با انتشار Kubernetes v1.36، قابلیت Volume Group Snapshots به مرحله GA (پایدار) رسید و حالا می‌شه از چند PVC به‌صورت هم‌زمان و crash-consistent اسنپ‌شات گرفت.

گروه هکری ShinyHunters صفحه لاگین پلتفرم Canvas را با پیام باج‌خواهی جایگزین کرد و ادعا می‌کنه اطلاعات ۲۷۵ میلیون دانش‌آموز و استاد از نزدیک به ۹ هزار مؤسسه آموزشی را در اختیار داره.

گیتهاب کوپایلت به بیلینگ مصرفی رفت و نشون داد که سرویس‌های ارزون هوش مصنوعی یه دام بودن، نه محبت. حالا وقتشه به سراغ inference محلی بریم.

۱۴ هفته پیشadlrocha.substack.com

گوگل مدل Gemini 3.1 Flash-Lite رو برای همه کاربران Google Cloud در دسترس گذاشت؛ مدلی که روی سرعت بالا و هزینه پایین برای استفاده سازمانی تمرکز داره.

۱۴ هفته پیشtestingcatalog.com

OSV-Scanner یه ابزار خط فرمان متن‌باز از گوگله که بهت کمک می‌کنه آسیب‌پذیری‌های موجود در وابستگی‌های پروژه‌ات رو پیدا کنی. این ابزار به پایگاه داده OSV.dev وصله و از بیش از ۱۱ اکوسیستم زبانی از جمله جاوااسکریپت، پایتون، Go، PHP و Rust پشتیبانی می‌کنه. علاوه بر اسکن معمولی، قابلیت‌هایی مثل اسکن کانتینرها، بررسی لایسنس وابستگی‌ها، اسکن آفلاین و حتی پیشنهاد اصلاح خودکار آسیب‌پذیری‌ها رو هم داره. نسخه V2 این ابزار الان در مرحله بتا در دسترسه.

بلومبرگ فاش کرد که پشت قرارداد ۱.۸ میلیارد دلاری آکامای، آنتروپیک قرار داره؛ همون شرکتی که این روزها با تمام توان داره ظرفیت محاسباتی‌اش رو بالا می‌بره.

۱۴ هفته پیشsherwood.news

عامل‌های کدنویسی هوش مصنوعی معمولاً با دسترسی به شل، متغیرهای محیطی پر از کلید API و اینترنت بدون محدودیت کار می‌کنن و این یعنی یه نقطه‌ی شکست خطرناک. Pipelock یه لایه‌ی امنیتی متن‌باز هست که بین عامل و شبکه می‌شینه و ترافیک خروجی رو اسکن می‌کنه. این ابزار که با Go نوشته شده، یه پایپ‌لاین ۱۱ مرحله‌ای برای شناسایی نشت اطلاعات، حملات SSRF، تزریق کد و ده‌ها تهدید دیگه داره. Pipelock رایگانه و روی GitHub در دسترسه.

فدورا و اوبونتو هر دو اعلام کردن که به‌زودی از هوش مصنوعی محلی پشتیبانی می‌کنن؛ تصمیمی که در جامعه متن‌باز موج مخالفت به راه انداخته.

۱۴ هفته پیشtheregister.com

آسیب‌پذیری «Copy Fail» در کرنل لینوکس امکان ارتقای سطح دسترسی به root رو فراهم می‌کنه. Cloudflare توضیح داد چطور این تهدید رو در چند دقیقه شناسایی و خنثی کرد.

TokenSpeed یه موتور اینفرنس جدید و اپن‌سورسه که از پایه برای بارکاری‌های agentic طراحی شده — همون نوع بارکاری‌هایی که ابزارهایی مثل Claude Code و Cursor هر روز باهاشون دست‌وپنجه نرم می‌کنن. این موتور با ترکیب یه کامپایلر سبک برای موازی‌سازی، یه اسکجولر نوشته‌شده در C++، و یه لایه‌ی کرنل ماژولار، تلاش می‌کنه بیشترین توکن در دقیقه رو با حفظ سرعت مناسب برای هر کاربر فراهم کنه. در بنچمارک‌های مبتنی بر ترافیک واقعی coding agent، TokenSpeed تونسته TensorRT-LLM رو در اکثر سناریوها شکست بده و حدود ۱۱٪ t

۱۴ هفته پیشlightseek.org

یه گروه هکری ناشناس سیستم‌هایی رو هدف گرفته که قبلاً توسط گروه جنایتکار TeamPCP هک شده بودن — و اول از همه، هکرهای قبلی رو بیرون انداخته!

این مقاله یه کامپوننت جاوااسکریپتی معرفی می‌کنه که با استفاده از WebGL، گرادیان‌های متحرک و سیال رو مستقیم روی Canvas رندر می‌کنه. کل پروژه بدون هیچ کتابخونه‌ی خارجی نوشته شده و فقط یه JS Embed در وب‌فلو کافیه. می‌شه رنگ، سایز، نرمی، سرعت و دانه‌بندی هر شکل رو از طریق data attribute سفارشی کرد. این روش جایگزین خوبی برای انیمیشن‌های CSS سنگینه و عملکرد بهتری داره.

