دیوید هوانگ فلسفهٔ «سبکِ بی‌سبک» بروس لی رو برمی‌داره و نشون می‌ده چطور همون اصول جیت کان دو می‌تونه به طراحی نرم‌افزار تو دوران هوش مصنوعی کمک کنه.

AWS از Lambda MicroVMs رونمایی کرد؛ چیزی بین لامبدا و EC2 که کد رو توی چند ثانیه داخل یه VM ایزوله و تا ۸ ساعت اجرا می‌کنه.

یه سایت جدید داره شرکت‌هایی رو که هنوز passkey ارائه نمی‌دن اسم می‌بره و رسوا می‌کنه؛ از هر چهار سرویس بزرگ، یکی‌شون هنوز این گزینهٔ امن ورود رو نداره.

آزمایشگاه امنیتی Varonis یه ایجنت هوش مصنوعی ساخت و ترفندهای قدیمی فیشینگ رو روش تست کرد؛ نتیجه نشون داد یه ایمیل باورپذیر کافیه تا اطلاعات حساس لو بره.

Anthropic جزئیات محافظ‌های سایبری مدل Fable 5 رو منتشر کرد و یه چارچوب پیش‌نویس برای درجه‌بندی شدت جیل‌بریک‌ها پیشنهاد داد تا صنعت و دولت‌ها با یه زبون مشترک از خطر حرف بزنن.

یه بخش تازهٔ اینباکس با سه فیلتر تو اپ Gemini پیدا شده که ایمیل‌ها رو از Gmail می‌کشه بیرون و یه فهرست کارِ ساختارمند برای کاربر می‌سازه.

۵ هفته پیش۳ دقیقهtestingcatalog.com

گروه باج‌گیر ShinyHunters می‌گه از سیستم سوابق دانشجویی دانشگاه ناتینگهام بیش از ۴۰ گیگابایت داده دزدیده، و این حمله بخشی از موج بزرگ‌تری روی سرورهای Oracle PeopleSoft‌ـه.

Preset حالا Apache Superset رو مستقیم داخل محیط Azure خودت مستقر می‌کنه و می‌گردونه؛ داده تو شبکهٔ مجازی خودت می‌مونه و دیگه مجبور نیستی بین خودگردانی و مهاجرت به ابر دیگه یکی رو انتخاب کنی.

یه مهندس طراح می‌گه ایجنت‌های هوش مصنوعی ساختن هر چیزی رو راحت کردن، ولی همین راحتی می‌تونه کیفیت محصول رو فدای کمیت کنه.

پال باکاوس، سازنده‌ی Impeccable، می‌گه ایجنت‌ها می‌تونن طراحی رو بهتر کنن، ولی هیچ‌وقت نباید جای قضاوت آدم رو بگیرن؛ او با «حالت خودکار» کاملاً مخالفه.

۵ هفته پیش۳ دقیقهlatent.space

اوپن‌ای‌آی به این نتیجه رسیده که به‌جای یه مرورگر جدا، بهتره قابلیت‌های مرور هوشمندش رو ببره سراغ جایی که کاربرا همین الان کار می‌کنن؛ حتی توی خود Chrome.

۵ هفته پیش۳ دقیقهtechcrunch.com

یه دروازهٔ API که با یه کلید و همون سینتکس OpenAI بهت دسترسی به بیش از ۷۰ مدل زبانی بزرگ می‌ده، با تمرکز روی قیمت پایین و تأخیر کم.

۵ هفته پیش۲ دقیقهofox.ai

همکاری مشترک Z Lab، Modal و تیم SGLang یه مدل drafter تازه معرفی کرده که با ترکیب دیفیوژن و تزریق KV، تولید توکن مدل‌های زبانی رو خیلی سریع‌تر می‌کنه.

۵ هفته پیش۳ دقیقهlmsys.org

یوتیلیتی معروف full-bleed با 100vw روی ویندوز یه باگ ظریف داره؛ نویسنده نشون می‌ده چطور با containment و واحدهای کانتینری درستش کنی.

۵ هفته پیش۳ دقیقهdbushell.com

گوگل تو یه لایحه به کمیسیون اروپا می‌گه بلاک‌کردن DNS و IP جلوی دزدی محتوا رو نمی‌گیره و راحت دور زده می‌شه، ولی کلی سایت قانونی رو قربانی می‌کنه.

۵ هفته پیش۳ دقیقهtorrentfreak.com

مؤسسهٔ Moody Bible بعد از حملهٔ گروه اخاذی ShinyHunters نشت داده رو تأیید کرد؛ حمله‌ای که بیش از ۲.۳ میلیون ایمیل و اطلاعات شخصی اهداکننده‌ها و دانشجوها رو لو داد.

حکمت رایج می‌گه پرونینگ فقط با فیلتر روی کلید پارتیشن جواب می‌ده و همین انتخاب کلید رو کابوس می‌کنه. نویسنده نشون می‌ده اگه داده‌هات الگوی خاصی داشته باشن، روی ستون‌های دیگه هم می‌شه پرونینگ گرفت.

ایجنت‌های کدنویس سریع کامیت می‌زنن ولی جواب CI دیر می‌رسه. ابزار رایگان جدید CircleCI اعتبارسنجی build و تست و lint رو تو یه microVM محلی و زیر یک دقیقه انجام می‌ده.

وقتی ساختن ارزون می‌شه، بخش زیادی از چیزی که کرافت می‌نامیدیم فقط تولید بوده؛ نویسنده می‌گه همون ابزارها می‌تونن کرافت واقعی رو نگه دارن، به شرطی که استانداردهات رو بنویسی.

کلرک قابلیت SSO سلف‌سرویس رو اضافه کرد؛ حالا ادمین آی‌تیِ مشتری‌ها می‌تونه بدون دسترسی به داشبورد، خودش کانکشن SSO سازمانی رو راه بندازه.