تازه‌ترین مطالب
۱۱۹ مطلب
فرار عامل‌های هوش مصنوعی یا بی‌توجهی به الفبای امنیت؟ انتقاد کارشناسان از آزمایشگاه‌های پیشرو
گزارش‌های مکرر از نفوذ غیرمجاز عامل‌های هوش مصنوعیِ شرکت‌هایی چون OpenAI، Anthropic و گوگل به سیستم‌های بیرونی، به‌جای پدیده «سرکشی هوش مصنوعی»، ناشی از ضعف پایه‌ای در قرنطینه، ایزولاسیون شبکه و مانیتورینگ است. کارشناسان امنیت معتقدند این آزمایشگاه‌ها اصول ده‌ها ساله امنیت سایبری را به بهانه «ایمنی مدل» نادیده می‌گیرند.
دکان‌گشایی هوش مصنوعی در مهندسی معکوس بازی‌ها؛ فرصتی طلایی برای احیای بازی‌های قدیمی یا خطری جدی برای امنیت نرم‌افزار؟
ابزارهای هوش مصنوعی اکنون قادرند بازی‌ها و نرم‌افزارها را در چند روز مهندسی معکوس و به کدهای بومی تبدیل کنند. این تحول بزرگ، ضمن نجات بازی‌های قدیمی و متروکه از طریق پورت‌های مدرن، زنگ خطری جدی برای نقض کپی‌رایت، سرقت کدهای تجاری و ناکارآمدی مجوزهای متن‌باز به صدا درآورده است.
پیش‌نویس قانون جدید در سوئیس؛ ممنوعیت تبلیغات مبتنی بر پروفایلینگ برای کودکان و نوجوانان
دولت سوئیس پیش‌نویس قانونی را ارائه کرده است که هدف آن ممنوعیت تبلیغات هدفمند و مبتنی بر پروفایلینگ برای افراد زیر سن قانونی است. این تصمیم گامی مهم در جهت حفاظت از حریم خصوصی کاربران جوان در برابر سیستم‌های پیچیده ادتک (AdTech) به شمار می‌رود و بحث‌های گسترده‌ای را در جامعه فنی درباره ضرورت گسترش چنین قوانینی برای همه کاربران برانگیخته است.
آیا Passkeyها یک تله امنیتی هستند؟ نگاهی فنی به امنیت و مکانیزم WebAuthn
این مقاله به بررسی ادعاهای مطرح‌شده علیه تکنولوژی Passkey می‌پردازد و توضیح می‌دهد که برخلاف نگرانی‌های مطرح‌شده درباره Attestation، پس‌کی‌ها ابزاری قدرتمند برای مقابله با فیشینگ هستند و استفاده از آن‌ها بسیار امن‌تر از روش‌های سنتی مثل TOTP است.
کتابچه رنگ‌شناسی ۹۰۰ صفحه‌ای؛ شاهکار دست‌نویس سال ۱۶۹۲ پیش از ظهور پنتون
یک نسخه خطی ۹۰۰ صفحه‌ای متعلق به سال ۱۶۹۲ که توسط هنرمندی هلندی برای آموزش ترکیب رنگ‌های آبرنگ نوشته شده بود، پیش از ظهور نظریه‌های مدرن نیوتن و سیستم‌های استانداردسازی مانند پنتون منتشر شد. این اثر منحصربه‌فرد اکنون به صورت اسکن دیجیتال باکیفیت در دسترس عموم قرار دارد و پنجره‌ای جذاب به دنیای مهندسی رنگ در قرن هفدهم می‌گشاید.
معرفی pg_vectorsearch؛ ایندکس برداری جدید Timescale برای‌پستگرس‌کوئری با عملکردی سریع‌تر از HNSW و IVFFlat
افزونه جدید pg_vectorsearch که توسط تیم Timescale توسعه یافته، یک ایندکس برداری پیشرفته به نام PRISM را برای PostgreSQL معرفی می‌کند. این ابزار با استفاده از کوانتیزاسیون و تکنیک‌های خوشه‌بندی، جستجوی برداری سریع‌تر و کم‌مصرف‌تری نسبت به ابزارهای سنتی مانند pgvector ارائه می‌دهد.
کشف سخت‌افزارهای جاسوسی در کیف‌های پول سخت‌افزاری Ledger؛ آسیب‌پذیری زنجیره تأمین و سرقت کلیدها
افشای جاسوسی سخت‌افزاری و ایمپلنت‌های پنهان در کیف‌های پول Ledger باعث سرقت‌های کلان ارز دیجیتال شده است. این مقاله به بررسی نحوه کار این سخت‌افزارهای مخرب، ابعاد نفوذ به زنجیره تأمین و ابهامات امنیتی می‌پردازد که برای مهندسان و توسعه‌دهندگان حائز اهمیت است.
مدیریت حافظه با الگوهای مدرن: پیاده‌سازی Arena Allocator در زبان C
مقاله بررسی می‌کند چگونه می‌توان با پیاده‌سازی الگوهای تخصیص حافظه Arena در زبان C، چالش‌های مدیریت حافظه دستی مانند نشت حافظه و کندی مکرر توابع malloc و free را برطرف کرد. این رویکرد با گروه‌بندی طول عمر داده‌ها، کارایی و خوانایی کدهای سطح پایین را به شدت بهبود می‌بخشد.
محدودیت‌های استارلینک و چالش وابستگی نظامی به زیرساخت‌های خصوصی
اع اعمال محدودیت‌های سرعتی روی ترمینال‌های استارلینک در میدان نبرد اوکراین، آسیب‌پذیری‌های وابستگی به ارائه‌دهندگان خصوصی اینترنت ماهواره‌ای را برجسته کرده است. این تغییرات فنی می‌تواند به‌طور مستقیم بر پایداری ارتباطات، پهپادها و مأموریت‌های شناسایی تأثیر بگذارد.
چگونه آمِزون قیمت‌ها را در سرتاسر اینترنت بالا می‌کشد؟
این مقاله بررسی می‌کند که چگونه هزینه‌های سنگین و سیاست‌های انحصارطلبانه آمازون برای فروشندگان، ناچاراً قیمت کالاها را نه تنها در این پلتفرم، بلکه در کل وب افزایش می‌دهد. این مسئله یکی از محورهای اصلی پرونده ضدانحصار کمیسیون تجارت فدرال ایالات متحده (FTC) علیه آمازون است.
قلم Iosevka؛ فونت برنامه‌نویسی متن‌بازی که فضا و شخصی‌سازی را متحول کرده است
فونت Iosevka یکی از محبوب‌ترین قلم‌های مونو‌اسپیس متن‌باز برای برنامه‌نویسان است که به طراحی باریک، خوانایی بالا و امکان شخصی‌سازی بی‌نظیر شهرت دارد. این پروژه به توسعه‌دهندگان اجازه می‌دهد تراکم ستون‌های کد خود را در ترمینال و ادیتور به حداکثر برسانند.
ورود سیستم‌های عامل‌محور به کشف دارو؛ تمرکز استارتاپ PostEra بر توسعه دانشمند هوش مصنوعی
استارتاپ بیوتک PostEra موقعیت شغلی جدیدی برای پژوهشگران یادگیری ماشین با تمرکز بر سیستم‌های عامل‌محور (Agentic Systems) معرفی کرده است. هدف این پروژه ساخت مدل‌های پایه مولکولی و به‌کارگیری In-Context Learning برای حل چالش‌های داده‌های کم‌تعداد و ناهمگن در کشف داروهای جدید است.