آخرین اخبار
- مدل تازهٔ OpenAI و ادعای حل ۱۰ مسئلهٔ باز ریاضی
حرف از یه مدل منتشرنشده‌ست که می‌گن ده مسئلهٔ باز ریاضی و علوم کامپیوتر نظری رو حل کرده؛ ولی نه لیستی از مسائل منتشر شده، نه اثباتی، نه تأیید مستقلی.
۱۲ هفته پیش۳ دقیقهmindstudio.ai - باگ‌های بحرانی سیسکو تو Catalyst SD-WAN
سیسکو برای Catalyst SD-WAN چند وصلهٔ امنیتی بحرانی منتشر کرده؛ سه‌تاشون امتیاز ۹.۹ دارن و هیچ راهکار جایگزینی جز ارتقا وجود نداره.
- نفوذ به TrueConf و آلوده‌شدن نصب‌کننده‌های کلاینت
گروه Head Mare با سوءاستفاده از دو باگ وصله‌نشده تو سرورهای ویدیوکنفرانس، نصب‌کنندهٔ رسمی کلاینت رو با نسخه‌ای آلوده به بک‌دور عوض کرده و کاربرها همون رو به‌عنوان آپدیت می‌گیرن.
- EvilFontTool: فونت‌هایی که چشم رو گول می‌زنن
یه ابزار متن‌باز با دستکاری گلیف‌های فونت سندی می‌سازه که آدم یه متن رو می‌بینه، ولی ترمینال، کلیپ‌بورد و ابزارهای هوش مصنوعی متن کاملاً متفاوتی می‌خونن.
- RCE بدون لاگین تو Bonita و Apache OFBiz
تحقیقی که تو بلک‌هت ۲۰۲۶ ارائه شد ۱۲ آسیب‌پذیری روی چهار پلتفرم جاوای سازمانی پیدا کرده؛ دوتاشون زنجیره‌ای که بدون احراز هویت به اجرای کد می‌رسه.
- Dyna-2؛ رباتی که از ویدیوی آدم‌ها یاد گرفت
شرکت Dyna Robotics مدلی رو معرفی کرده که با یک میلیون ساعت ویدیوی انسانی پیش‌آموزش دیده و می‌گه اولین قانون مقیاس‌پذیری انتقال از انسان به ربات رو نشون داده.
۱۲ هفته پیش۳ دقیقهhumanoidsdaily.com - اسنوفلیک CDC رو برد داخل خود پستگرس
تیم مهندسی اسنوفلیک به‌جای اینکه تغییرات دیتابیس رو از بیرون بکشه، یه افزونه نوشته که خود پستگرس تغییرات رو تراکنشی توی دیتالیک هل بده.
- کرسر حالا به Google Workspace وصل می‌شه
سه پلاگین جدید به ایجنت‌های کدنویسی اجازه می‌دن مستقیم با Gmail، Google Drive و Calendar کار کنن؛ از خوندن فایل تا فرستادن ایمیل و ساختن رویداد.
۱۲ هفته پیش۱ دقیقهcursor.com - کیفیت کد در دوران ایجنت‌ها
وقتی ایجنت‌ها روزی هزاران تغییر می‌سازن، دیگه کسی نمی‌تونه همه‌شو بخونه. ادی آزمانی می‌گه کیفیت نرم‌افزار از این به بعد تو محدودیت‌هایی تعریف می‌شه که دور ایجنت‌ها می‌ذاری.
۱۲ هفته پیش۳ دقیقهaddyo.substack.com - باگ دور زدن احراز هویت N-central زیر حملهٔ فعال
N-able می‌گه مهاجم‌ها دارن از یه باگ دور زدن احراز هویت تو پلتفرم مدیریت از راه دور N-central سوءاستفاده می‌کنن؛ هات‌فیکس اومده و نصب فوریش توصیه شده.
