تیم امنیتی TrustedSec می‌گه کسی که پلتفرم مدیریت دستگاه‌ها مثل Intune رو اداره می‌کنه عملاً قدرتی هم‌سطح Domain Admin داره، ولی کسی باهاش این‌طوری رفتار نمی‌کنه.

حالا می‌تونی تو WAF کلودفلر قانون بنویسی که بر اساس دیتای زندهٔ تهدید، آی‌پی‌های پرخطر رو قبل از این‌که اصلاً به سرورت برسن فیلتر کنه.

وقتی تیم‌های مختلف مستقیماً زیرساخت provision می‌کنن، بررسی دستی دیگه کافی نیست. OPA می‌تونه پیش از دیپلوی، خط‌مشی‌های امنیتی رو به‌صورت خودکار چک کنه.

نسخه‌ی جدید توزیع لینوکس NixOS با حاصل کار بیش از ۲۸۰۰ مشارکت‌کننده منتشر شد؛ از تغییر بنیادی initrd به systemd تا گنوم ۵۰ و کنارگذاشتن مک‌های اینتلی.

سیستم‌های هوش مصنوعی اجنتیک دیگه فقط به سوال جواب نمی‌دن — برنامه‌ریزی می‌کنن، ابزار صدا می‌زنن و تصمیم می‌گیرن. اما بدون observability درست، یه اشتباه کوچیک می‌تونه کل سیستم رو خاموش کنه.

۸ هفته پیش۴ دقیقهnewrelic.com

این ابزار هر درخواست رو بسته به پیچیدگیش به مدل مناسب می‌فرسته و ادعا می‌کنه تا ۷۰٪ از هزینهٔ هوش مصنوعی رو کم می‌کنه.

۸ هفته پیش۳ دقیقهgithub.com

خیلی از پروژه‌های هوش مصنوعی سازمانی به سود واقعی نمی‌رسن؛ نویسنده می‌گه گلوگاه نه نرم‌افزار، بلکه زیرساخت تکه‌تکه‌شده‌ست.

۸ هفته پیش۳ دقیقهtechradar.com

اپل یه ابزار متن‌باز به اسم container منتشر کرده که با Swift نوشته شده و کانتینرهای لینوکسی رو به‌شکل ماشین مجازی سبک روی مک‌های Apple silicon اجرا می‌کنه.

چین اولین دیتاسنتر زیرآبیِ جهان رو راه انداخت که با باد دریایی کار می‌کنه و چون زیر آبه، برای خنک‌سازی هم به برق و آب خیلی کمتری نیاز داره.

خیلی از پروژه‌های AI موقع رفتن از پایلوت به محیط واقعی گیر می‌کنن؛ نه به‌خاطر مدل‌ها، بلکه به‌خاطر زیرساخت و داده‌ای که آماده نیست.

۸ هفته پیش۴ دقیقهitpro.com

پروژهٔ قدیمی Kubernetes Dashboard رسماً آرشیو شد و Headlamp جاشو می‌گیره؛ همون رابط گرافیکی آشنا، این بار با دید چندکلاستری و معماری افزونه‌ای.

یه فریم‌ورک رابط کاربری تازه برای زبان Zig که مستقیم رو GPU رندر می‌کنه و رو مک، لینوکس و مرورگر کار می‌کنه — اونم بدون حتی یه پکیج جانبی.

۸ هفته پیش۳ دقیقهgithub.com

حالا که GitHub Copilot رفته سراغ صورتحساب مصرفی، نویسنده نشون می‌ده چطور می‌شه با مدل‌های زبانی محلی و رایگان همون کار رو روی لپ‌تاپ خودت انجام بدی.

۸ هفته پیش۵ دقیقهblog.alexewerlof.com

حتی اگه backpressure رو درست پیاده‌سازی کرده باشی، بعضی نشتی‌های حافظه توی Node.js فقط زیر ترافیک واقعی سر درمیارن. این مقاله ۵ تا از خطرناک‌ترین‌هاشون رو با راه‌حل دقیق توضیح می‌ده.

۸ هفته پیش۳ دقیقهfrontendmasters.com

تیم Datadog یه مجموعه محیط AWS آسیب‌پذیر معرفی کرده که می‌شه توش حملات واقعی رو شبیه‌سازی کرد و ابزارهای امنیتی رو سنجید.

یه آسیب‌پذیری use-after-free که از نسخهٔ ۷.۲ توی Redis مخفی مونده بود، با کمک یه ابزار امنیتی کاملاً خودکار AI پیدا و وصله شد؛ اجرای کد از راه دور با دسترسی کامل.

اگه می‌خوای محصولی مثل Lovable یا v0 بسازی، sandboxed همون بخش سختش رو بهت می‌ده: محیط ایزوله، ایجنت کدنویس و لینک پیش‌نمایش زنده، فقط با یه دستور.

سه سازنده‌ی آلمانی مهاجرت ERP رو با سه محصول مختلف انجام دادن، ولی درس ساختاری همه‌شون یکی بود: کار اصلی نه در فناوری، که در لایه‌ی فرایندها اتفاق می‌افته.

تیم Solo.io می‌گه به‌جای ساختن یه استک جدا برای ترافیک agentها، همه‌چی رو تو یه گیت‌وی واحد با Rust جمع کرده تا حدود ۵۰۰ هزار QPS هم بده.

ابزار فیچر فلگ نمی‌دونه پایپ‌لاین چی دیپلوی کرده و پایپ‌لاین هم خبر نداره کدوم فلگ‌ها تو پروداکشن روشنن؛ همین شکاف، تشخیص حادثه و رول‌بک رو کند می‌کنه.