اخبار منتخب
- «خودت نسازش» — درسی از رمزنگاری برای طراحی وب
یه اصل معروف در امنیت می‌گه «الگوریتم رمزنگاری خودت رو ننویس». نویسنده می‌گه وقتشه همین منطق رو به طراحی وب هم بسط بدیم.
۲۱ هفته پیش۳ دقیقهsusam.net - فراست: جاسوسی سایت‌ها از روی فعالیت SSD شما
یه حمله‌ی جدید با اندازه‌گیری تأخیر خوندن از SSD می‌تونه بفهمه چه تب‌ها و اپ‌هایی روی دستگاهت بازه، بدون اینکه کاری بکنی جز باز کردن سایت.
- هکر رومانیایی به ۴ سال و ۸ ماه زندان در آمریکا محکوم شد
کاتالین دراگومیر، هکر ۴۵ ساله رومانیایی، به خاطر فروش دسترسی غیرمجاز به شبکه دولتی ایالت اورگان آمریکا به ۵۶ ماه زندان محکوم شد.
- Composer و Packagist امنیت زنجیره‌ی تأمین رو سفت می‌کنن
بعد از موجی از حملات زنجیره‌ی تأمین به اکوسیستم PHP، تیم Packagist می‌گه نسخه‌های تگ‌شده دیگه بی‌سروصدا قابل بازنویسی نیستن و MFA اجباری می‌شه.
- چرا به شرکت شما علاقه‌مندم؟ سؤالی که جواب واقعی نداره
یه مهندس نرم‌افزار می‌گه سؤال «چرا می‌خوای اینجا کار کنی؟» توی فرم‌های استخدام بی‌معنیه و با هوش مصنوعی کاملاً بی‌ارزش شده؛ راه‌حل واقعی شبکه‌سازیه.
- کد هوش مصنوعی خرابی‌های پروداکشن و هزینه‌ها را بالا برده
یک مطالعه جدید از CloudBees نشون می‌ده که استفاده گسترده از کد تولیدشده توسط هوش مصنوعی، هم خرابی‌های محیط پروداکشن و هم هزینه‌های زیرساخت رو به‌طور چشمگیری افزایش داده.
۲۱ هفته پیش۳ دقیقهtheregister.com - کدی که ایجنت‌ها می‌نویسن باید کجا زندگی کنه؟
وقتی هر شرکت ایجنت داره و هر ایجنت کد می‌نویسه، حجم عظیمی کد تولید می‌شه؛ این یادداشت می‌گه این کدها به امکانات همکاری انسانی گیت‌هاب نیاز ندارن، به یه لایه‌ی گیت برنامه‌پذیر نیاز دارن.
۲۱ هفته پیش۳ دقیقهblog.matt-rickard.com - سرعت مهارت نیست، سرعت یادگیری‌ه
پاتریک دوبروی می‌گه بهترین برنامه‌نویس‌هایی که باهاشون کار کرده یه وجه مشترک داشتن: سرعت. نه به خاطر اینکه بهترن، بلکه چون سریع‌ترن.
- Managed Agents در Gemini API: ساخت ایجنت بدون دردسر زیرساخت
گوگل از Managed Agents در Gemini API رونمایی کرد؛ حالا با یه فراخوانی ساده می‌شه یه ایجنت هوشمند با محیط لینوکس ایزوله راه انداخت.
۲۱ هفته پیش۲ دقیقهblog.google - متا یه کم از ردیابی کارمندهاش کوتاه اومد
متا بعد از اعتراض کارمندها چند تغییر کوچیک تو برنامهٔ ردیابی کلیک و کیبوردشون داده؛ ولی بیشترشون هنوز باید زیر نظر بمونن.
۲۱ هفته پیش۳ دقیقهengadget.com - معنی «انجام‌شده» وقتی فیچر هوش مصنوعی شیپ می‌کنی
تعریف قدیمی «done» برای نرم‌افزار قطعی ساخته شده بود؛ این مقاله می‌گه برای فیچرهای هوش مصنوعی که خروجیشون یه توزیعِ رفتارهاست، باید کامل بازنویسی بشه.
