Teleport یه پلتفرم مدیریت دسترسی ممتاز (PAM) هست که به جای پسورد و کلیدهای SSH از گواهی‌های رمزنگاری کوتاه‌مدت استفاده می‌کنه تا دسترسی ایمن‌تر و سریع‌تر بشه.

یه محقق امنیتی نشون داده که دسترسی سراسری به S3 می‌تونه به‌عنوان یه کانال فرمان‌دهی برای Code Interpreterهای sandboxed آمازون استفاده بشه و انزوای شبکه رو دور بزنه.

سؤال تیم‌های IT داره عوض می‌شه: از «چطور همه‌ی هشدارها رو مانیتور کنیم؟» به «چطور زیرساختی بسازیم که خودش مشکلش رو حل کنه؟». ولی فقط ۵٪ هنوز AI رو هسته‌ی عملیاتشون می‌دونن.

یه استارتاپ آلمانی توی نیویورک نظافتِ خانگیِ رایگان پیشنهاد می‌ده، به این شرط که نظافتچی‌های دوربین‌به‌سر همه‌چیز رو برای آموزش ربات‌ها ضبط کنن.

۱۱ هفته پیش۲ دقیقهarstechnica.com

هر بار که یه ریپوی جدید توی گیت‌هاب می‌سازی، باید یه چک‌لیست امنیتی چند دقیقه‌ای رو دستی طی کنی. gh-safe-repo این کارو با یه دستور انجام می‌ده.

یه مربی باتجربه‌ی دنیای تک می‌گه رضایت شغلی توی میانه‌ی مسیر ربطی به ظاهر لینکدینت نداره؛ به اینه که چطور حسادت حرفه‌ای رو مهار می‌کنی.

تیم Every که دیگه کسی توش دستی کد نمی‌زنه، یه فرایند چهارمرحله‌ای به‌نام «مهندسی مرکب» ساخته که توش دانش ایجنت‌ها با هر کار رشد می‌کنه.

۱۱ هفته پیش۲ دقیقهevery.to

Deno 2.8 با انبوهی از دستورات جدید، بهبود سازگاری با Node.js، و بهینه‌سازی‌های چشمگیر عملکرد رسید — از نصب ۳.۶۶ برابر سریع‌تر پکیج‌های npm تا ۷۶٪ پاس‌ریت تست‌سوییت Node.

محققان Unit 42 کشف کردن که بیش از ۴۰۰۰ نمونه بدافزار با ظاهر نرم‌افزارهای PDF و تقویم، ماه‌ها خاموش می‌مونن و بعد اطلاعات کاربران رو می‌دزدن.

یه توسعه‌دهنده بعد از چند ماه کار با Claude Code می‌گه حالا خیلی کمتر کد می‌نویسه و بیشتر وقتش رو صرف فهمیدن و تست کدی می‌کنه که Claude نوشته.

۱۱ هفته پیش۳ دقیقهhenrikwarne.com

نوی سکیوریتی یک XSS ذخیره‌شده با شدت بالا (CVSS 8.7) در pretalx فاش کرد که با دور زدن CSP و محافظ innerHTML، به تصاحب کامل حساب برگزارکننده‌ی کنفرانس منجر می‌شه.

نسخه ۲۱ فریم‌ورک Relay منتشر شد و با خودش پشتیبانی مستقیم از TypeScript، سینتکس جدید Flow، و APIهای آزمایشی برای React Server Components آورده.

۱۱ هفته پیش۳ دقیقهgithub.com

گوگل کروم یه مجموعه راهنمای تخصصی منتشر کرده که به ابزارهای کدنویسی هوش مصنوعی یاد می‌ده چطور وب‌اپ‌های مدرن، امن، و پرفورمنت بسازن.

۱۱ هفته پیش۲ دقیقهdeveloper.chrome.com

دمیس هاسابیس، مدیرعامل گوگل دیپ‌مایند، بازه‌ی پیش‌بینی‌اش از زمان رسیدن هوش مصنوعی عمومی را از ۲۰۳۰-۲۰۳۵ به ۲۰۲۹-۲۰۳۰ کوتاه کرد و گفت در «دامنه‌ی تکینگی» ایستاده‌ایم.

۱۱ هفته پیش۲ دقیقهsherwood.news

Puck یک ابزار متن‌باز است که اجازه می‌ده با زبان طبیعی درباره‌ی ناوگان اندپوینت‌هات سؤال بپرسی و از طریق MCP پاسخی روایت‌گونه همراه با توصیه‌های مهار بگیری؛ کاملاً فقط-خواندنی.

اپل روی قابلیتی کار می‌کنه که به محض اینکه کسی آیفون رو از دستت بقاپه، گوشی رو فوری قفل می‌کنه و حفاظت سرقت رو فعال می‌کنه.

یه باگ شش‌ساله در ووردپرس تازه داره برطرف می‌شه — و این بهانه‌ای شد تا یه مدیر مهندسی توضیح بده چرا انباشت باگ‌های کوچیک می‌تونه کاربرها رو خاموش بچرخونه و بفرستتشون پیش رقیب.

هکرها از یه نقص دور زدن احراز هویت توی FortiClient EMS سوءاستفاده می‌کنن تا یه بدافزار سارق اطلاعات رو در پوشش آپدیت فورتی‌نت روی سیستم‌ها اجرا کنن.

دل تکنولوژیز در رویداد Dell Technologies World از پلتفرم ذخیره‌سازی PowerStore Elite و نسل هجدهم سرورهای PowerEdge رونمایی کرد.

نسل جدید چیپ‌های وای‌فای ۸ قراره قابلیت inference داشته باشن تا خود اکسس‌پوینت کانال و اتصال دستگاه‌ها رو هوشمند مدیریت کنه؛ نه ابر.