تازه‌ترین مطالب
۱۰۱۷ مطلب
مدل ذهنی فیوچرهای سی‌پلاس‌پلاس: نگاهی به زیرساخت std::promise و std::future
مقاله جدید ریموند چن به بررسی مدل ذهنی و ساختار داخلی فیوچرهای استاندارد در زبان سی‌پلاس‌پلاس می‌پردازد. این مطلب نشان می‌دهد که ابزارهایی مانند std::promise و std::future چگونه بر پایه یک شیء حالت اشتراکی مشترک ساخته شده‌اند تا همگام‌سازی و مدیریت استثناها را در برنامه‌نویسی ناهمگام ساده‌تر کنند.
مقیاس‌پذیری هوش مصنوعی: استفاده از هزاران ایجنت برای کشف سرنخ‌های زیستی
شرکت OpenAI رویکرد جدیدی برای استفاده از هزاران ایجنت هوش مصنوعی جهت تحلیل داده‌های پیچیده زیست‌شناسی ارائه داده است. این روش به پژوهشگران کمک می‌کند تا الگوها و سرنخ‌های جدیدی را در حجم انبوهی از اطلاعات کشف کنند. در این مقاله ابعاد فنی این تحقیق و چالش‌های واقعی آن بررسی شده است.
اختلال در گیت‌هاب: کندی پردازش پول ریکوئست‌ها و وب‌هوک‌ها
پلتفرم گیت‌هاب با بروز اختلالاتی در پردازش پول‌ریکوئست‌ها و تحویل وب‌هوک‌ها مواجه شده است. این مشکل باعث کندی در جریان کارهای توسعه‌دهندگان و اتوماسیون‌های مبتنی بر رویداد می‌شود.
آلودگی نسخه ۱.۱۰۷.۰ از پکیج LiteLLM در PyPI به بدافزار سرقت اطلاعات و درطک
نسخه ۱.۱۰۷.۰ از پکیج محبوب LiteLLM در مخزن PyPI به بدافزار سرقت اطلاعات و درطک (Backdoor) آلوده شده بود. این بدافزار با هر بار اجرای پایتون فعال می‌شود و اطلاعات حساسی مانند کلیدهای SSH و توکن‌های هوش مصنوعی را به سرور مهاجم ارسال می‌کند. این حادثه اهمیت امنیت زنجیره تامین نرم‌افزار را برجسته می‌کند.
پروژه Patch the Planet؛ نگاهی به افشای هماهنگ آسیب‌پذیری‌ها و امنیت سایبری
پروژه Patch the Planet ابزاری برای بررسی و مدیریت چالش‌های امنیتی و افشای هماهنگ آسیب‌پذیری‌ها است. این پروژه به مهندسان کمک می‌کند تا رویکردی ساختاریافته‌تر در قبال پچ کردن سیستم‌ها و کاهش ریسک‌های امنیتی اتخاذ کنند.
انتشار نسخه ۲.۰.۰ داک‌دی‌بی؛ تحولات بزرگ در معماری، عملکرد و قابلیت‌ها
نسخه جدید پایگاه داده DuckDB با نام Cinnamon Teal منتشر شد که بزرگ‌ترین بروزرسانی این ابزار به شمار می‌رود. این نسخه با ارائه قابلیت‌هایی نظیر معماری کلاینت-سرور از طریق پروتکل Quack، ورودی/خروجی ناهمگام و پشتیبانی بومی از داده‌های نیمه‌ساختاریافته، تحولی در پردازش داده‌ها ایجاد کرده است.
کشف آسیب‌پذیری بحران PHP2Shell: نقش هوش مصنوعی در یافتن باگ‌های قدیمی PHP
تیم تحقیقاتی Wiz چندین آسیب‌پذیری بحران RCE و افشای حافظه را در هسته PHP کشف کرد که نسخه‌های یک دهه اخیر را تحت تأثیر قرار می‌دهند. این پژوهش نشان داد چگونه مدل‌های پیشرفته هوش مصنوعی توانستند باگ‌های قدیمی و پیچیده را به اکسپلویت‌های کاربردی تبدیل کنند.
نقش هوش مصنوعی در کشف آسیب‌پذیری‌های PHP و چالش‌های افشای هماهنگ
شرکت OpenAI در گزارشی به بررسی نحوه استفاده از مدل‌های هوش مصنوعی برای کشف آسیب‌پذیری‌های بحرانی در زبان PHP و فرآیند انتشار هماهنگ آن پرداخته است. این رویداد زوایای جدیدی از تاثیر هوش مصنوعی بر امنیت نرم‌افزار و مسئولیت‌پذیری شرکت‌های AI را برای جامعه مهندسی نرم‌افزار روشن می‌کند.
انتشار نسخه جدید PHP و مباحث جامعه توسعه‌دهندگان پیرامون آن
زبان برنامه‌نویسی محبوب PHP نسخه جدید خود را منتشر کرد. این انتشار که همراه با بحث‌های داغ در هکرنیوز و مسائل امنیتی بود، توجه بسیاری از توسعه‌دهندگان وب را به خود جلب کرد.
انتشار نسخه‌های اصلاحی PHP؛ رفع دو آسیب‌پذیری بحرانی RCE
تیم توسعه PHP نسخه‌های جدید اصلاحی را برای رفع دو آسیب‌پذیری خطرناک RCE منتشر کرد. این حفره‌های امنیتی به مهاجمان اجازه می‌دهند بدون احراز هویت کدهای مخرب خود را اجرا کنند و تمامی کاربران باید سریعاً سیستم‌های خود را به‌روزرسانی کنند.
معرفی LayerFS؛ سیستم‌عامل و فایل‌سیستم اختصاصی برای عامل‌های برنامه‌نویسی هوش مصنوعی
پروژه LayerFS یک فایل‌سیستم تخصصی است که برای حل چالش‌های پردازشی و ذخیره‌سازی عامل‌های هوش مصنوعی توسعه یافته است. این ابزار با مدیریت محیط‌های اجرای موقت و بهینه‌سازی فراخوانی ابزارها، به عامل‌ها کمک می‌کند تا تعامل سریع‌تر و امن‌تری با فضای کاری داشته باشند.
تأثير پرامپت‌های شخصیتی بر امنیت کدهای تولیدی مدل Qwen3-Coder
بررسی‌ها نشان می‌دهد که مدل هوش مصنوعی Qwen3-Coder هنگام دریافت پرامپت‌های مربوط به کاربر آمریکایی، کدهای ناامن‌تری تولید می‌کند. این پدیده بحث‌های زیادی را درباره سوگیری‌های مدل‌های زبانی بزرگ و خطرات امنیتی آن‌ها در توسعه نرم‌افزار برانگیخته است.