زیرساخت
- کشف RCE پیشازاحراز روی Kemp LoadMaster
یه آسیبپذیری حافظهٔ مقداردهینشده تو لودبالانسر Kemp LoadMaster اجازه میده مهاجم بدون احراز هویت از راه دور کد اجرا کنه؛ ریشهش یه null terminator جاافتاده تو یه تابع escape بود.
- آمازون پهنای باند خروجی گیملیفت رو رایگان کرد
گلن فیلدر میگه با رایگانشدن پهنای باند سرورهای بازی روی AWS، حتی تیمهای ایندی کوچیک هم میتونن بازیهای چندنفرهی پرترافیک بسازن.
- سندباکسها برای ایجنتهای هوش مصنوعی: چرا لازمن و چطور کار میکنن
وقتی ایجنت هوش مصنوعی مستقیم روی کامپیوتر شخصیت اجرا میشه، یه دستور اشتباه یا یه prompt مسموم میتونه همه چیز رو خراب کنه. سندباکسها این مشکل رو با محیطهای ایزوله و موقت حل میکنن.
۵ ساعت پیش۲ دقیقهsajalsharma.com - مانیتورینگ متنباز برای دیتابیس برداری Pinecone
Pinecone یه استک مانیتورینگ متنباز با Prometheus و Grafana منتشر کرده که سلامت ایندکسهای برداری رو قبل از اینکه کاربرها جواب بد بگیرن، نشون میده.
- Floci: شبیهساز محلی و رایگان AWS، جایگزین LocalStack
بعد از اینکه نسخهٔ رایگان LocalStack توکن اجباری کرد، Floci اومده تا سرویسهای AWS رو متنباز و بیقید و شرط روی دستگاه خودت بالا بیاره.
- CERT-In: پچ آسیبپذیریهای بحرانی در ۱۲ ساعت
تیم واکنش اضطراری سایبری هند میگه سیستمهای حیاتی رو باید ظرف ۱۲ ساعت پچ یا ایزوله کنی — و دلیلش مستقیماً به هوش مصنوعی برمیگرده.
- اوتاری: دروازهای برای مدلهای زبانی که خودت میگردونیش
یه پروکسی متنباز از موزیلا که جلوی ۴۰ تا ارائهدهنده مدل میشینه و بودجه، کلید و مصرف رو یهجا کنترل میکنه.
۱۰ ساعت پیش۳ دقیقهgithub.com - مدیرعامل AWS: هوش مصنوعی شغلها رو نابود نمیکنه
مت گارمن، مدیرعامل AWS، برخلاف پیشبینیهای ترسناک دربارهی نابودی مشاغل، میگه هوش مصنوعی شغلها رو عوض میکنه نه اینکه از بین ببره — حتی وقتی آمازون هزاران نیرو رو کم کرده.
۱۰ ساعت پیش۳ دقیقهplatformer.news - کشکردن یه سایت پرترافیک و داینامیک روی Edge
تیم Laravel News یه سایت پرترافیک و همیشهدرحالتغییر رو با Cloudflare روی Edge کش کرد و نشون داد حتی صفحههای داینامیک هم قابل کششدنان.
۱۲ ساعت پیش۳ دقیقهlaravel-news.com - رباتها رسیدن؛ چرا یونیتری مهمه
رباتهای انساننما دیگه علمیتخیلی نیستن؛ یه شرکت چینی داره ارزونتر و سریعتر از آمریکا میسازتشون و چالش اصلی، زنجیرهٔ تأمین سختافزاره نه هوش مصنوعی.
۱۴ ساعت پیش۳ دقیقهchinatalk.media - تأخیر بیش از یک سالهٔ رَک Kyber انویدیا
شرکت تحقیقاتی SemiAnalysis میگه رَک نسلبعدی انویدیا به ۲۰۲۸ افتاده؛ انویدیا رد میکنه و میگه نقشهٔ راهش سرجاشه.
۱۵ ساعت پیش۲ دقیقهcnbc.com - CISA: باگ بحرانی Ivanti Sentry رو ۳ روزه پچ کنید
آژانس CISA به نهادهای فدرال آمریکا فقط سه روز مهلت داده تا یه باگ با حداکثر شدت تو Ivanti Sentry رو پچ کنن؛ باگی که همین الان هم فعالانه اکسپلویت میشه و PoC عمومیش بیرون اومده.
- WAF فستلی حالا داخل لودبالانسر گوگل کلاد
با Service Extensions گوگل کلاد میشه WAF نسلجدید فستلی رو مستقیم تو مسیر لودبالانسر گذاشت تا ترافیک قبل از رسیدن به اپلیکیشن بازرسی بشه.
- اکسنچر سه شرکت امنیتی رو یکجا میخره
اکسنچر با خرید Dragos، runZero و NetRise میخواد یه پلتفرم یکپارچه برای امنیت زیرساختهای حیاتی بسازه؛ معاملهای که نشون میده بازار امنیت OT چقدر داغ شده.
- هشدار با SQL تو Cloud Monitoring گوگل
گوگل کلاد امکان ساخت آلارم مستقیم از کوئریهای SQL روی لاگها و ترِیسها رو به پیشنمایش رسونده؛ یعنی درصد خطا یا لِیتنسی p99 رو میشه مستقیم به یه هشدار وصل کرد.
- یه باگ کرنل که overcommit سختگیرانه پستگرس رو خراب کرد
مهندسای اوبیکلاود موقع فعال کردن overcommit سختگیرانه حافظه برای پستگرس، به یه باگ عجیب کرنل لینوکس برخوردن که باعث میشد حافظه مصرفی سرور غلط محاسبه بشه.
- ZeroFS؛ باکت S3 رو مثل فایلسیستم و دیسک بلاک بالا بیار
ZeroFS یه فایلسیستم لاگساختاره که باکتهای سازگار با S3 رو هم بهشکل فایلسیستم POSIX روی NFS و 9P و هم بهشکل دیسک بلاک خام روی NBD در اختیارت میذاره.
- آنتروپیک سراغ ساخت تراشه اختصاصی با سامسونگ رفت
آنتروپیک داره با سامسونگ درباره یه تراشه هوش مصنوعی اختصاصی مذاکره میکنه؛ حرکتی که نشون میده حتی این شرکت هم میخواد کمتر به Nvidia وابسته باشه.
۱ روز پیش۲ دقیقهtechcrunch.com - استارماینْد؛ پروژهای که میخواد دیتاسنتر رو ببره تو مدار
ایلان ماسک اسم منظومهی ماهوارههای هوش مصنوعی SpaceX رو تأیید کرد؛ ایده اینه که برق خورشیدی و خنککاری خلأ فضا، پردازش AI رو از هر دیتاسنتر زمینی ارزونتر تموم کنه.
۱ روز پیش۳ دقیقهteslarati.com - اجارهٔ ۲۰ سالهٔ دیتاسنتر توسط Anthropic
شرکت Anthropic یه دیتاسنتر بزرگ رو تو کنتاکی برای ۲۰ سال اجاره کرده؛ صاحبش TeraWulf ـه، شرکتی که از ماینینگ کریپتو به فروش توان محاسباتی هوش مصنوعی چرخیده.
