npm 11.15.0 با دو قابلیت مهم امنیتی منتشر شد: انتشار مرحله‌ای پکیج‌ها و فلگ‌های جدید برای کنترل منابع نصب.

محققان امنیتی کشف کردن که کلیدهای API گوگل تا ۲۳ دقیقه بعد از حذف شدن هنوز قابل استفاده‌ان — و گوگل گفته قصد نداره این مشکل رو برطرف کنه.

یک آزمایش بامزه: ماتریسی از ۴۲ پکیج‌منیجر که نشون می‌ده هرکدوم می‌تونه دیگری را نصب کنه؛ تا جایی که می‌شه با یک زنجیره‌ی ۱۴ مرحله‌ای از Arch به کامپایلر Elm رسید.

Teleport یه پلتفرم مدیریت دسترسی ممتاز (PAM) هست که به جای پسورد و کلیدهای SSH از گواهی‌های رمزنگاری کوتاه‌مدت استفاده می‌کنه تا دسترسی ایمن‌تر و سریع‌تر بشه.

سؤال تیم‌های IT داره عوض می‌شه: از «چطور همه‌ی هشدارها رو مانیتور کنیم؟» به «چطور زیرساختی بسازیم که خودش مشکلش رو حل کنه؟». ولی فقط ۵٪ هنوز AI رو هسته‌ی عملیاتشون می‌دونن.

هر بار که یه ریپوی جدید توی گیت‌هاب می‌سازی، باید یه چک‌لیست امنیتی چند دقیقه‌ای رو دستی طی کنی. gh-safe-repo این کارو با یه دستور انجام می‌ده.

Deno 2.8 با انبوهی از دستورات جدید، بهبود سازگاری با Node.js، و بهینه‌سازی‌های چشمگیر عملکرد رسید — از نصب ۳.۶۶ برابر سریع‌تر پکیج‌های npm تا ۷۶٪ پاس‌ریت تست‌سوییت Node.

Puck یک ابزار متن‌باز است که اجازه می‌ده با زبان طبیعی درباره‌ی ناوگان اندپوینت‌هات سؤال بپرسی و از طریق MCP پاسخی روایت‌گونه همراه با توصیه‌های مهار بگیری؛ کاملاً فقط-خواندنی.

یه باگ شش‌ساله در ووردپرس تازه داره برطرف می‌شه — و این بهانه‌ای شد تا یه مدیر مهندسی توضیح بده چرا انباشت باگ‌های کوچیک می‌تونه کاربرها رو خاموش بچرخونه و بفرستتشون پیش رقیب.

دل تکنولوژیز در رویداد Dell Technologies World از پلتفرم ذخیره‌سازی PowerStore Elite و نسل هجدهم سرورهای PowerEdge رونمایی کرد.

Amazon Bedrock AgentCore پلتفرم مدیریت‌شده AWS برای اجرای AI agentها در محیط پروداکشنه. این مقاله نشون می‌ده چطور با یه terraform apply کل این زیرساخت پیچیده رو راه‌اندازی کنی.

سیسکو نشون داده که ایجنت‌های هوش مصنوعی تا ۴۵۰٪ بیشتر از انسان‌ها ترافیک شبکه تولید می‌کنن و تا ۲۰۳۵ یک‌چهارم کل ترافیک اینترنت از استنتاج AI خواهد بود.

۱۱ هفته پیش۳ دقیقهnetworkworld.com

AWS نسل تازه‌ی Resilience Hub را معرفی کرد؛ با مدل اپلیکیشن جدید، کشف وابستگی، تحلیل حالت‌های خرابی با هوش مصنوعی مولد و سیاست‌های ماژولار تاب‌آوری برای تیم‌های SRE.

Models.dev یه دیتابیس اپن‌سورس و کامیونیتی‌محور هست که مشخصات، قیمت‌گذاری و قابلیت‌های مدل‌های مختلف هوش مصنوعی رو یکجا جمع کرده.

۱۱ هفته پیش۳ دقیقهgithub.com

Tori CLI یه ابزار سبک مانیتورینگ داکره که با یه فایل اجرایی کمتر از ۵۰ مگابایت، متریک‌ها، لاگ‌ها و هشدارها رو روی همه سرورهات مدیریت می‌کنه.

وقتی Renovate هر ماه یه دسته PR باز می‌کنه، بررسی دستی همه‌شون نه عملیه نه کارآمد. این مقاله نشون می‌ده چطور با Claude Code می‌شه این فرآیند رو کاملاً خودکار کرد.

autoskills پروژه‌ات رو اسکن می‌کنه، تکنولوژی‌هایی که استفاده می‌کنی رو تشخیص می‌ده و مهارت‌های AI مناسب رو به‌صورت خودکار نصب می‌کنه — بدون هیچ کانفیگی.

۱۱ هفته پیش۲ دقیقهgithub.com

دیتاداگ با ترکیب Observability Pipelines و Reference Tables، غنی‌سازی متمرکز لاگ‌ها رو قبل از ارسال به SIEM یا دیتالیک ممکن می‌کنه.

نوشن با Workers و عامل‌های هوشمند دشبورد استرایپ می‌سازه، گوگل وایب‌کدینگ ویجت رو معرفی کرد، و کلود برای اولین بار از OpenAI پیشی گرفت — اما نه بدون حاشیه.

۱۱ هفته پیش۳ دقیقهdepartmentofproduct.substack.com

rep+ یه اکستنشن سبک برای Chrome DevTools‌ه که کار Burp Suite Repeater رو بدون نیاز به پروکسی یا نصب CA انجام می‌ده و یه لایه هوش مصنوعی هم روش داره.