نظرسنجی تازهٔ دیجی‌سرت از هزار مدیر IT نشون می‌ده تقریباً همه دارن برای رمزنگاری مقاوم در برابر کوانتوم برنامه می‌ریزن، ولی فقط ۷ درصد واقعاً گواهی‌هاشون رو مهاجرت داده‌ن.

هیرودِوز تو یه وایت‌پیپر بیست استاندارد و قانون امنیتی دنیا رو کنار هم گذاشته و نشون می‌ده چرا یه فریم‌ورک بدون پشتیبانی مستقیم تیم مهندسی رو زیر سؤال می‌بره.

سیسکو برای Catalyst SD-WAN چند وصلهٔ امنیتی بحرانی منتشر کرده؛ سه‌تاشون امتیاز ۹.۹ دارن و هیچ راهکار جایگزینی جز ارتقا وجود نداره.

گروه Head Mare با سوءاستفاده از دو باگ وصله‌نشده تو سرورهای ویدیوکنفرانس، نصب‌کنندهٔ رسمی کلاینت رو با نسخه‌ای آلوده به بک‌دور عوض کرده و کاربرها همون رو به‌عنوان آپدیت می‌گیرن.

تحقیقی که تو بلک‌هت ۲۰۲۶ ارائه شد ۱۲ آسیب‌پذیری روی چهار پلتفرم جاوای سازمانی پیدا کرده؛ دوتاشون زنجیره‌ای که بدون احراز هویت به اجرای کد می‌رسه.

تیم مهندسی اسنوفلیک به‌جای اینکه تغییرات دیتابیس رو از بیرون بکشه، یه افزونه نوشته که خود پستگرس تغییرات رو تراکنشی توی دیتالیک هل بده.

N-able می‌گه مهاجم‌ها دارن از یه باگ دور زدن احراز هویت تو پلتفرم مدیریت از راه دور N-central سوءاستفاده می‌کنن؛ هات‌فیکس اومده و نصب فوریش توصیه شده.

سایت‌هایی که روی کلادفلر هستن می‌تونن فقط با روشن کردن یه گزینه توی داشبورد، مجموعه‌ای ابزار در اختیار ایجنت‌های داخل مرورگر بذارن؛ بدون تغییر کد و بدون دیپلوی.

۱ هفته پیش۴ دقیقهblog.cloudflare.com

تیم شاپیفای هفته‌ها کوئری‌ها و قفل‌های دیتابیس رو بهینه کرد و باز هم به سقف خورد؛ سقف واقعی جایی بود که اصلاً نگاهش نمی‌کردن.

محل ساخت بزرگ‌ترین کارخانهٔ ادعایی تراشهٔ دنیا مشخص شد: گرایمز کانتی تگزاس. ولی عددها از اعلام اولیه تا حالا تغییر کردن و پروندهٔ عرضهٔ اولیه، پروژه رو فقط یه «چارچوب کلی» خونده بود.

۱ هفته پیش۳ دقیقهelectrek.co

کلادفلر یه مرورگر تازه ساخته که کامل روی Workers اجرا می‌شه و به‌جای آدم‌ها برای ایجنت‌های هوش مصنوعی طراحی شده؛ سبک‌تر، ارزون‌تر و فعلاً رایگان.

۱ هفته پیش۳ دقیقهblog.cloudflare.com

یه ایراد قدیمی توی پیاده‌سازی SCTP کرنل لینوکس که از حوالی ۲۰۰۷ سرجاش بوده، حالا اجازه می‌ده یه کاربر کم‌دسترسی روت بگیره و حتی از کانتینر بزنه بیرون.

یه سایت مخرب می‌تونست از دل مرورگر تور دسترسی مدیر بگیره و هویت کاربر رو لو بده؛ همین باعث شد پروژهٔ Tails نسخهٔ ۷.۱۰.۱ رو خارج از نوبت منتشر کنه.

پیتر لودویگ، هم‌بنیان‌گذار Applied Intuition، می‌گه تو AI فیزیکی چیزی که جلوی پیشرفت رو گرفته هوش مدل‌ها نیست، بلکه سیستم مهندسی کندیه که باید اون هوش رو به ماشین واقعی برسونه.

۱ هفته پیش۳ دقیقهa16z.news

یه اپ دسکتاپ متن‌باز که مرور منابع، لاگ، ترمینال و اکشن‌های کلاستر کوبرنتیز رو یه‌جا جمع کرده و همون قابلیت‌ها رو از راه MCP به ایجنت‌های هوش مصنوعی هم می‌ده.

خرید ۱.۲۸ میلیارد دلاری ایرتیبل توسط Bending Spoons، برای یکی از کارمندهای سابقش نشونهٔ ته خط پلتفرم‌های نو-کده؛ چون حالا ایجنت‌های کدنویس همون کار رو ارزون‌تر انجام می‌دن.

۱ هفته پیش۲ دقیقهblog.exe.dev

کپی کردن پوشهٔ ماژول روی فایل‌شیر تا یه جایی جواب می‌ده؛ این آموزش نشون می‌ده چطور یه مخزن خصوصی با نسخه‌بندی، امضای دیجیتال و کنترل دسترسی بسازی.

یه ارکستریتور متن‌باز که ورک‌فلوهای AI رو با پایتون معمولی می‌سازه و اگه نود یا کانتینر وسط کار بمیره، خودش کار رو از همون‌جا ادامه می‌ده.

۱ هفته پیش۲ دقیقهflyte.org

گزارش سالانهٔ Uptime Institute می‌گه برای اولین بار سهم ارائه‌دهنده‌های ثالث از بار کاری IT سازمانی از دیتاسنترهای خود شرکت‌ها جلو زده.

نسخهٔ ۱.۶ روت‌های خام TCP و UDP رو به کانال Standard و نسخهٔ v1 رسونده؛ حالا دیتابیس، DNS، VoIP و بازی هم بدون CRD اختصاصی به گیت‌وی وصل می‌شن.