۲۱ هفته پیش۴ دقیقهjeffgothelf.com - OpenAI ظرفیت تضمینی عرضه کرد
OpenAI با معرفی «Guaranteed Capacity» به مشتریان اجازه می‌ده برای یک تا سه سال، ظرفیت محاسباتی موردنیازشون رو از پیش رزرو کنن و تخفیف بگیرن.
۲۱ هفته پیش۲ دقیقهcnbc.com - ONLYOFFICE Document Builder: ساخت اسناد بدون نیاز به آفیس
ONLYOFFICE Document Builder ابزاریه که بهت اجازه می‌ده مستقیم از کدت فایل‌های Word، Excel، PowerPoint و PDF بسازی یا ویرایش کنی — بدون اینکه Microsoft Office روی سیستم نصب باشه.
- نفوذ به ۳۸۰۰ ریپازیتوری داخلی GitHub از طریق افزونه مخرب VS Code
یه افزونه مخرب VS Code باعث شد هزاران ریپازیتوری داخلی GitHub به سرقت بره. گروه هکری TeamPCP پشت این حمله‌ست و داده‌ها رو به قیمت ۵۰ هزار دلار می‌فروشه.
- Shift + AI؛ ارتقای کاملاً خودکار لاراول
Laravel Shift حالا با هوش مصنوعی یکپارچه شده و با چهار اسکیل می‌تونی کل فرایند ارتقای پروژه‌ی لاراولت رو مستقیم از هوش مصنوعی مدیریت کنی.
۲۱ هفته پیش۲ دقیقهlaravel-news.com - اینتل می‌گه چیپ AI تازه‌اش ارزون‌تر و خنک‌تر از Nvidia و AMD می‌شه
اینتل با چیپ «Crescent Island» سراغ بازار استنتاج AI می‌ره؛ با حافظه‌ی ارزون LPDDR5 و خنک‌کاری هوا به‌جای مایع، می‌خواد از دو نقطه‌ضعف پرهزینه‌ی رقبا استفاده کنه.
۲۱ هفته پیش۲ دقیقهarstechnica.com - قرارداد ۹.۷ میلیارد دلاری پنتاگون با Dell برای نرم‌افزار مایکروسافت
وزارت دفاع آمریکا یک قرارداد ۵ ساله نزدیک به ۱۰ میلیارد دلاری با Dell بست تا مجموعه‌ای از نرم‌افزارهای مایکروسافت را در اختیار ارتش بگذاره.
- هوش مصنوعی برای کد بهتر، نه کد سریع‌تر
بیشتر توسعه‌دهنده‌ها از هوش مصنوعی برای تولید سریع کد استفاده می‌کنن، اما یه رویکرد کاملاً متفاوت وجود داره: استفاده از LLMها برای نوشتن کد بهتر، حتی اگر کندتر بشه.
۲۱ هفته پیش۳ دقیقهnolanlawson.com - هوش مصنوعی کار بیشتری برای انسان‌ها می‌سازه، نه کمتر
با اینکه Every تقریباً همه‌چیز رو با هوش مصنوعی خودکار کرده، تعداد کارهای انسانی بیشتر از قبل شده. دن شیپر توضیح می‌ده چرا این پارادوکس منطقی‌ه.
۲۱ هفته پیش۴ دقیقهevery.to - مایکروسافت و گوگل دنبال جاموندن از Anthropic و OpenAI تو کدنویسی AI
Anthropic با Claude Code جلو افتاده و حالا گوگل و مایکروسافت با تکیه بر کلود و قیمت پایین‌تر می‌خوان سهمی از بازار ابزارهای کدنویسی AI رو بقاپن.
۲۱ هفته پیش۳ دقیقهcnbc.com
عضویت در خبرنامه
اخبار مورد علاقهت رو مستقیم توی ایمیلت دریافت کن 😉
هر زمان می‌تونی اشتراکت رو لغو کنی.