو برای توسعه‌دهنده ساده نگه می‌داره. مرزبندی واضح وظایف و امکان مرور امن تغییرات، ستون اصلی این رویکرده.

۲۳ هفته پیشblog.gitbutler.com

یه توسعه‌دهنده به سقف ۲۰۰۰ دقیقه رایگان GitHub Actions رسیده بود و به جای پرداخت هزینه بیشتر، Mac Mini M4 خونگیش رو به یه سرور CI تبدیل کرده. با راه‌اندازی ۴ تا self-hosted runner موازی زیر یه یوزر macOS اختصاصی، جاب‌ها تا ۴.۸ برابر سریع‌تر اجرا می‌شن و محدودیت دقیقه‌ای هم وجود نداره. وابستگی‌ها بین ران‌ها روی دیسک می‌مونن و نیازی به نصب مجدد نیست که خودش یه مزیت بزرگه. این روش برای سولو دولوپرهایی که روی ریپوهای خصوصی کار می‌کنن ایده‌آله، ولی برای تیم‌ها توصیه نمی‌شه.

Spatie در ۳۰ مارس ابزار جدیدی به اسم Scotty معرفی کرد که جایگزینی برای Laravel Envoy محسوب می‌شه. Scotty به جای فرمت Blade از سینتکس خالص bash استفاده می‌کنه و خروجی ترمینال به‌مراتب بهتری داره. اگه روی سرورهای شخصی مثل DigitalOcean یا Hetzner دیپلوی می‌کنی، این ابزار یه ارتقای واقعی محسوب می‌شه. Scotty امکاناتی مثل جدول خلاصه‌ی زمان‌بندی، pause/resume حین دیپلوی، دستور doctor برای بررسی پیش‌از-دیپلوی، و حالت --pretend رو هم داره.

traceroute یکی از ابزارهای کلاسیک شبکه‌ست که نشون می‌ده یه پکت اینترنتی از چه مسیری عبور می‌کنه تا به مقصد برسه. اما جادوی اصلیش یه ترفند ساده‌ست: دستکاری فیلد TTL در هدر IP. نویسنده این مقاله تصمیم گرفته با حدود ۸۰ خط Rust، یه نسخه‌ی کوچیک traceroute بنویسه تا ببینه دقیقاً چطور کار می‌کنه. نتیجه؟ یه پیاده‌سازی جذاب که مفاهیم پایه‌ی شبکه مثل ICMP و TTL رو به شکل عملی توضیح می‌ده.

اگه توی Laravel Forge از SQLite استفاده می‌کنی و zero-downtime deployment داری، احتمالاً با یه مشکل جدی روبرویی: هر بار که دیپلوی می‌کنی، کل دیتابیست پاک میشه! دلیلش اینه که Forge هر ریلیز رو توی یه پوشه جداگانه می‌ریزه و یه symlink رو جابه‌جا می‌کنه. چون فایل database.sqlite داخل پوشه ریلیز قرار داره، با هر دیپلوی از دسترس خارج میشه. راه‌حل اینه که فایل دیتابیس رو به داخل storage/ منتقل کنی؛ چون این پوشه از قبل به‌عنوان shared path توسط Forge مدیریت میشه و بین ریلیزها پایدار می‌مونه.

۲۳ هفته پیشlaracraft.tech

چند ماه پیش یه آسیب‌پذیری RCE بحرانی توی Livewire v3 کشف شد که به مهاجمان ناشناس اجازه می‌داد کد دلخواه اجرا کنن. مشکل اصلی اینه که بین انتشار پچ و دیپلوی شدنش روی سرور، یه فاصله خطرناک وجود داره. با ترکیب پکیج spatie/laravel-health و سرویس Oh Dear می‌شه این فاصله رو به حداقل رسوند؛ به‌طوری که هر دقیقه یه‌بار وضعیت پکیج‌های نصب‌شده روی سرور چک می‌شه و اگه آسیب‌پذیری شناخته‌شده‌ای پیدا شد، فوری اعلان می‌رسه. این روش برعکس Dependabot که فقط ریپو رو اسکن می‌کنه، مستقیماً سرور پروداکشن رو زیر نظر دا

۲۳ هفته پیشohdear.app

یه روش هوشمندانه برای کاهش چشمگیر زمان اجرای تست‌های PHP روی GitHub Actions اینه که تست‌سوییت رو به چند بخش مساوی تقسیم کنی و هر بخش رو روی یه job جداگانه اجرا کنی. تیم Oh Dear با همین تکنیک، زمان اجرای تست‌هاشون رو از ۱۶ دقیقه به فقط ۴ دقیقه رسوندن. این کار با استفاده از matrix strategy در GitHub Actions و یه اسکریپت PHP سفارشی انجام می‌شه که تست‌ها رو با گزینه --filter به صورت موازی اجرا می‌کنه. ابزار Pest هم با آپشن --list-tests این امکان رو می‌ده که لیست کامل تست‌ها رو بگیری و به قطعه‌های مس

۲۳ هفته پیشfreek.dev

نویسنده مقاله در حال توسعه یه اپلیکیشن گزارش‌ساز بوده و از همون اول یه گزینه‌ی --dry-run بهش اضافه کرده. این فلگ باعث می‌شه بدون اینکه هیچ تغییری توی سیستم ایجاد بشه، بتونی ببینی اگه دستور رو اجرا کنی دقیقاً چه اتفاقی می‌افته. در عمل خیلی بیشتر از چیزی که انتظار داشت بهش کمک کرد؛ هم برای چک سریع وضعیت، هم برای تست رفتار اپلیکیشن بدون اتلاف وقت. تنها نقطه ضعفش اینه که یه کم کد رو شلوغ‌تر می‌کنه، ولی در کل ارزشش رو داره.