بعد از یکی از قدیمی‌ترین درخواست‌های Argo CD، نسخهٔ ۳.۵ بالاخره یه رابط گرافیکی درست‌وحسابی برای ApplicationSetها آورده؛ با درخت منابع، فیلد سلامت و یه Preview که تغییرات رو قبل از اعمال نشون می‌ده.

اسکات هلم بعد از چهار سال دوباره یک میلیون سایت برتر رو کرال کرد؛ HTTPS دیگه پیش‌فرض وبه، ولی خیلی از هدرها بد پیکربندی شدن.

آمازون یه سرویس تازه تو لامبدا معرفی کرده که به هر کاربر یه محیط کاملاً ایزوله می‌ده تا کدی که خودت ننوشتی — مثل کد تولیدشده با AI — رو با خیال راحت و بدون دردسر زیرساخت اجرا کنی.

آنتروپیک می‌گه با هوش مصنوعی می‌شه تو یه ماه ده‌هزار آسیب‌پذیری بحرانی پیدا کرد، ولی هیچ‌کس به این سرعت نمی‌تونه وصله‌شون کنه. حالا فاصلهٔ بین کشف و رفع، همون‌جاییه که حمله‌ها می‌شینن.

چون SpaceX و Meta دارن ظرفیت پردازش‌شون رو اجاره می‌دن، بعضیا فکر می‌کنن کمبود GPU تموم شده؛ این تحلیل می‌گه ماجرا برعکسه.

۴ هفته پیش۳ دقیقهcloudedjudgement.substack.com

متا معماری ذخیره‌سازیِ BLOB خودشو از نو ساخت تا استوریج دیگه گلوگاهِ GPUها نباشه و پژوهشگرها به‌جای ساعت‌ها منتظرِ جابه‌جاییِ داده، تو چند دقیقه ایتریت کنن.

نویسنده دنبال بدترین الگوی ممکن برای جمع‌زدن ۶۷ میلیون عدد گشته و قدم‌به‌قدم نشون می‌ده چطور می‌شه با سوءاستفاده از کش و صفحه‌بندی حافظه، حتی از دسترسی تصادفی هم کندتر شد.

AMSI قراره محتوای مشکوک پاورشل رو به آنتی‌ویروس بده، ولی مهاجمِ با دسترسی ادمین می‌تونه یه provider جعلی ثبت کنه تا با یه رشتهٔ خاص، کد اجرا شه و پایداری بگیره.

یه راهنمای حدوداً ۲۵ هزار کلمه‌ای که حافظهٔ مجازی رو از صفر می‌سازه: از خطای صفحه و جدول صفحه تا TLB و NUMA، و همه‌ش به شکل گفت‌وگوی یه پروسه با کرنل.

یه متد تازهٔ HTTP به اسم QUERY استاندارد شد که مثل POST بدنه داره، ولی مثل GET امن و بدون عارضه‌ست؛ برای همین می‌شه جوابش رو کش کرد و بی‌خطر دوباره فرستاد.

سازنده Wirewiki توضیح می‌ده چطور اتوکامپلیت جستجوی دامنه رو اونقدر سریع کرده که اکثر وقت‌ها نتیجه قبل از تموم شدن تایپ کاربر آماده‌ست.

تیمِ امنیتِ اورنج یه پلتفرمِ عملیاتِ امنیتِ بلادرنگ رو با چند ایجنتِ هوش مصنوعی روی استکِ کلادنیتیو ساخته و پنج درسِ عملی از این تجربه بیرون کشیده.

سرمایه‌گذاری روی هوش مصنوعی کمبود جهانی چیپ‌های حافظه و ذخیره‌سازی رو تشدید کرده و حالا حتی اپل هم قیمت مک و آیپد رو تا ۲۵٪ بالا برده.

یه ایجنت سفر می‌تونه تو ۸۰۰ میلی‌ثانیه جواب درست بده ولی همون لحظه یه مقصد توهمی به کاربر تحویل بده؛ این مقاله نشون می‌ده چطور بفهمی واقعاً کار می‌کنه یا نه.

۴ هفته پیش۴ دقیقهnewrelic.com

یه موتورِ متن‌بازِ فهمِ کد که کلِ ریپو رو به یه گرافِ دانش تبدیل می‌کنه تا ایجنت‌های کدنویسی به‌جای گرپِ فایل‌به‌فایل، ساختارِ کد رو با کوئری بپرسن.

۴ هفته پیش۳ دقیقهgithub.com

کمپین سرقت گسترده‌ی اطلاعات ورود به اسم FortiBleed اطلاعات بیش از ۸۶ هزار فایروال و VPN فورتینت رو لو داده و CISA از سازمان‌ها خواسته فوراً امنیتشونو تقویت کنن.

نوکیا شش ایجنت ساخته‌شده با ابزار توسعه‌ی ایجنت گوگل رو تو پلتفرم Assurance Center می‌ذاره؛ دوتاشون الان فعالن و بقیه تا سپتامبر ۲۰۲۶ می‌رسن.

۴ هفته پیش۳ دقیقهsdxcentral.com

یه پیکربندی اشتباه و رایج تو Exchange باعث می‌شه مهاجم بتونه از طرف هر کسی، حتی مدیرعامل شرکت، ایمیل بفرسته؛ محققا اسمشو گذاشتن Ghost-Sender.

کلاودفلر از یه سرویس اجماع آزمایشی به اسم Meerkat رونمایی کرد که به‌جای الگوریتم Raft از QuePaxa استفاده می‌کنه تا نبود یه رهبر یا کند شدنش، کل سیستم رو از کار نندازه.

Claireon یه پلاگین متن‌بازه که یه سرور MCP داخل ادیتور آنریل اجرا می‌کنه تا دستیارهای AI مثل Claude Code بتونن مستقیم اَسِت‌های آنریل رو بخونن، بگردن و ویرایش کنن.

۴ هفته پیش۳ دقیقهgithub.com