دیپ‌سیک زیر فشار تحریم‌های صادراتی آمریکا داره وارد کار ساخت تراشه می‌شه تا وابستگیش به انویدیا و هوآوی کم بشه.

۱۲ هفته پیش۲ دقیقهarstechnica.com

یه سرور MCP که جست‌وجو، فچ، کرال و استخراج رو کنار ایجنتت اجرا می‌کنه؛ بدون کلید API، بدون ابر و بدون قبضی که با فکر کردن ایجنت بزرگ‌تر بشه.

۱۲ هفته پیش۴ دقیقهgithub.com

هر بار که یه مدل زبانی تازه میاد، تیم‌ها باید با SDK و احراز هویت و فرمت جدید سر و کله بزنن. بلاگ Mozilla.ai می‌گه راه‌حل، یه لایهٔ واسط ثابت بین اپلیکیشن و ارائه‌دهنده‌هاست.

۱۲ هفته پیش۳ دقیقهblog.mozilla.ai

نه رمزی دزدیده می‌شه، نه صفحه جعلی‌ای در کاره. قربانی روی صفحه واقعی مایکروسافت وارد می‌شه و ناخواسته دستگاه مهاجم رو تأیید می‌کنه.

فیل ایتون با یه برنامهٔ کوچیک که نقشهٔ هیپ رو می‌کشه، رفتار جمع‌کنندهٔ زبالهٔ جدید Go رو تماشا می‌کنه و نشون می‌ده چرا کالکتور غیرجابه‌جاکننده هنوز با صفحه‌های خلوت مشکل داره.

وقتی موتور پاسخ‌گو خلاصهٔ صفحه رو نشون می‌ده، کاربر دیگه کلیک نمی‌کنه و درآمد سایت هم نمی‌آد. کلادفلر می‌خواد پرداخت رو به‌جای تعداد خزش، به استفادهٔ واقعی از محتوا گره بزنه.

۱۲ هفته پیش۴ دقیقهblog.cloudflare.com

RocksDB چطور به میلیون‌ها خواننده و نویسنده هم‌زمان اجازه می‌ده بدون قفل کردن دیتا کار کنن؟ این مقاله مکانیزم نسخه‌بندی و تراکنش‌های داخلیش رو باز می‌کنه.

سیزدهم جولای ۲۰۰۶ یکی از سه سرویس اول AWS بود، کنار EC2 و S3. بیست سال بعد، کاربردش عوض نشده ولی سقف‌هاش جای دیگه‌ایه — و حالا صف درخواست‌های مدل‌های زبانی رو هم می‌گیره.

استرایپ ابزاری آورده که با یه دستور CLI هاست و دیتابیس و auth رو برات provision می‌کنه، کلیدها رو می‌سازه و مستقیم می‌ریزه تو env پروژه — قابل استفاده برای ایجنت‌های کدنویسی هم هست.

هزاران آزمایش روی بار کاری ایجنتی به پنج درس عملی رسیده؛ مهم‌ترینش اینکه ظرفیت رو باید با تعداد ایجنت به ازای هر vCPU سنجید، نه با تعداد خام ایجنت‌ها.

۱۲ هفته پیش۳ دقیقهtechnologyreview.com

کمتر از ۲۴ ساعت بعد از اینکه جزئیات یه باگ تازه‌ی NetScaler عمومی شد، مهاجم‌ها شروع کردن به اسکن و حمله به دستگاه‌های در معرض دید.

یه توسعه‌دهنده بعد از چند ماه کار مداوم با Durable Objects کلاودفلر می‌گه این اولیه برای بارهای ایجنتی تقریباً بی‌رقیبه، و کاستی‌هاش رو هم صریح می‌شمرد.

نویسنده یه رمزگشای Zstandard رو با زبان Lean نوشته تا نشون بده مدل‌های زبانی حالا می‌تونن اثبات‌های سنگین ریاضی رو خودکار کنن و زبان‌های وابسته‌نوع رو عملی‌تر کنن.

۱۲ هفته پیش۳ دقیقهimperialviolet.org

نیو رلیک ابزاری رو عمومی کرده که کوئری زنده، نمودار و متن رو تو یه سند مشترک کنار هم می‌ذاره تا مسیر بررسی یه حادثه گم نشه و قابل اشتراک باشه.

یه پست معروف ادعا کرده بود LISTEN/NOTIFY پستگرس مقیاس‌پذیر نیست؛ تیم DBOS نشون داده مشکل از یه قفل سراسریه و با یه ترفند ساده می‌شه دورش زد.

Argo CD حالا رسماً CSI Driver رو یکی از راه‌های امن مدیریت سکرت پیشنهاد می‌ده؛ این پست نشون می‌ده چطور با Vault وصلش کنی بدون اینکه حتی یه سکرت کوبرنتیزی بسازی.

اوپن‌تلمتری، استاندارد متن‌باز جمع‌آوری تریس، لاگ و متریک، رسماً به وضعیت graduated بنیاد CNCF رسیده و کنار کوبرنتیز و پرومتئوس قرار گرفته.

پریتوریان با سیستمی به اسم کنوسوس، محیط‌های ابری فیک ولی کاملاً واقعی می‌سازه تا مهاجم‌ها رو گول بزنه و از رفتارشون اطلاعات جمع کنه.

مایکروسافت زیرساختی رو متن‌باز کرده که تا حالا هر پژوهشگر امنیتی مجبور بود خودش سرهم کنه: شنونده‌های DNS و HTTP برای شکار آسیب‌پذیری‌های خارج‌از‌باند.

چطور یه سرویس ظاهراً ساده برای وصل‌کردن ایجنت‌ها به داده‌های داخلی شرکت، تبدیل شد به سیزده هفته درگیری با دسترسی، ممیزی و سازگاری کلاینت‌ها.

۱۲ هفته پیش۳ دقیقهblog.persistent.info