تیم فین‌تک آمازون برای تحلیل‌های مالی سنگین، StarRocks رو روی Kubernetes راه انداخت و با جدا کردن استوریج از کامپیوت، هزاران کاربر همزمان رو بدون افت سرعت سرویس می‌ده.

وقتی زیرساختت بزرگ می‌شه، سازمان‌دهی workspaceها و کنترل دسترسی تبدیل به دردسر می‌شه. این مقاله دو رویکرد متفاوت برای حل این مشکل رو مقایسه می‌کنه.

سیسکو تالوس ابزاری متن‌باز منتشر کرده که لاگ‌های امنیتی مصنوعی می‌سازه؛ اون‌قدر منسجم که تحلیلگر باتجربه هم به‌راحتی جعلی بودنشون رو نمی‌فهمه.

مایکروسافت می‌گه سخت‌ترین بخش ساخت سیستم‌های هوش مصنوعی دیگه دسترسی به یه مدل قوی نیست، بلکه انتخاب و اداره‌کردن مدل درست تو کل چرخهٔ عمر یه اپلیکیشن واقعیه.

۷ هفته پیش۳ دقیقهdevblogs.microsoft.com

گزارش امنیتی ۲۰۲۶ بلک‌کایت می‌گه مهاجم‌ها الان به‌طور میانگین هفت روز قبل از اینکه آسیب‌پذیری عمومی بشه ازش سوءاستفاده می‌کنن؛ یعنی پنجره‌ی وصله کردن عملاً برعکس شده.

تیم Mirantis نشون داده می‌شه GPUهای انویدیا تو کبک و AMD تو آتلانتا رو زیر یه کنترل‌پلین واحد تو فرانکفورت گذاشت و مدل آموزش داد.

مایکروسافت تو Build 2026 پروژه‌ای رو معرفی کرد که ابزارهای آشنای خط فرمان لینوکس مثل ls و grep رو به‌صورت بومی روی ویندوز میاره تا اسکریپت‌ها بدون تغییر کار کنن.

موسسه Ai2 ابزار open-source تازه‌ای به اسم olmo-eval منتشر کرده که برای حلقه‌ی تکراری توسعه‌ی مدل‌های زبانی ساخته شده، نه فقط نمره‌دادن به یه مدل تمام‌شده.

۷ هفته پیش۳ دقیقهhuggingface.co

ابزار مدیریت پکیج پایتون یه دستور تازه برای پیدا کردن آسیب‌پذیری‌ها اضافه کرده و موقع نصب هم می‌تونه جلوی پکیج‌های بدافزاری رو بگیره.

۷ هفته پیش۳ دقیقهastral.sh

به‌جای سپردن ریویوی پلن ترافرم به آدم یا هوش مصنوعی، می‌تونی با policy-as-code قطعی و قابل‌ممیزی تصمیم بگیری کدوم پلن امن‌ـه که خودکار اعمال بشه.

وقتی یه release از شش سیستم جدا رد می‌شه، هر اتصال یه درز می‌سازه که می‌شکنه و کند می‌کنه؛ دیتاداگ می‌گه راه‌حل واقعی یه مدل دادهٔ یکپارچه‌ست، نه چسبوندن ابزارها به هم.

یه توسعه‌دهنده امنیتی با ترکیب دو ابزار متن‌باز به اسم bagel و fleet یه سیستم خودکار ساخته که رازهای افشا شده رو روی سیستم دولوپرها پیدا می‌کنه و تا وقتی پاک نشن، جلوی ورودشون رو می‌گیره.

ابزار kage یه سایت رو با کروم واقعی رندر می‌کنه، عکس DOM نهایی رو می‌گیره، همهٔ اسکریپت‌ها رو می‌کنه بیرون و یه نسخهٔ آفلاین می‌سازه که هیچ کدی اجرا نمی‌کنه.

یه راهنمای کاربردی برای خوندن distributed traceها؛ اینکه چطور بدون اینکه کد رو نوشته باشی، از روی تریس بفهمی درخواست کجا کند یا خراب شده.

وقتی ایجنت‌های هوش مصنوعی به دیتابیس و سیستم پروداکشن دست می‌زنن، کلید API ثابت و اکانت سرویس مشترک یه ریسک امنیتیه؛ تله‌پورت می‌خواد هر ایجنت رو یه هویت درجه‌یک بدونه.

آمازون به Bedrock AgentCore Runtime یه قابلیت اضافه کرده که می‌تونی مستقیم یه ترمینال زنده باز کنی بری توی سشن ایجنتی که داره اجرا می‌شه و باهاش حرف بزنی.

۸ هفته پیش۳ دقیقهaws.amazon.com

ابزار خط‌فرمان sem یه لایهٔ معنایی روی گیت می‌ذاره: به جای این‌که بهت بگه کدوم خط‌ها عوض شدن، می‌گه کدوم تابع یا کلاس اضافه، تغییر یا حذف شده.

یه اپ روی آیپد صفحه‌ی سفید نشون می‌داد ولی روی بقیه دستگاه‌ها کار می‌کرد؛ مقصر یه ثابت hardcode توی webrtc-rs بود به‌علاوه‌ی یه تصمیم Tailscale که قطعات IPv6 رو می‌خوره.

وقتی از چند ایجنت هوش مصنوعی استفاده می‌کنی، اسکیل‌هات توی کلی پوشهٔ مخفی پخش می‌شن؛ این ابزار همه‌شون رو از یه جا مدیریت می‌کنه.

۸ هفته پیش۳ دقیقهgithub.com

Microsandbox با تکنولوژی microVM توی کمتر از ۱۰۰ میلی‌ثانیه یه ماشین مجازی ایزوله بالا میاره؛ بدون سرور و دیمن، مستقیم از داخل کد خودت و عالی برای ایجنت‌های هوش مصنوعی.

۸ هفته پیش۴ دقیقهgithub.com