امنیت
- اثبات‌های ریاضی OpenAI و واکنش تند ریاضی‌دان‌ها
OpenAI یه عالمه نتیجهٔ ریاضی منتشر کرده که بعضی‌هاش اون‌قدر عجیبن که حتی متخصص‌ها هم بدون کمک AI نمی‌تونن چکشون کنن.
۵ روز پیش۳ دقیقهmindstudio.ai - استراتژی سیسکو: فروشنده‌ی بیل و کلنگ دوران هوش مصنوعی
سیسکو نمی‌خواد با OpenAI رقابت کنه؛ می‌خواد شبکه، امنیت و مانیتورینگی رو بفروشه که ایجنت‌های هوش مصنوعی روش اجرا می‌شن.
۵ روز پیش۳ دقیقهmindstudio.ai - Mistral Large 4 اومد: فعلاً API، وزن‌های باز آخر ماه
مدل جدید و غول‌پیکر Mistral الان فقط از طریق API در دسترسه، ولی قول دادن تا آخر همین ماه وزن‌هاش رو برای self-host منتشر کنن.
۵ روز پیش۳ دقیقهmindstudio.ai - REA: یه MCP برای مهندسی معکوس هر اپی
REA به ایجنت هوش مصنوعیت ابزار مهندسی معکوس می‌ده تا بدون سورس‌کد بفهمه یه قابلیت تو یه اپ دیگه چطور کار می‌کنه و نسخه‌ی خودت رو بسازه.
۶ روز پیش۳ دقیقهgithub.com - چرا maxlength روی فیلد رمز عبور دردسر درست می‌کنه
یه کاربر یه سال نمی‌تونست وارد حساب Vanguard بشه. مقصر یه ویژگی ساده‌ی HTML بود که بی‌صدا رمز عبور رو کوتاه می‌کرد.
۶ روز پیش۲ دقیقهtanin.nanakorn.com - Reference Image اپل: تأیید اصالت عکس بدون لو رفتن هویت عکاس
اپل سیستمی ساخته که ثابت می‌کنه یه عکس دست‌نخورده از آیفون اومده، بدون اینکه اسم عکاس یا حتی خود عکس به کسی نشون داده بشه.
- تست عملی Mistral Large 4: از پیدا کردن باگ امنیتی تا خوندن چت واتساپ
یه تست دستی نشون داده مدل جدید Mistral یه باگ IDOR کاشته‌شده رو درست پیدا می‌کنه و حتی یه سوءتفاهم توی چت واتساپ رو از روی اسکرین‌شات می‌فهمه.
۶ روز پیش۳ دقیقهmindstudio.ai - Mistral Large 4: مدل تریلیون‌پارامتری و اروپایی Mistral
Mistral یه مدل یک‌تریلیون‌پارامتری رو از صفر توی اروپا آموزش داده. ارزونه و توی امنیت سایبری جزو بهترین‌هاست، ولی توی شاخص کلی هوش از ۲۵ مدل آخر شده.
۶ روز پیش۳ دقیقهmindstudio.ai - کلید ریشهٔ DNSSEC تو ۱۱ اکتبر عوض می‌شه
ریشهٔ DNS برای دومین بار تو تاریخش کلید KSK خودش رو عوض می‌کنه. اگه ریزالوری کلید جدید رو قبول نکرده باشه، سایت‌های سالم هم از دسترس خارج می‌شن.
- پنج شکست واقعی Vibe Coding و درسی که ازشون می‌گیریم
از کلید API لو رفته تا دیتابیس پاک‌شده توسط ایجنت؛ پنج ماجرای واقعی نشون می‌ده وقتی مهندسی رو کنار می‌ذاری و فقط vibe coding می‌کنی چی می‌شه.
- پچ اضطراری: Project Zero چطور باگ‌های فوری رو سریع می‌بندن
تیم Project Zero گوگل روش‌هایی رو مرور کرده که شرکت‌های بزرگ باهاش یه آسیب‌پذیری فعال رو خیلی سریع‌تر از آپدیت معمولی می‌بندن.
- جمع‌بندی هفتهٔ تولد ۲۰۲۶ کلادفلر: ۴۶ اعلامیه در پنج روز
کلادفلر برای تولد ۱۶ سالگیش ۴۶ تا محصول و آپدیت معرفی کرد؛ از یه CLI برای ایجنت‌ها تا برنامهٔ تبدیل شدن به Certificate Authority.
- Mistral Large 4 معرفی شد؛ مدل یک تریلیون پارامتری با وزن‌های باز
میسترال پیش‌نمایش بزرگ‌ترین مدلش رو منتشر کرده؛ مدلی چندوجهی که تو امنیت سایبری و کدنویسی ادعای صدرنشینی بین مدل‌های باز رو داره و وزن‌هاش آخر همین ماه میاد.
۱ هفته پیش۳ دقیقهmistral.ai - Tanium Security Operations برای مهاجم‌هایی که شبیه ادمین رفتار می‌کنن
Tanium محصول امنیتیش رو از نو عرضه کرده تا مهاجم‌هایی رو بگیره که با رمز دزدی و ابزارهای عادی IT، بی‌صدا توی شبکه می‌چرخن.
- کروم از نسخه‌ی 155 فرمت JPEG XL رو پشتیبانی می‌کنه
تصاویر .jxl حالا توی کروم باز می‌شن؛ فرمتی با فشرده‌سازی 30 تا 50 درصد بهتر از JPEG که دیکودرش برای امنیت حافظه از اول با Rust نوشته شده.
۱ هفته پیش۳ دقیقهdeveloper.chrome.com - Anthropic برنامه‌ی تأیید سایبری رو سه‌سطحی کرد
متخصص‌های امنیت حالا می‌تونن بسته به نوع کارشون، از یکی از سه سطح دسترسی به مدل‌های Claude با محدودیت‌های سایبری کمتر استفاده کنن.
- پنج کاری که نمی‌دونستی Docker انجام می‌ده
اگه هنوز فکر می‌کنی Docker فقط اپ رو بسته‌بندی می‌کنه، این گزارش از یه تاک ۴۰۰ نفره نشون می‌ده چقدر عقبی.
- Grant: نقش‌ها و دسترسی‌ها در لاراول با PHP enum
یه پکیج تازه برای لاراول که نقش‌ها و دسترسی‌ها رو با enum تعریف می‌کنه و مستقیم روی Gate خود لاراول سوار می‌شه، بدون middleware یا دایرکتیو جدید.
۱ هفته پیش۳ دقیقهlaravel-news.com - DeepSeek V4.1 Flash تو کدنویسی agentic از Anthropic جلو زد
مدل تازه DeepSeek تو بنچمارک LiveBench روی کدنویسی خودکار از Claude جلو افتاده، ولی هر داده‌ای که به APIش بفرستی زیر قانون اطلاعاتی چین می‌ره.
۱ هفته پیش۳ دقیقهtechtimes.com - بحث خطر سایبری مدل‌های اوپن‌ویت به بن‌بست خورده
نیتن لمبرت می‌گه ممنوع کردن مدل‌های اوپن‌ویت به‌خاطر خطر سایبری، هم رقابت آمریکا رو ضعیف می‌کنه هم در بلندمدت امنیت رو بدتر.
۱ هفته پیش۳ دقیقهinterconnects.ai
