زیرساخت
- آسیب‌پذیری RCE تو زیرساخت پروداکشن گوگل کلاد
یه محقق امنیتی نشون داد چطور یه اندپوینت دیباگ عمومی تو یه API گوگل کلاد، کم‌کم به دسترسی سطح پروداکشن و اجرای کد از راه دور رسید؛ این باگ CVE-2026-2031 ـه.
- متا هم می‌خواد وارد کسب‌وکار کلاود بشه
به گزارش بلومبرگ، متا داره یه کسب‌وکار کلاود راه می‌ندازه تا از ظرفیت اضافه‌ی هوش مصنوعیش که برای خودش زیاده، پول دربیاره.
۱۴ هفته پیش۳ دقیقهtechcrunch.com - PgDog؛ یه کانکشن‌پولر که مجبورت نمی‌کنه کدت رو عوض کنی
کانکشن‌پولرهای پستگرس معمولاً مجبورت می‌کنن نحوهٔ استفاده از دیتابیس و حتی کدت رو عوض کنی. PgDog می‌خواد بدون این هزینه‌ها مقیاس‌پذیری بده.
- Agent Swarm: تیمی از ایجنت‌ها که با حافظه رشد می‌کنه
Agent Swarm یه سیستمِ متن‌بازه که یه ایجنتِ «لید» کارها رو تقسیم می‌کنه و چندتا worker هرکدوم تو کانتینر خودشون کد رو تحویل می‌دن؛ حافظه‌ش هم هر بار پرتر می‌شه.
۱۴ هفته پیش۳ دقیقهagent-swarm.dev - PixelSmash: نقص خطرناک FFmpeg که ویدیوها رو به سلاح تبدیل می‌کنه
یه فایل ویدیویی دستکاری‌شده می‌تونه سرورهای رسانه‌ای مثل Jellyfin رو در معرض اجرای کد از راه دور بذاره؛ نقصی که تو دیکودر MagicYUV در FFmpeg پیدا شده و صدها پروژه رو تهدید می‌کنه.
- whim؛ شل ریشهٔ یک‌بارمصرف روی MicroVM لامبدا در ۲ ثانیه
whim یه کتابخونهٔ Go و CLIه که تو حدود ۲ ثانیه یه شل ریشهٔ یک‌بارمصرف رو تو یه MicroVM فایرکراکر بالا میاره، کارت رو می‌کنی و بعد ناپدید می‌شه.
- هزینهٔ پنهان تنظیمات اشتباه تو کلاد هیبریدی
یه قانون اشتباه از محیط تست می‌تونه بی‌سروصدا تو کل زیرساخت پخش بشه؛ این مقاله می‌گه چرا کلاد هیبریدی خطای انسانی رو با اتوماسیون بزرگ‌تر می‌کنه و چطور جلوش رو بگیریم.
- Stoolap؛ دیتابیس SQL امبدد به زبان Rust
یه دیتابیس SQL که مثل SQLite لای برنامه‌ت جا می‌گیره، ولی با Rust نوشته شده و MVCC، جستجوی برداری و اجرای موازی رو توی یه فایل تک‌بایناری آورده.
- S3 Annotations: متادیتای غنی و قابل‌جست‌وجو روی آبجکت‌ها
AWS قابلیت جدید S3 Annotations رو معرفی کرد که می‌ذاره تا ۱ گیگابایت متادیتای غنی و قابل‌کوئری رو مستقیم به هر آبجکت S3 بچسبونی، بدون نیاز به یه دیتابیس متادیتای جداگانه.
- اسپیس‌ایکس از ماهواره محاسباتی AI1 رونمایی کرد
ایلان ماسک طراحی اولین ماهواره دیتاسنتری اسپیس‌ایکس رو نشون داد؛ یه فضاپیما که پهنای بالش از یه بوئینگ ۷۴۷ هم بیشتره و قراره بار محاسباتی AI رو بیرون از شبکه برق زمین اجرا کنه.
