پنج آژانس امنیتی آمریکا هشدار دادن هکرها با کمک هوش مصنوعی دارن به سیستم‌های صنعتی نیروگاه‌ها و تاسیسات آب حمله می‌کنن؛ این دیگه یه فرض نیست، یه تهدید فعاله.

پژوهشگرهای TrustSig نشون دادن یه calloc بدون چک تو wasm2c می‌تونه یه sandbox امن رو تبدیل کنه به یه راه برای اجرای دستور دلخواه روی هاست.

یه تیم توسعه‌دهنده ایجنت کدنویسی خط‌فرمانی‌ای به اسم fx ساخته که با Zig نوشته شده، حجمش کمتر از ۷ مگابایته و هم رو مدل‌های لوکال هم رو سرویس‌های ابری اجرا می‌شه.

۹ هفته پیش۲ دقیقهfx.sh

شرکت ابری ژاپنی ساکورا اینترنت اعلام کرد یه نفوذ به سیستم فروششون ممکنه اطلاعات بیش از ۱.۳۶ میلیون اکانت مشتری رو لو داده باشه، هرچند هنوز مدرکی از خروج داده پیدا نشده.

روگ آمیبا، سازندهٔ نرم‌افزارهای صوتی مک مثل Audio Hijack، دو مهاجرت زیرساختی اخیرش رو با تکنولوژی‌های قدیمی و امتحان‌پس‌داده انجام داده، نه جدیدترین ابزارها.

تیم Bun نسخه ۱.۴ این runtime جاوااسکریپت رو منتشر کرد؛ نسخه‌ای که کدشو از Zig به Rust برده و مصرف حافظه و CPU رو به‌شکل چشمگیری پایین آورده.

۹ هفته پیش۲ دقیقهbun.com

میکرون قراره تو بویسی یه آزمایشگاه تازه برای حافظه‌های نسل بعدی هوش مصنوعی بسازه؛ سرمایه‌گذاری‌ای در همون سطح پروژه غول‌پیکر نیویورکش.

۹ هفته پیش۲ دقیقهinsideai.news

قطعی اخیر گیت‌هاب از یه سیاست اتوسیل‌ینگ بدتنظیم شروع شد، اما نویسنده می‌گه تمرکز فقط روی همین ایراد، تصویر واقعی ماجرا رو از دید ما پنهون می‌کنه.

OpenRouter، بزرگ‌ترین مارکت‌پلیس و دروازهٔ مدل‌های هوش مصنوعی، اعلام کرد داره به Stripe (غول پرداخت آنلاین) ملحق می‌شه، اما می‌گه محصول و مسیرش همونی می‌مونه که بوده.

۹ هفته پیش۲ دقیقهopenrouter.ai

سیتریکس از مدیران NetScaler خواسته هرچه سریع‌تر پچ کنن؛ یکی از دو آسیب‌پذیری تازه می‌تونه احراز هویت رو کامل دور بزنه، درست مثل باگ‌های قبلی که چند روز بعد از هشدار مورد سوءاستفاده قرار گرفتن.

گیت‌هاب سه بار تو یه ماه از کار افتاد؛ نویسنده می‌گه به‌جای رقابت برای ساختن گیت‌هاب بعدی، بهتره کارهای یک‌بار مصرف رو اصلاً به شبکه نفرستیم.

نویسنده تعریف می‌کنه چطور بدون هیچ مسیر شبکه‌ای، فقط با IAM و صف‌های event-driven، یه اکشن حساس رو تو یه اکانت کاملاً ایزوله اجرا کرده بود.

این پست توضیح می‌ده چطور حافظه‌ی مجازی سیستم‌عامل، با اسم PagedAttention، رو کش KV مدل‌های زبانی پیاده شده و باعث می‌شه هر GPU دو تا چهار برابر کاربر بیشتر سرویس بده.

۹ هفته پیش۳ دقیقهthegustafson.com

تیم IT الاستیک با رصد دقیق اپلیکیشن‌های هوش مصنوعی‌ش، ۲.۵ میلیون دلار زمان عملیاتی برگردوند؛ این مقاله می‌گه بیشتر شرکت‌ها هنوز حتی این کارو شروع نکردن.

۹ هفته پیش۳ دقیقهelastic.co

یه برنامه‌نویس با یه ترفند ریاضی کوچیک، الگوریتمی نوشته که فقط با یه ضرب و شیفت بیتی سریع‌تر از راه‌حل‌های معروف مثل کار Cassio Neri روز هفته رو حساب می‌کنه.

با یه شبیه‌ساز مرورگری از Kubernetes، ngrok نشون می‌ده چرا بدون پراب درست، ریستارت یه کانتینر می‌تونه درخواست‌های واقعی رو گم کنه.

یکی فصل معروف کتاب مقیاس‌دهی مدل‌های ترنسفورمر (اثر تیم Jax-ML) رو تبدیل کرده به یه صفحهٔ تعاملی؛ هر فرمول رو با اعداد واقعی چند تراشه امتحان می‌کنی و می‌بینی کجا شبکه گلوگاه می‌شه.

سربراس با تراشه جدید CS-4 نشون داده که میشه پردازنده‌های عظیم رو بدون سوییچ شبکه به هم وصل کرد؛ کاری که هم تاخیر رو کم می‌کنه هم هزینه زیرساخت رو.

۹ هفته پیش۳ دقیقهnetworkworld.com

Vendo، پروژه متن‌باز مورد حمایت Y Combinator، به کاربرهای محصولت اجازه می‌ده خودشون فیچر و اپ کوچیک بسازن، درست همون‌جا تو محصول.

۹ هفته پیش۲ دقیقهvendo.run

سازمان‌های دولتی چین با وجود نسخه اختصاصی و امن‌سازی‌شده ویندوز ۱۰ که مایکروسافت و یه شرکت چینی با هم ساخته بودن، دارن اون رو کنار می‌ذارن و دنبال جایگزین بومی می‌گردن.