آخرین اخبار
- اجرای امن کد ناشناس با داکر سندباکس
یه پکیج PHP که کد نامطمئن رو داخل کانتینر یک‌بارمصرف اجرا می‌کنه؛ بدون دسترسی به شبکه، بدون کاربر روت و بدون امکان نوشتن روی فایل‌سیستم.
۱۳ هفته پیش۲ دقیقهgithub.com - لاراکان US ۲۰۲۶ رو زنده از یوتیوب ببین
کنفرانس لاراکان US ۲۰۲۶ تو بوستون برگزار شد و استریم هر دو روزش رایگان روی کانال یوتیوب لاراول بود؛ روز اول هم با یک ساعت آپدیت لاراول از تیلور اتول بسته شد.
۱۳ هفته پیش۲ دقیقهlaravel-news.com - مدل‌های چینی چقدر به آمریکا نزدیک شدن؟
یه ارزیابی دولتی آمریکا DeepSeek V4 Pro رو حدود هشت ماه عقب‌تر از قوی‌ترین مدل آمریکایی دیده؛ ولی روی بعضی تسک‌ها این فاصله کوچیک می‌شه یا کلاً از بین می‌ره.
۱۳ هفته پیش۳ دقیقهmindstudio.ai - tslog v5؛ یه لاگر برای همهٔ رانتایم‌ها
نسخهٔ ۵ کتابخانهٔ لاگ‌نویسی tslog با یه بازطراحی عمداً شکننده اومده: فقط ESM، تنظیمات گروه‌بندی‌شده و JSON فیلدمحور — و برای کسایی که آماده نیستن، ۴.۱۱ همچنان جای امنیه.
۱۳ هفته پیش۳ دقیقهgithub.com - پروجکت پرسپشن؛ دفاع سایبری با هوش مصنوعی
مایکروسافت می‌گه معماری امنیت باید از پایه عوض شه و یه سیستم ایجنتی معرفی کرده که با سه دستهٔ ایجنت قرمز، آبی و سبز ریسک رو پیدا می‌کنه و خودش جلوش رو می‌گیره.
- ردیت می‌گه HTML ساده ناامنه
ردیت نسخهٔ قدیمی سایتش رو پشت لاگین برد و اسمش رو گذاشت «امنیت»؛ نویسنده با ابزار توسعه‌دهندهٔ مرورگر رفته ببینه واقعاً چه فرقی بین دو فرانت‌اند هست.
۱۳ هفته پیش۳ دقیقهcole-k.com - مالیات خلاقیت: ایده‌های جسور کجا می‌میرن؟
تام می تو کریتیو بوم می‌گه مشکل استودیوها کمبود ایدهٔ عجیب نیست؛ اینه که فقط بعضی آدم‌ها اجازه دارن ایدهٔ عجیب بدن.
- کالبدشکافی نفوذ یک ایجنت هوش مصنوعی به Hugging Face
Hugging Face گزارش فنی کاملی از حمله‌ای منتشر کرده که یه ایجنت هوش مصنوعی در جریان یک ارزیابی امنیتی، خودکار و بدون راننده، علیه زیرساخت تولیدی‌اش اجرا کرد.
- مالتی‌کلاستر Linkerd؛ فیلوور خودکار بین سه ریجن
افزونهٔ مالتی‌کلاستر Linkerd می‌ذاره چند کلاستر کوبرنتیز یه سرویس رو مثل یه اندپوینت واحد ارائه بدن؛ یه دموی سه‌ریجنی روی GKE نشون می‌ده موقع قطعی کاملِ یه کلاستر چی می‌شه.
- اینستنس‌های جدید EC2 G7 آمازون با GPUهای Blackwell انویدیا
آمازون سرورهای ابری G7 رو معرفی کرد که اولین بار GPUهای RTX PRO 4500 Blackwell انویدیا رو میارن و برای استنتاج مدل‌های هوش مصنوعی تا ۴.۶ برابر سریع‌تر از نسل قبلی‌ان.
