نوشتن کامپایلر C جدید یعنی دست‌وپنجه نرم کردن با هدرهایی که فقط برای GCC و Clang طراحی شدن. یه بلاگر که روی کامپایلر C خودش کار می‌کنه، موارد جالبی از این مشکلات رو مستند کرده.

ONLYOFFICE مجموعه‌ای جامع از ابزارهای امنیتی داره که از رمزنگاری AES-256 و اتاق‌های خصوصی گرفته تا احراز هویت دو مرحله‌ای و مدیریت دسترسی رو پوشش می‌ده.

بزرگ‌ترین سیستم بهداشت عمومی آمریکا هک شد و اطلاعات پزشکی، هویتی، و حتی اثر انگشت میلیون‌ها نفر به سرقت رفت.

آمازون مدل‌های جدید OpenAI و عامل کدنویسی Codex رو روی Bedrock در دسترس کرد؛ پردازش داخل همون ریجنی که انتخاب می‌کنی می‌مونه و فقط به‌ازای مصرف توکن پول می‌دی.

۱۰ هفته پیش۲ دقیقهaws.amazon.com

SAP با یه سیاست جدید API از ۹ ژوئن، دسترسی ابزارهای هوش مصنوعی رقبا به داده‌های سازمانی رو محدود می‌کنه — فارستر می‌گه این یه اشتباه استراتژیک بزرگه.

۱۰ هفته پیش۳ دقیقهforrester.com

TailscaleHound کاربرها، دستگاه‌ها، ACLها و قواعد SSH یه تِیل‌نت رو جمع می‌کنه و به‌صورت گراف BloodHound درمیاره تا روابط دسترسی دیده بشن.

گزارش بازرس کل می‌گه NIST دیتابیس ملی آسیب‌پذیری‌های امنیتی آمریکا رو بد مدیریت کرده و حالا یه صف ۲۷ هزارتایی از باگ‌های پردازش‌نشده روی دستش مونده.

نقض‌های اخیر داده نشون می‌ده که خطر اصلی دیگه هک‌های پیچیده نیست، بلکه پایگاه‌های داده بی‌حفاظ و زیرساخت‌های ضعیف شرکت‌های تأیید هویتن.

Cloudsail یه ابزار آلفاست که روی Cloudflare اجرا می‌شه و برای هر پروژه یا PR یه سندباکس ایزوله راه می‌ندازه تا کدها، تست‌ها و ایجنت‌های هوش مصنوعی رو دور از لپ‌تاپ اجرا کنی.

Cohere شرکت هوش مصنوعی Reliant AI را تصاحب کرد تا جایگاهش رو در حوزه‌های بیوفارما و بهداشت جهانی تقویت کنه.

۱۰ هفته پیش۲ دقیقهcohere.com

Anthropic با معرفی Claude Compliance API، به تیم‌های IT و امنیت سازمان‌ها اجازه می‌ده که استفاده از هوش مصنوعی Claude رو در کنار سایر ابزارهاشون مانیتور و کنترل کنن.

SpaceX با ارزش‌گذاری ۲ تریلیون دلاری وارد بورس می‌شه — عددی که با اعداد مالی فعلیش جور در نمیاد. اما شاید داستان واقعی، دیتاسنترهای فضایی باشه.

۱۰ هفته پیش۳ دقیقهstratechery.com

تیم Pulumi دستور جدید pulumi do رو معرفی کرده که بدون نیاز به پروژه یا کد، مستقیم از ترمینال می‌تونی منابع ابری رو بسازی، بخونی، آپدیت کنی یا حذف کنی.

یه مهندس که ۷.۵ سال آنکالِ سیستم کشِ توییتر بوده می‌گه مدیریت حادثه‌ها بیشتر از هر چیزی شکلش داده؛ از تأخیرِ دُم گرفته تا کار با آدم‌ها.

گزارش تازه‌ی Elastic می‌گه observability توی صنعت مالی از یه نیاز فنی به یه استراتژی سازمانی تبدیل شده که امنیت، انطباق و تاب‌آوری رو هم پشتیبانی می‌کنه.

یه تحقیق جدید نشون می‌ده وقتی قدرت محاسباتی کافی داشته باشی، فیلتر کردن داده‌های آموزشی نه‌تنها کمکی نمی‌کنه، بلکه ممکنه نتیجه رو بدتر کنه.

۱۰ هفته پیش۲ دقیقهarxiv.org

ادعای بی‌رقیب بودن FSD تسلا زیر سوال رفته؛ از GM Super Cruise تا خودروهای چینی، رقبا دارن تسلا رو تو حوزه رانندگی خودکار به چالش می‌کشن.

گزارش جدید Check Point نشون می‌ده که حملات مبتنی بر هوش مصنوعی دیگه آزمایشگاهی نیستن — یه مهاجم تنها با کمک AI توانست به ۹ نهاد دولتی مکزیک نفوذ کنه.

wolfSSL یه کتابخانه C کم‌حجم برای CBOR و COSE منتشر کرده که تمام ۶ نوع پیام RFC 9052 رو پشتیبانی می‌کنه، شامل امضای پست-کوانتوم ML-DSA، با footprint فقط ۷.۵ کیلوبایت.

شاخص سهام نرم‌افزاری در یک هفته ۲۰٪ افت کرد و ضریب درآمدی SaaS به پایین‌ترین سطح ۱۰ سال اخیر رسید. آیا موج هوش مصنوعی داره کار لگسی SaaS رو تموم می‌کنه؟