هشدار درباره گواهیهای میانی eMudhra؛ Cloudflare زنجیره اعتماد را بازبینی کرد
ضعف کلیدهای چند گواهی میانی، اهمیت بهروزرسانی مخزن اعتماد و کنترل گواهیهای سرویس را دوباره برجسته کرد.
گزارشهای کوتاه و مستند از دنیای نرمافزار، زیرساخت و فناوری؛ با منبع و تاریخ روشن.
ضعف کلیدهای چند گواهی میانی، اهمیت بهروزرسانی مخزن اعتماد و کنترل گواهیهای سرویس را دوباره برجسته کرد.
در رویکرد Full-transaction، نتیجه پاسخ سرور کنار درخواست تحلیل میشود؛ دیدن تلاش حمله با تشخیص پیامد آن یکسان نیست.
دو نقص حافظه در PHP میتوانند در شرایط مشخص به اجرای کد منجر شوند؛ نسخههای اصلاحشده و محدودیت محافظت لبه را بشناسید.
Docker توضیح داده چگونه taskهای Harbor میتوانند در Sandboxهای MicroVM اجرا شوند تا eval agentها امنتر و تکرارپذیرتر باشند.
Docker در مطلب تازهاش روی prompt injection، exfiltration، tool misuse، autonomy بیش از حد و credential exposure تمرکز کرده است.
Cloudflare مدل preview جدید Clairic را روی Workers AI معرفی کرده که برای extraction، محاسبه، تخمین و forecast روی ورودیهای بدون ساختار طراحی شده است.
Cloudflare جزئیات بهینهسازی reviewer داخلی خود را منتشر کرده؛ هزینه از حدود ۲.۴۳ دلار به ۰.۷۷ و median runtime از ۴:۰۹ به ۱:۳۲ رسیده است.
Cloudflare از tsrs نوشته؛ پروژهای برای انتقال بخشهای TypeScript compiler به Rust که طبق گزارش آنها تا ۸ برابر سرعت و مصرف حافظهٔ کمتر نشان داده است.
GitHub دربارهٔ تغییرهای extraction CodeQL روی toolchainهای جدید Apple هشدار داده و برای بعضی زبانها مسیرهای جایگزین پیشنهاد کرده است.
GitHub اعلام کرده در شرایط ترافیکی غیرعادی یا سیگنالهای anomalous، برخی clone/fetch ناشناس ممکن است موقتاً نیاز به احراز هویت داشته باشند.
GitHub پشتیبانی package managerهای جدید را در Dependabot گسترش داده تا update و security workflow پروژههای JavaScript تازه عقب نماند.
GitHub یک firewall برای packageهای npm معرفی کرده که بین runner/agent و registry قرار میگیرد و قبل از دانلود policy را بررسی میکند.