آخرین اخبار
- FBI و گوگل شبکه فیشینگ چینی Outsider رو نابود کردن
FBI با همکاری گوگل و Lumen Technologies یه شبکه فیشینگ چینی رو که ۱.۹ میلیارد دلار ضرر زده بود از کار انداختن.
- چطور Semgrep تحلیل Taint رو ۷۵٪ سریعتر کرد
تیم Semgrep متوجه شد که موتور تحلیل دادهش کل کارو دو بار انجام میده. با یه بازطراحی و کمک OCaml مالتیکور، بعضی اسکنها سه برابر سریعتر شدن.
- ServiceNow یه آسیبپذیری بهرهبرداریشده رو وصله کرد
ServiceNow به مشتریها خبر داده یه نقص امنیتی رو وصله کرده که یه کاربر بدون احراز هویت میتونست ازش دسترسی بیشتر از حد مجاز بگیره؛ بعداً معلوم شد فعالیت مشکوک کار محققهای bug bounty بوده.
- حاکمیت هوش مصنوعی چیه و چرا مهمه؟
۶۰٪ سازمانها الان ایجنت AI تو production دارن، ولی ۴۰٪ امنیت و انطباق رو بزرگترین مانع توسعهاش میدونن. این فاصله دقیقاً جاییه که حاکمیت AI معنا پیدا میکنه.
۶ هفته پیش۳ دقیقهdocker.com - TakoVM: اجرای امن کد پایتون ناشناس
TakoVM کد پایتونی که مطمئن نیستی امنه (مثلاً خروجی هوش مصنوعی) رو توی کانتینر ایزوله اجرا میکنه و صف کار، تاریخچه و قابلیت اجرای دوباره رو هم خودش بهت میده.
۶ هفته پیش۲ دقیقهgithub.com - کور کردن نگهبانها: سوءاستفاده از لاگهای ابری
پژوهش تازهٔ Unit 42 نشون میده مهاجمها چطور با دستکاری سرویسهای لاگگیری AWS و گوگل کلاود، هم ردشون رو پاک میکنن و هم چشم مخفی روی محیط قربانی باز میکنن.
- دیسکورد صدا رو برد روی Edge کلودفلر
دیسکورد بیشتر ترافیک صدا و ویدیوش رو به شبکهٔ Edge کلودفلر منتقل کرده تا فاصلهٔ کاربر تا نزدیکترین سرور صدا کمتر بشه و تأخیر بیاد پایین.
- Apps Script؛ سرویس اصلی گوگل ورکاسپیس
گوگل Apps Script رو رسماً به یکی از سرویسهای اصلی Workspace تبدیل کرد؛ یعنی همون محافظت از دادهٔ سطح سازمانی، کنترلهای مدیریتی و پشتیبانی فنی استاندارد رو حالا این پلتفرم هم داره.
۶ هفته پیش۲ دقیقهworkspaceupdates.googleblog.com - FLAT؛ ساخت صحنهٔ سهبعدی از ویدیوی مدل انتشاری
پژوهشگرهای گوگل روشی به اسم FLAT معرفی کردن که خروجی مدل انتشاری ویدیو رو تو یه پاس مستقیم به هندسهٔ سهبعدی از جنس مثلث تبدیل میکنه.
۶ هفته پیش۲ دقیقهflat-splat.github.io - Nub؛ همهٔ ابزارهای Node توی یک جعبه
یه ابزارِ جدید به اسمِ Nub اومده که با Rust نوشته شده و میخواد کارِ node و tsx و npm و nvm رو یکجا انجام بده، بدونِ اینکه رانتایم رو عوض کنه.
۶ هفته پیش۳ دقیقهgithub.com - لینوکس بعد از شش سال، بالاخره strncpy رو حذف کرد
کرنل لینوکس بعد از شش سال کار و بیش از ۳۶۰ پچ، تابع قدیمی strncpy رو که سالها منشأ باگ بود کامل از کدش پاک کرد.
- کلادفلر امنیت شبکه رو به دست ایجنتها میسپاره
کلادفلر یه بسته Skill منتشر کرده که ایجنت هوش مصنوعیت باهاش میتونه معماری Zero Trust رو برات بسازه، مستقر کنه و حتی از رقبا مهاجرت بده.
- رهبرهای جهان هوش مصنوعی آمریکایی میخوان، ولی نه با کلید خاموشش
تو اجلاس G7، مکرون و مودی نگرانیشون رو گفتن: آمریکا هر لحظه بخواد میتونه دسترسی کشورها به مدلهای هوش مصنوعیش رو قطع کنه.
۶ هفته پیش۳ دقیقهtechcrunch.com - دستیار هوشمند سیسکو، عیبیاب شبکهٔ کارخانه
وقتی یه خط تولید میخوابه، هر دقیقهش هزاران دلار ضرره؛ سیسکو یه عامل هوش مصنوعی همیشهفعال معرفی کرده که روی زمین کارخانه از علائم میرسه به ریشهٔ خطای شبکه.
۶ هفته پیش۳ دقیقهblogs.cisco.com - سریعکردن مدلهای متنباز برای ایجنت کدنویسی
شرکت مورف میگه راز سریعکردن ایجنت کدنویسی سه کاریه که پشتهٔ استنتاج عمومی انجام نمیده؛ از آموزش مدل پیشبین تا نوشتن کرنل و شبکه برای کارتهای ارزون.
۶ هفته پیش۳ دقیقهmorphllm.com - گوگل داره برای Gemini Business یه مارکتپلیس مهارت میسازه
نشونههایی پیدا شده که گوگل داره داخل Gemini Business یه «مارکتپلیس مهارت» و حتی دسترسی مستقیم به Android Studio رو آماده میکنه تا ابزارهای پراکندهشو زیر یه سقف جمع کنه.
۶ هفته پیش۲ دقیقهtestingcatalog.com - نشت اطلاعات Novo Nordisk: یه توکن گیتهاب، فرمول اوزمپیک رو لو داد
یه گروه باجگیر با یه توکن گیتهاب فراموششده، دو ماه بدون اینکه کسی متوجه بشه تو سیستمهای داخلی این شرکت دارویی میچرخیده و فرمول اوزمپیک رو هم برداشته.
- سطوح انطباق WCAG؛ فرق A و AA و AAA چیه
WCAG قانون نیست، ولی سه سطحِ انطباقش تعیین میکنه سایتت چقدر برای آدمهای دارای معلولیت قابلاستفادهست؛ این مطلب فرقِ A، AA و AAA رو روشن میکنه.
۶ هفته پیش۳ دقیقهvispero.com - عصر SaaSِ محلی از راه رسید
اِلنا ورنا میگه داستان اصلی هوش مصنوعی این نیست که برنامهنویسها سریعتر کد میزنن؛ اینه که حالا معلم و مشاور املاک و مربی هم میتونن نرمافزار خودشون رو بسازن.
۶ هفته پیش۳ دقیقهelenaverna.com - گوگل سرویس مدیریت طیف CBRS رو تعطیل میکنه
گوگل کلاد دیگه مشتری جدید برای پلتفرم مدیریت طیف CBRS قبول نمیکنه و قراره سال آینده کاملاً ببندتش؛ مشتریهای فعلی باید سراغ ارائهدهندههای دیگه برن.
