یه حمله‌ی جدید با اندازه‌گیری تأخیر خوندن از SSD می‌تونه بفهمه چه تب‌ها و اپ‌هایی روی دستگاهت بازه، بدون اینکه کاری بکنی جز باز کردن سایت.

یه نویسنده‌ی حوزه‌ی حریم خصوصی و امنیت، به‌جای توصیه، تعریف می‌کنه که خودش واقعاً توی زندگی روزمره چه ابزارها و عادت‌هایی برای امنیت و حریم خصوصی به کار می‌بره.

بعد از موجی از حملات زنجیره‌ی تأمین به اکوسیستم PHP، تیم Packagist می‌گه نسخه‌های تگ‌شده دیگه بی‌سروصدا قابل بازنویسی نیستن و MFA اجباری می‌شه.

یک مطالعه جدید از CloudBees نشون می‌ده که استفاده گسترده از کد تولیدشده توسط هوش مصنوعی، هم خرابی‌های محیط پروداکشن و هم هزینه‌های زیرساخت رو به‌طور چشمگیری افزایش داده.

۱۱ هفته پیش۳ دقیقهtheregister.com

پاتریک دوبروی می‌گه بهترین برنامه‌نویس‌هایی که باهاشون کار کرده یه وجه مشترک داشتن: سرعت. نه به خاطر اینکه بهترن، بلکه چون سریع‌ترن.

متا بعد از اعتراض کارمندها چند تغییر کوچیک تو برنامهٔ ردیابی کلیک و کیبوردشون داده؛ ولی بیشترشون هنوز باید زیر نظر بمونن.

۱۱ هفته پیش۳ دقیقهengadget.com

تاد مک‌کینون، مدیرعامل Okta، می‌گه مایکروسافت در بخش شرکت‌های کوچک و میان‌رده اصلاً حضور قوی‌ای نداره و این شکاف بزرگ‌ترین فرصت Okta در بازار مدیریت هویته.

تعریف قدیمی «done» برای نرم‌افزار قطعی ساخته شده بود؛ این مقاله می‌گه برای فیچرهای هوش مصنوعی که خروجیشون یه توزیعِ رفتارهاست، باید کامل بازنویسی بشه.

۱۱ هفته پیش۴ دقیقهjeffgothelf.com

شرکت Blue Pearl با کمک IBM Bob توانست یک اپلیکیشن جاوا که سال‌ها در بدهی فنی غرق بود را در سه روز مدرن کنه و برای ۳۰ هزار کاربر دیپلوی کنه.

۱۱ هفته پیش۳ دقیقهibm.com

تیم AllenAI نسخه جدید مدل‌های پردازش تصاویر ماهواره‌ای خود را منتشر کرد که با کاهش طول دنباله توکن‌ها، هزینه محاسباتی را تا ۳ برابر کاهش می‌ده.

۱۱ هفته پیش۳ دقیقهhuggingface.co

وقتی مدل‌های هوش مصنوعی دارن همه بنچمارک‌ها رو اشباع می‌کنن، یه محقق تصمیم گرفت خود مدل‌ها رو وادار کنه که برای هم آزمون طراحی کنن — نتیجه جالب از آب دراومد.

۱۱ هفته پیش۳ دقیقهstrangeloopcanon.com

وقتی مدیران ارشد از بالا دستور می‌دن «همه‌چیز رو بسپارید به ایجنت‌های AI»، اما خودشون حتی یک‌بار با این ابزارها کار نکردن، بزرگ‌ترین اشتباه مدیریتی شکل می‌گیره.

این مقاله می‌گه پروژه‌های AI سازمانی با retrieval شروع می‌شن، ولی بخش سختش هیچ‌وقت بازیابی نبوده؛ مدیریت GPU، هزینه و مقیاس‌پذیریِ اینفرنس بوده.

ایجنت‌های کدنویسی AI کدشو می‌نویسن، ولی نمی‌تونن ببینن نتیجه درست کار می‌کنه یا نه. ProofShot این حلقه‌ی ناقص رو می‌بنده.

۱۱ هفته پیش۳ دقیقهgithub.com

اسنوفلیک قصد خرید Natoma را اعلام کرد؛ یک گیت‌وی متمرکز MCP که هویت، سیاست و ممیزی را در سطح فراخوان ابزار اعمال می‌کنه تا ایجنت‌ها با کنترل و امنیت به اپلیکیشن‌های سازمانی دسترسی پیدا کنن.

۱۱ هفته پیش۲ دقیقهsnowflake.com

auth.md یه پروتکل باز از WorkOS هست که به ایجنت‌های هوش مصنوعی اجازه می‌ده کاربرها رو بدون فرم ثبت‌نام، مستقیماً در اپ‌ها ثبت کنن.

۱۱ هفته پیش۲ دقیقهworkos.com

Zscaler با خرید استارتاپ Symmetry Systems، قابلیت‌های امنیتی خودش رو برای محافظت از داده‌ها در برابر AI agentها گسترش می‌ده.

با تغییر نام Kandji به Iru و گسترش پلتفرم‌های MDM، انتخاب بین Jamf، Intune و Iru در ۲۰۲۶ از همیشه پیچیده‌تر شده. این مقاله کمک می‌کنه تکلیفتون رو روشن کنید.

ربات‌های انسان‌نما توی ویدیوهای تبلیغاتی خیره‌کننده‌ن، ولی این مقاله می‌گه واقعی‌بودن «هوش مصنوعی فیزیکی» رو باید با مهارت دست‌هاشون سنجید، نه با دموهای جذاب.

۱۱ هفته پیش۲ دقیقهbloomberg.com

این راهنما نشون می‌ده وقتی یه اپ مک به‌محض باز شدن کرش می‌کنه، چطور از روی unified log بفهمی دقیقاً چی شده؛ از خطای امضای کد تا مشکل تنظیمات.