۱۴ هفته پیشyou.com

یه توسعه‌دهنده که ۱۵ سال طرفدار AWS بود، تجربه تلخش از پیچیدگی‌ها، هزینه‌های پنهان و بلاک شدن حساب کاربری‌اش رو تعریف می‌کنه.

زیرساخت داده باز یا ODI یه رویکرد معماری‌ه که به سازمان‌ها اجازه می‌ده داده‌هاشون رو یه بار توی فرمت‌های باز ذخیره کنن و از هر ابزار، موتور پردازشی یا سیستم هوش مصنوعی‌ای استفاده کنن، بدون اینکه به یه vendor خاص وابسته بشن. مشکل اصلی معماری‌های سنتی اینه که ذخیره‌سازی، پردازش و ابزارها رو به هم گره می‌زنن و بزرگ شدن رو گرون و سخت می‌کنن. ODI این لایه‌ها رو از هم جدا می‌کنه تا هر کدوم بتونن مستقل تکامل پیدا کنن. این رویکرد به‌خصوص با رشد workloadهای هوش مصنوعی اهمیت بیشتری پیدا کرده.

OpenFlowKit یه ابزار دیاگرام‌سازی کاملاً رایگان و اوپن‌سورس با لایسنس MIT هست که برای توسعه‌دهنده‌ها ساخته شده. می‌تونی کدت رو توش پیست کنی — چه Prisma schema باشه، چه SQL یا TypeScript — و به‌صورت خودکار یه canvas زنده ازش بسازه. علاوه‌بر این، از DSL اختصاصی، هوش مصنوعی با کلید شخصی، اکسپورت به Figma و MP4، و همکاری real-time از طریق WebRTC هم پشتیبانی می‌کنه. همه چیز روی دستگاه خودت ذخیره می‌شه و هیچ اکانت یا کارت اعتباری لازم نیست.

۱۴ هفته پیشopenflowkit.com

تیم تحقیقاتی OX Security یک آسیب‌پذیری سیستماتیک در پروتکل MCP آنتروپیک کشف کرده که به‌عنوان «RCE-by-Design» شناخته می‌شه — یعنی یه نقص معماری که اجرای کد از راه دور رو ممکن می‌کنه. این مشکل بیش از ۱۵۰ میلیون دانلود از SDK‌های پایتون، تایپ‌اسکریپت، جاوا و راست رو تحت تأثیر قرار داده و حدود ۲۰۰ هزار سرور رو در معرض تسخیر کامل گذاشته. فریم‌ورک‌های معروفی مثل LangChain، LiteLLM و IBM LangFlow هم آسیب‌پذیرند. تیم OX با بیش از ۳۰ گزارش مسئولانه و ۱۰ CVE سطح بالا/بحرانی تلاش کرده اثرات پایین‌دستی رو ک

ds4.c یه موتور استنتاج سبک و تخصصی برای مدل DeepSeek V4 Flash هست که فقط روی Metal اجرا می‌شه و برای مک‌های اپل طراحی شده. این پروژه نه یه GGUF runner عمومیه، نه یه فریم‌ورک؛ بلکه یه مسیر اجرایی کاملاً اختصاصی برای این مدل خاصه. یکی از ویژگی‌های برجسته‌اش اینه که KV cache فشرده DeepSeek V4 رو می‌شه مستقیم روی دیسک ذخیره کرد، نه فقط در RAM. با کوانتیزاسیون ۲ بیتی، مدل ۲۸۴ میلیارد پارامتری رو می‌شه روی MacBook با ۱۲۸ گیگ RAM اجرا کرد.

۱۴ هفته پیشgithub.com

یک محقق امنیتی روتر صنعتی USR-G806AU شرکت PUSR را بررسی کرد و یک حساب کاربری مستندنشده با دسترسی کامل root پیدا کرد که CVE-2024-42682 بهش اختصاص داده شد.

نسل بعدی reCAPTCHA گوگل برای تأیید هویت روی اندروید به Play Services نیاز داره — و این یعنی گوشی‌هایی مثل GrapheneOS از پیش در این تست شکست می‌خورن.

استارتاپ ارزیابی هوش مصنوعی Braintrust به مشتریانش اطلاع داده که یکی از حساب‌های AWS این شرکت مورد دسترسی غیرمجاز قرار گرفته و API کلیدهای ذخیره‌شده در آن به خطر افتاده. این شرکت از همه مشتریان خواسته که فوری کلیدهاشون رو تعویض کنن. Braintrust گفته حادثه مهار شده و فعلاً شواهدی از نشت گسترده‌تر وجود نداره، ولی تحقیقات ادامه داره. این استارتاپ ۸۰۰ میلیون دلاری پلتفرمی برای مانیتورینگ مدل‌های هوش مصنوعی ارائه می‌ده و این رخداد می‌تونه پیامدهای زنجیره‌ای برای مشتریانش داشته باشه.