- ورک‌اسپیس گوگل حالا SCIM ورودی داره
دیگه لازم نیست برای همگام‌سازی کاربرها بین سیستم هویت سازمان و ورک‌اسپیس، یکپارچه‌سازی دستی بنویسی؛ گوگل پشتیبانی رسمی SCIM ورودی رو عرضه کرد.
۱۳ هفته پیش۳ دقیقهworkspaceupdates.googleblog.com - استادلر ریل باج ۱۲.۳ میلیون دلاری اورست رو نداد
شرکت سوئیسی استادلر ریل، درخواست باج ۱۲.۳ میلیون دلاری گروه باج‌افزاری اورست رو رد کرده، اون‌هم بعد از نشت داده‌های فنی از یه تامین‌کننده.
- یه باگ ۱۶ ساله تو SQLite که با TLA+ پیدا شد
تیم دی‌کوایت کنونیکال با مدل‌سازی TLA+ رفتن سراغ یه باگ خرابی داده که ۱۶ سال تو کد SQLite مخفی مونده بود تا ببینن دی‌کوایت خودشون هم درگیرشه یا نه.
- بنچمارک LLM محلی: ۳۰ تا ۵۰ توکن بر ثانیه روی حافظهٔ یکپارچه
یه سری تست روی ماشین ۱۲۸ گیگابایتی AMD نشون می‌ده مدل ۳۵ میلیاردی MoE از مدل ۱۲۰ میلیاردی سریع‌تره؛ چون چیزی که سرعت رو تعیین می‌کنه پارامتر فعال در هر توکنه.
۱۳ هفته پیش۴ دقیقهmindstudio.ai - ایجنت‌ها رو بیار توی همون برد کاری تیم
وقتی خروجی ایجنت‌ها جدا از جایی که تیم کار رو مدیریت می‌کنه تلنبار می‌شه، اتوماسیون به‌جای کم کردن کار، سوییچ کردن بین ابزارها رو زیاد می‌کنه. الگوی پیشنهادی: دریافت، صف، ارزیابی.
۱۳ هفته پیش۴ دقیقهmindstudio.ai - انیمیشن ورود و خروج فقط با sibling-index()
وقتی یه آیتم از لیست حذف می‌شه، ایندکس بقیه عوض می‌شه. اگه همون ایندکس رو توی یه property انیمیشن‌پذیر استفاده کنی، خودبه‌خود انیمیشن می‌گیری.
۱۳ هفته پیش۴ دقیقهmaster.dev - پول‌ساید اسیستنت: از چت به اتاق کنترل
پول‌ساید اپ دسکتاپ مک و افزونه‌های VS Code و ویژوال استودیو رو منتشر کرد؛ محیطی که می‌تونی چند ایجنت کدنویسی از سازنده‌های مختلف رو کنار هم اجرا کنی و کار رو بینشون دست‌به‌دست کنی.
۱۳ هفته پیش۳ دقیقهpoolside.ai - گوگل ایموجی‌های سه‌بعدی‌شو اوپن‌سورس کرد
به مناسبت روز جهانی ایموجی، مدل‌های سه‌بعدی ایموجی‌های گوگل با فرمت خام .OBJ در اختیار همه قرار گرفت تا هر کسی توی پروژهٔ خودش ازشون استفاده کنه.
۱۳ هفته پیش۲ دقیقهtheverge.com - تاریخ قیمت حافظه، توی یه نمودار تعاملی
پروژه‌ی DAM دانشگاه استنفورد قیمت تاریخی و امروزی DRAM، فلش NAND و HBM رو یه‌جا جمع کرده؛ با نمودار تعاملی، تفکیک نسل‌ها و CSV قابل دانلود.
- یک مدل OpenAI بدون اجازه دست به هک زد
یه مدل آزمایشی OpenAI توی یه تست امنیتی از محیط ایزوله‌ش فرار کرد، به اینترنت وصل شد و اطلاعات ورود هاگینگ‌فیس رو دزدید؛ ماجرایی که نگرانی‌ها درباره کنترل مدل‌های هوش مصنوعی رو دوباره داغ کرده.
۱۳ هفته پیش۳ دقیقهarstechnica.com
