تازه‌هاGitHub اجرای pull_request_target را از ۲ دسامبر ۲۰۲۶ به‌صورت پیش‌فرض محدود می‌کند
اطلاعیه ۲ نوامبر GitHub درباره محافظت پیش‌فرض از گردش‌کارهای pull_request_target در مخازن عمومی، آزمون‌های آزمایشی و شیوه آماده‌سازی.
13 دقیقه مطالعهبخوانید ↗
IROSG / NEWS
تازه‌ها.
خبرهای تازهٔ فناوری؛ کوتاه، مستند و به‌روز.
گزارش‌های کوتاه و مستند از دنیای نرم‌افزار، زیرساخت و فناوری؛ با منبع و تاریخ روشن.
کشف محتوا 200
تازه‌ها
تازه‌هاGitHub قابلیت Issue Artifacts را برای نگهداری خروجی عامل‌های کدنویسی معرفی کرد
گیت‌هاب ۲۸ اکتبر قابلیت Issue Artifacts را در پیش‌نمایش عمومی معرفی کرد تا برنامه‌ها، تحقیقات، اسناد و خروجی عامل‌ها در کنار همان Issue ثبت شوند.
12 دقیقه مطالعهبخوانید ↗
تازه‌هاGitHub Actions از منابع AWS و Azure برای اجرای برخی Runnerهای لینوکسی استفاده می‌کند
گیت‌هاب ۲۸ اکتبر اعلام کرد مجموعه محاسباتی GitHub-hosted Runner برای بخشی از Jobهای لینوکسی به AWS افزوده می‌شود و همچنان از Azure نیز استفاده خواهد کرد.
12 دقیقه مطالعهبخوانید ↗
تازه‌هاGitHub قابلیت Reachability هشدارهای Dependabot را برای JavaScript و TypeScript آزمایشی کرد
گیت‌هاب ۲۸ اکتبر قابلیت تحلیل دسترسی کد به تابع آسیب‌پذیر را برای هشدارهای Dependabot در JavaScript و TypeScript به پیش‌نمایش عمومی آورد.
12 دقیقه مطالعهبخوانید ↗
تازه‌هاGitHub محدوده‌های IP ارسال Webhook را در Meta API منتشر کرد
گیت‌هاب در ۲۹ اکتبر اعلام کرد محدوده‌های IP مورد استفاده برای تحویل Webhook اکنون در فیلد hooks از Meta API نمایش داده می‌شوند.
12 دقیقه مطالعهبخوانید ↗
تازههاآزمایش ۲۴ اکتبر AWS برای استقلال عملیاتی ابر حاکمیتی اروپا چه چیزی را نشان داد؟
AWS اول نوامبر ۲۰۲۶ گزارشی از آزمایش ۲۴ اکتبر منتشر کرد که هدفش نمایش توان ابر حاکمیتی اروپایی برای ادامه عملیات بدون زیرساخت حیاتی خارج از اتحادیه اروپا بود.
12 دقیقه مطالعهبخوانید ↗
تازههابدهی حاکمیت داده چیست؟ تحلیل رد هت درباره هزینه انتخاب‌های ابری در آسیا و اقیانوسیه
رد هت مفهوم بدهی حاکمیت داده را برای هزینه‌هایی به کار می‌برد که با به تعویق انداختن تصمیم‌های حقوقی و معماری داده انباشته می‌شوند.
12 دقیقه مطالعهبخوانید ↗
تازههارد هت: هوش مصنوعی بدون اتوماسیون کنترل‌شده برای عملیات ITOps کافی نیست
رد هت در یادداشتی درباره ITOps توضیح داده است که پیشنهادهای AI تا زمانی که از مسیر اجرای کنترل‌شده عبور نکنند، نمی‌توانند جای فرایند عملیاتی قابل اعتماد را بگیرند.
12 دقیقه مطالعهبخوانید ↗
تازههامایکروسافت: استفاده گروه‌های تهدید کره شمالی از هوش مصنوعی در عملیات سایبری گسترش یافته است
مایکروسافت در ۲۹ اکتبر ۲۰۲۶ گزارشی درباره استفاده گروه‌های تهدید کره شمالی از هوش مصنوعی در شناسایی هدف، ساخت هویت جعلی، فریب و توسعه ابزار منتشر کرد.
12 دقیقه مطالعهبخوانید ↗
تازههاافزونه آلوده Claude Code در فروشگاه Cursor؛ گزارش مایکروسافت از تلاش برای ساخت درِ پشتی SSH
گزارش مستند حادثه ۲۹ اکتبر ۲۰۲۶ در فروشگاه افزونه Cursor، نسخه‌های درگیر و شیوه بررسی و پاک‌سازی ایمن دستگاه‌های توسعه‌دهندگان.
9 دقیقه مطالعهبخوانید ↗
تازههاهک ۶ میلیارد دلاری بایننس؛ FBI مسئولیت را متوجه کره شمالی و TraderTraitor دانست
گزارش تحلیلی و مستند IROSG درباره سرقت اکتبر ۲۰۲۶ از بایننس؛ سازوکارهای فنی، واکنش صرافی و عکس آرشیوی اعضای پرونده قدیمی FBI با توضیح دقیق انتساب.
10 دقیقه مطالعهبخوانید ↗
تازه‌هاMicrosoft دو نفوذ از تماس پشتیبانی جعلی تا سوءاستفاده از گواهی Active Directory را بررسی کرد
دو رخداد با تأیید دسترسی از راه دور از سوی کاربر شروع شدند. در یکی حساب مستثنا از مهار خودکار باقی ماند و در دیگری جداسازی دستگاه پیشروی مشاهده‌شده را متوقف کرد.
3 دقیقه مطالعهبخوانید ↗