- کلادفلر WebMCP رو با یه سوییچ فعال می‌کنه
سایت‌هایی که روی کلادفلر هستن می‌تونن فقط با روشن کردن یه گزینه توی داشبورد، مجموعه‌ای ابزار در اختیار ایجنت‌های داخل مرورگر بذارن؛ بدون تغییر کد و بدون دیپلوی.
۱۲ هفته پیش۴ دقیقهblog.cloudflare.com - شاپیفای رزرو موجودی رو از Redis برد روی MySQL
تیم شاپیفای هفته‌ها کوئری‌ها و قفل‌های دیتابیس رو بهینه کرد و باز هم به سقف خورد؛ سقف واقعی جایی بود که اصلاً نگاهش نمی‌کردن.
- ترافب؛ کارخانهٔ تراشهٔ تسلا و اسپیس‌ایکس در تگزاس
محل ساخت بزرگ‌ترین کارخانهٔ ادعایی تراشهٔ دنیا مشخص شد: گرایمز کانتی تگزاس. ولی عددها از اعلام اولیه تا حالا تغییر کردن و پروندهٔ عرضهٔ اولیه، پروژه رو فقط یه «چارچوب کلی» خونده بود.
۱۲ هفته پیش۳ دقیقهelectrek.co - کایت‌سرف؛ مرورگر تازهٔ کلادفلر برای ایجنت‌ها
کلادفلر یه مرورگر تازه ساخته که کامل روی Workers اجرا می‌شه و به‌جای آدم‌ها برای ایجنت‌های هوش مصنوعی طراحی شده؛ سبک‌تر، ارزون‌تر و فعلاً رایگان.
۱۲ هفته پیش۳ دقیقهblog.cloudflare.com - روز پرخبر هوش مصنوعی: فرار کیمی و خداحافظی جف دین
یه شمارهٔ خبرنامهٔ روزانه که هم فرار یه مدل از محیط تست امنیتی رو مرور می‌کنه، هم جابه‌جایی‌های بزرگ رهبری تو گوگل و رتبه‌بندی تازهٔ مدل‌های کدنویسی.
۱۲ هفته پیش۳ دقیقهrohan-paul.com - تغییر دادن ابزارها ارزون شده، نگه‌داشتنشون نه
حالا که ایجنت‌ها می‌تونن هر ابزاری رو برات شخصی‌سازی کنن، فورک‌کردن همه‌چیز وسوسه‌انگیزه؛ ولی نگه‌داشتن اون فورک‌ها یه هزینهٔ پنهون داره که کمتر کسی حسابش رو می‌کنه.
- باگ ۱۸ سالهٔ کرنل لینوکس: از کاربر معمولی تا روت
یه ایراد قدیمی توی پیاده‌سازی SCTP کرنل لینوکس که از حوالی ۲۰۰۷ سرجاش بوده، حالا اجازه می‌ده یه کاربر کم‌دسترسی روت بگیره و حتی از کانتینر بزنه بیرون.
- به‌روزرسانی اضطراری Tails؛ وصلهٔ دو حفرهٔ بحرانی
یه سایت مخرب می‌تونست از دل مرورگر تور دسترسی مدیر بگیره و هویت کاربر رو لو بده؛ همین باعث شد پروژهٔ Tails نسخهٔ ۷.۱۰.۱ رو خارج از نوبت منتشر کنه.
- خندق بعدی AI یه مدل بهتر نیست
پیتر لودویگ، هم‌بنیان‌گذار Applied Intuition، می‌گه تو AI فیزیکی چیزی که جلوی پیشرفت رو گرفته هوش مدل‌ها نیست، بلکه سیستم مهندسی کندیه که باید اون هوش رو به ماشین واقعی برسونه.
۱۲ هفته پیش۳ دقیقهa16z.news - srelens؛ اتاق کنترل کوبرنتیز با هستهٔ Rust
یه اپ دسکتاپ متن‌باز که مرور منابع، لاگ، ترمینال و اکشن‌های کلاستر کوبرنتیز رو یه‌جا جمع کرده و همون قابلیت‌ها رو از راه MCP به ایجنت‌های هوش مصنوعی هم می‌ده.
