زیرساخت
- حاکمیت هوش مصنوعی چیه و چرا مهمه؟
۶۰٪ سازمانها الان ایجنت AI تو production دارن، ولی ۴۰٪ امنیت و انطباق رو بزرگترین مانع توسعهاش میدونن. این فاصله دقیقاً جاییه که حاکمیت AI معنا پیدا میکنه.
۶ هفته پیش۳ دقیقهdocker.com - TakoVM: اجرای امن کد پایتون ناشناس
TakoVM کد پایتونی که مطمئن نیستی امنه (مثلاً خروجی هوش مصنوعی) رو توی کانتینر ایزوله اجرا میکنه و صف کار، تاریخچه و قابلیت اجرای دوباره رو هم خودش بهت میده.
۶ هفته پیش۲ دقیقهgithub.com - کور کردن نگهبانها: سوءاستفاده از لاگهای ابری
پژوهش تازهٔ Unit 42 نشون میده مهاجمها چطور با دستکاری سرویسهای لاگگیری AWS و گوگل کلاود، هم ردشون رو پاک میکنن و هم چشم مخفی روی محیط قربانی باز میکنن.
- دیسکورد صدا رو برد روی Edge کلودفلر
دیسکورد بیشتر ترافیک صدا و ویدیوش رو به شبکهٔ Edge کلودفلر منتقل کرده تا فاصلهٔ کاربر تا نزدیکترین سرور صدا کمتر بشه و تأخیر بیاد پایین.
- لینوکس بعد از شش سال، بالاخره strncpy رو حذف کرد
کرنل لینوکس بعد از شش سال کار و بیش از ۳۶۰ پچ، تابع قدیمی strncpy رو که سالها منشأ باگ بود کامل از کدش پاک کرد.
- کلادفلر امنیت شبکه رو به دست ایجنتها میسپاره
کلادفلر یه بسته Skill منتشر کرده که ایجنت هوش مصنوعیت باهاش میتونه معماری Zero Trust رو برات بسازه، مستقر کنه و حتی از رقبا مهاجرت بده.
- دستیار هوشمند سیسکو، عیبیاب شبکهٔ کارخانه
وقتی یه خط تولید میخوابه، هر دقیقهش هزاران دلار ضرره؛ سیسکو یه عامل هوش مصنوعی همیشهفعال معرفی کرده که روی زمین کارخانه از علائم میرسه به ریشهٔ خطای شبکه.
۶ هفته پیش۳ دقیقهblogs.cisco.com - سریعکردن مدلهای متنباز برای ایجنت کدنویسی
شرکت مورف میگه راز سریعکردن ایجنت کدنویسی سه کاریه که پشتهٔ استنتاج عمومی انجام نمیده؛ از آموزش مدل پیشبین تا نوشتن کرنل و شبکه برای کارتهای ارزون.
۶ هفته پیش۳ دقیقهmorphllm.com - گوگل سرویس مدیریت طیف CBRS رو تعطیل میکنه
گوگل کلاد دیگه مشتری جدید برای پلتفرم مدیریت طیف CBRS قبول نمیکنه و قراره سال آینده کاملاً ببندتش؛ مشتریهای فعلی باید سراغ ارائهدهندههای دیگه برن.
- GKE Inference Gateway؛ پاسخِ سریعتر با prefix caching
بهجای پخشِ کورِ درخواستها، این گیتوی هر درخواست رو میفرسته سراغِ همون شتابدهندهای که کشِ لازمشو آماده داره.
۶ هفته پیش۲ دقیقهcloud.google.com - SysWarden؛ سیستم دفاع میزبان لینوکس که کامل با Go نوشته شده
یه سیستم تشخیص و پیشگیری نفوذ میزبان (HIDS/HIPS) برای سرورهای حیاتی لینوکس که کاملاً با Go نوشته شده و ادعا میکنه با حذف اسکریپتهای shell، ریسک تزریق فرمان رو از بین میبره.
- تسلا میخواد سختافزار دیتاسنتر هوش مصنوعی بفروشه
تسلا با ثبت برند «Megapod» ادعای فروش سختافزار دیتاسنتر هوش مصنوعی رو داره؛ اما وارد بازاری میشه که انویدیا صاحبشه و خودش هم خریدار همون تراشههاست.
۶ هفته پیش۳ دقیقهelectrek.co - هومبروی ۶ با تمرکز رو امنیت زنجیرهٔ تأمین
نسخهٔ ۶ مدیریتبستهٔ محبوب Homebrew اومد؛ با مکانیزم تازه برای اعتماد به بستهها، سندباکس رو لینوکس و دستوری برای چککردن آسیبپذیری بستههای نصبشده.
- با deno desktop پروژهت رو دسکتاپی کن
دنو تو نسخه ۲.۹ یه دستور جدید به اسم deno desktop اضافه کرده که هر پروژه Deno یا حتی یه اپ Next.js رو به یه برنامه دسکتاپ مستقل تکفایل تبدیل میکنه.
۶ هفته پیش۳ دقیقهdocs.deno.com - Desktop Commander؛ دادن کنترل ترمینال و فایلها به هوش مصنوعی
یه سرور MCP که به Claude و بقیهٔ دستیارهای هوش مصنوعی اجازه میده دستور ترمینال اجرا کنن، فایلها رو بخونن و ویرایش کنن و پروسههای در حال اجرا رو مدیریت کنن.
۶ هفته پیش۳ دقیقهgithub.com - MXC: سندباکس بومی مایکروسافت برای کد ایجنتها
مایکروسافت تو Build 2026 یه ابزار رو اوپنسورس کرد که کد ناامن مدلهای هوش مصنوعی و افزونهها رو روی ویندوز، لینوکس و مک تو جعبهی ایزوله اجرا میکنه.
- URLهای خام S3 رو با یه پروکسی تصویر لاراول تمیز کن
URLهای خام S3 هم زشتن هم اسم provider و باکتت رو لو میدن. با یه پروکسی سبک لاراول میشه تمیزشون کرد و کش ۲۴ ساعتهٔ CDN رو هم نگه داشت.
۶ هفته پیش۳ دقیقهdanielpetrica.com - مهندسی قابلیت اطمینان برای سیستمهای ایزوله از اینترنت
چطور برای سیستمی که کاملاً از اینترنت بریدهست و تیم سازنده هیچ دسترسیای به متریک و لاگ و runtime نداره، قابلیت اطمینان رو اندازه بگیری و خطاها رو پیدا کنی؟
- RCE بدون احراز هویت تو Splunk Enterprise
یه آسیبپذیری با امتیاز ۹.۸ تو سرویس جانبی PostgreSQL اسپلانک باعث میشه مهاجم بدون هیچ رمزی فایل بنویسه و در نهایت به اجرای کد روی سرور برسه.
- سیستمت کند نیست؛ گلوگاهت بهینه نیست
بهینه کردن قسمت اشتباه سیستم مشکل رو حل نمیکنه. اگه گلوگاه هنوز گلوگاه باشه، هشتبانده کردن بزرگراه فایده نداره.
