یه آسیب‌پذیری use-after-free تو زیرسیستم epoll کرنل لینوکس اجازه می‌ده یه پروسهٔ بدون امتیاز به دسترسی root برسه؛ حالا کد اثبات مفهوم اون هم عمومی شده.

تیم SGLang تعریف می‌کنه که چطور دانشِ رویه‌ایِ توسعه رو به فایل‌های SKILL.md، اسکریپت و حلقه‌های بازبینی تبدیل کرده تا ایجنت‌ها کارهای تکراریِ بنچمارک، پروفایل و بهینه‌سازی کرنل رو انجام بدن.

۴ هفته پیش۳ دقیقهlmsys.org

یه موزهٔ مجازی از سیستم‌عامل‌های تاریخی که همه‌شون از پیش نصب و پیکربندی شدن؛ فقط یه ورودی رو انتخاب می‌کنی و روی لپ‌تاپت اجرا می‌شه، بدون دردسر تنظیم امولاتور.

یه خط ساده echo روی نصف شل‌ها یه چیز چاپ می‌کنه و روی نصف دیگه یه چیز دیگه. نویسنده می‌گه «POSIX‌سازگار» یعنی سازگار با همون تیکه‌هایی که استاندارد واقعاً تعیین‌شون کرده.

اپراتوری که پروفایل‌های seccomp و SELinux و AppArmor رو به کاستوم‌ریسورس کوبرنتیز تبدیل می‌کنه، بعد از شش سال و یه ممیزی امنیتی مستقل، بالاخره APIهاش پایدار شد.

یه محقق امنیتی نشون داد چطور یه اندپوینت دیباگ عمومی تو یه API گوگل کلاد، کم‌کم به دسترسی سطح پروداکشن و اجرای کد از راه دور رسید؛ این باگ CVE-2026-2031 ـه.

به گزارش بلومبرگ، متا داره یه کسب‌وکار کلاود راه می‌ندازه تا از ظرفیت اضافه‌ی هوش مصنوعیش که برای خودش زیاده، پول دربیاره.

۴ هفته پیش۳ دقیقهtechcrunch.com

کانکشن‌پولرهای پستگرس معمولاً مجبورت می‌کنن نحوهٔ استفاده از دیتابیس و حتی کدت رو عوض کنی. PgDog می‌خواد بدون این هزینه‌ها مقیاس‌پذیری بده.

Agent Swarm یه سیستمِ متن‌بازه که یه ایجنتِ «لید» کارها رو تقسیم می‌کنه و چندتا worker هرکدوم تو کانتینر خودشون کد رو تحویل می‌دن؛ حافظه‌ش هم هر بار پرتر می‌شه.

۴ هفته پیش۳ دقیقهagent-swarm.dev

یه فایل ویدیویی دستکاری‌شده می‌تونه سرورهای رسانه‌ای مثل Jellyfin رو در معرض اجرای کد از راه دور بذاره؛ نقصی که تو دیکودر MagicYUV در FFmpeg پیدا شده و صدها پروژه رو تهدید می‌کنه.

whim یه کتابخونهٔ Go و CLI‌ه که تو حدود ۲ ثانیه یه شل ریشهٔ یک‌بارمصرف رو تو یه MicroVM فایرکراکر بالا میاره، کارت رو می‌کنی و بعد ناپدید می‌شه.

یه قانون اشتباه از محیط تست می‌تونه بی‌سروصدا تو کل زیرساخت پخش بشه؛ این مقاله می‌گه چرا کلاد هیبریدی خطای انسانی رو با اتوماسیون بزرگ‌تر می‌کنه و چطور جلوش رو بگیریم.

یه دیتابیس SQL که مثل SQLite لای برنامه‌ت جا می‌گیره، ولی با Rust نوشته شده و MVCC، جستجوی برداری و اجرای موازی رو توی یه فایل تک‌بایناری آورده.

AWS قابلیت جدید S3 Annotations رو معرفی کرد که می‌ذاره تا ۱ گیگابایت متادیتای غنی و قابل‌کوئری رو مستقیم به هر آبجکت S3 بچسبونی، بدون نیاز به یه دیتابیس متادیتای جداگانه.

ایلان ماسک طراحی اولین ماهواره دیتاسنتری اسپیس‌ایکس رو نشون داد؛ یه فضاپیما که پهنای بالش از یه بوئینگ ۷۴۷ هم بیشتره و قراره بار محاسباتی AI رو بیرون از شبکه برق زمین اجرا کنه.

۵ هفته پیش۳ دقیقهtomshardware.com

یه آسیب‌پذیری حافظهٔ مقداردهی‌نشده تو لودبالانسر Kemp LoadMaster اجازه می‌ده مهاجم بدون احراز هویت از راه دور کد اجرا کنه؛ ریشه‌ش یه null terminator جاافتاده تو یه تابع escape بود.

گلن فیلدر می‌گه با رایگان‌شدن پهنای باند سرورهای بازی روی AWS، حتی تیم‌های ایندی کوچیک هم می‌تونن بازی‌های چندنفره‌ی پرترافیک بسازن.

وقتی ایجنت هوش مصنوعی مستقیم روی کامپیوتر شخصیت اجرا می‌شه، یه دستور اشتباه یا یه prompt مسموم می‌تونه همه چیز رو خراب کنه. سندباکس‌ها این مشکل رو با محیط‌های ایزوله و موقت حل می‌کنن.

۵ هفته پیش۲ دقیقهsajalsharma.com

Pinecone یه استک مانیتورینگ متن‌باز با Prometheus و Grafana منتشر کرده که سلامت ایندکس‌های برداری رو قبل از اینکه کاربرها جواب بد بگیرن، نشون می‌ده.

بعد از این‌که نسخهٔ رایگان LocalStack توکن اجباری کرد، Floci اومده تا سرویس‌های AWS رو متن‌باز و بی‌قید و شرط روی دستگاه خودت بالا بیاره.