۱۴ هفته پیش۳ دقیقهtomshardware.com - کشف RCE پیش‌ازاحراز روی Kemp LoadMaster
یه آسیب‌پذیری حافظهٔ مقداردهی‌نشده تو لودبالانسر Kemp LoadMaster اجازه می‌ده مهاجم بدون احراز هویت از راه دور کد اجرا کنه؛ ریشه‌ش یه null terminator جاافتاده تو یه تابع escape بود.
- آمازون پهنای باند خروجی گیم‌لیفت رو رایگان کرد
گلن فیلدر می‌گه با رایگان‌شدن پهنای باند سرورهای بازی روی AWS، حتی تیم‌های ایندی کوچیک هم می‌تونن بازی‌های چندنفره‌ی پرترافیک بسازن.
- سندباکس‌ها برای ایجنت‌های هوش مصنوعی: چرا لازمن و چطور کار می‌کنن
وقتی ایجنت هوش مصنوعی مستقیم روی کامپیوتر شخصیت اجرا می‌شه، یه دستور اشتباه یا یه prompt مسموم می‌تونه همه چیز رو خراب کنه. سندباکس‌ها این مشکل رو با محیط‌های ایزوله و موقت حل می‌کنن.
۱۴ هفته پیش۲ دقیقهsajalsharma.com - مانیتورینگ متن‌باز برای دیتابیس برداری Pinecone
Pinecone یه استک مانیتورینگ متن‌باز با Prometheus و Grafana منتشر کرده که سلامت ایندکس‌های برداری رو قبل از اینکه کاربرها جواب بد بگیرن، نشون می‌ده.
- Floci: شبیه‌ساز محلی و رایگان AWS، جایگزین LocalStack
بعد از اینکه نسخهٔ رایگان LocalStack توکن اجباری کرد، Floci اومده تا سرویس‌های AWS رو متن‌باز و بی‌قید و شرط روی دستگاه خودت بالا بیاره.
- CERT-In: پچ آسیب‌پذیری‌های بحرانی در ۱۲ ساعت
تیم واکنش اضطراری سایبری هند می‌گه سیستم‌های حیاتی رو باید ظرف ۱۲ ساعت پچ یا ایزوله کنی — و دلیلش مستقیماً به هوش مصنوعی برمی‌گرده.
- اوتاری: دروازه‌ای برای مدل‌های زبانی که خودت می‌گردونیش
یه پروکسی متن‌باز از موزیلا که جلوی ۴۰ تا ارائه‌دهنده مدل می‌شینه و بودجه، کلید و مصرف رو یه‌جا کنترل می‌کنه.
۱۴ هفته پیش۳ دقیقهgithub.com - مدیرعامل AWS: هوش مصنوعی شغل‌ها رو نابود نمی‌کنه
مت گارمن، مدیرعامل AWS، برخلاف پیش‌بینی‌های ترسناک درباره‌ی نابودی مشاغل، می‌گه هوش مصنوعی شغل‌ها رو عوض می‌کنه نه اینکه از بین ببره — حتی وقتی آمازون هزاران نیرو رو کم کرده.
۱۴ هفته پیش۳ دقیقهplatformer.news - کش‌کردن یه سایت پرترافیک و داینامیک روی Edge
تیم Laravel News یه سایت پرترافیک و همیشه‌درحال‌تغییر رو با Cloudflare روی Edge کش کرد و نشون داد حتی صفحه‌های داینامیک هم قابل کش‌شدن‌ان.
۱۴ هفته پیش۳ دقیقهlaravel-news.com - ربات‌ها رسیدن؛ چرا یونیتری مهمه
ربات‌های انسان‌نما دیگه علمی‌تخیلی نیستن؛ یه شرکت چینی داره ارزون‌تر و سریع‌تر از آمریکا می‌سازتشون و چالش اصلی، زنجیرهٔ تأمین سخت‌افزاره نه هوش مصنوعی.
۱۴ هفته پیش۳ دقیقهchinatalk.media
