تازه‌هاAWS هشدار داد: کلید برخی CAهای eMudhra قابل بازسازی بوده است
AWS در بولتن 2026-150-AWS درباره ضعف entropy در کلیدهای هشت CA واسط eMudhra و لزوم حذف اعتماد به زنجیره‌های آسیب‌پذیر هشدار داده است.
1 دقیقه مطالعهبخوانید ↗
IROSG / NEWS
تازه‌ها.
خبرهای تازهٔ فناوری؛ کوتاه، مستند و به‌روز.
گزارش‌های کوتاه و مستند از دنیای نرم‌افزار، زیرساخت و فناوری؛ با منبع و تاریخ روشن.
کشف محتوا 200
تازه‌ها
تازه‌هاPHP2Shell؛ دو RCE بحرانی PHP بدون احراز هویت، به‌روزرسانی فوری لازم است
PHP برای CVE-2026-109618 و CVE-2026-109619 هشدار بحرانی منتشر کرده است؛ هر دو می‌توانند بدون احراز هویت به اجرای کد از راه دور برسند و همه runtimeهای وب PHP باید فوراً بررسی و به نسخه‌های اصلاح‌شده ارتقا داده شوند.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاGitHub مرور Pull Request را با تنظیم پایدار whitespace و Split View بهتر کرد
Files changed اکنون preference نمایش whitespace را نگه می‌دارد و فایل‌های جدید یا حذف‌شده در split view فضای بیشتری می‌گیرند.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاAWS: ارتقای OS با Replace Root Volume بدون تعویض هویت EC2
EC2 Replace Root Volume اجازه می‌دهد root volume آماده و تست‌شده با یک reboot جایگزین شود، درحالی‌که interfaceها و هویت اصلی instance حفظ می‌شوند.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاAWS بهترین‌روش‌های اتصال IAM Roles Anywhere به PKI را منتشر کرد
IAM Roles Anywhere برای workloadهای خارج AWS credential موقت صادر می‌کند و اعتماد آن به طراحی درست CA، certificate profile و چرخه ابطال وابسته است.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاRed Hat پنج الگوی عملی Agent سازمانی را جمع‌بندی کرد
از competitive intelligence تا incident response، Red Hat روی use caseهایی تأکید کرده که سیگنال روشن، داده سالم و governance قبل از automation دارند.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاGitHub مقایسه صنعتی را به Copilot Impact Dashboard اضافه کرد
سازمان‌ها می‌توانند adoption و leverage عامل‌های Copilot را با benchmark تجمیعی شرکت‌های هم‌اندازه و هم‌صنعت مقایسه کنند؛ مشارکت opt-in است.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاRed Hat: گذار به فرهنگ Automation-first بیشتر مسئله مدیریت تغییر است تا ابزار
Red Hat می‌گوید مانع اصلی Automation در بسیاری از تیم‌ها نه کمبود ابزار، بلکه عادت‌های manual-first، ترس از دست‌دادن کنترل و نبود اعتماد است.
2 دقیقه مطالعهبخوانید ↗
تازههامدلهای OpenAI به Google Cloud Model Garden می‌آیند
OpenAI و Google Cloud همکاری برای عرضه مدل‌های frontier و workflowهای Codex از مسیر Model Garden و Marketplace را اعلام کرده‌اند.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاOpenAI توضیح داد FDE چگونه فاصله Demo تا Production را کم می‌کند
Forward Deployed Engineering در OpenAI روی مسئله واقعی مشتری، eval، deployment و تبدیل راه‌حل‌های سفارشی به primitiveهای تکرارپذیر تمرکز دارد.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاDecisions API عمومی شد؛ تصمیم‌های کوچک و سریع برای Agent و Application
OpenAI می‌گوید Decisions API با GPT-6 Luna برای پاسخ‌های محدود و تصمیم‌های پرتعداد طراحی شده و از متن، تصویر و ورودی ساخت‌یافته پشتیبانی می‌کند.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاOpenAI: Habitat و Cosmos DB برای بیش از یک میلیارد کاربر چگونه مقیاس گرفتند؟
OpenAI در بخش دوم گزارش زیرساخت ذخیره‌سازی خود، از چندمستاجری، noisy neighbor، کش، تکرار جغرافیایی و همکاری عمیق با Azure Cosmos DB گفته است.
2 دقیقه مطالعهبخوانید ↗