تجربه استفاده از سیستم‌عامل نیکس‌اواس

شرکت علی‌بابا قیمت خدمات هوش مصنوعی خود را ۲۳۰ درصد افزایش داد. قیمت خروجی مدل DeepSeek V4 Flash 0731 از ۰٫۴۰ دلار به ۱٫۳۲ دلار برای هر میلیون توکن افزایش یافت. این افزایش در حالی رخ داد که شرکت‌های دیگر مانند میسترال نیز قیمت مدل‌های خود را افزایش دادند. این افزایش قیمت نشان می‌دهد که دوره حمایت مالی از مدل‌های پیشرفته به پایان رسیده است و شرکت‌ها هزینه‌های واقعی محاسبات را به کاربران منتقل می‌کنند. این تغییرات برای توسعه‌دهندگان نرم‌افزارهای مبتنی بر هوش مصنوعی چالش‌های مالی جدیدی ایجاد می‌کند.

یک آسیب‌پذیری امنیتی مهم از نوع استفاده پس از آزادسازی حافظه در بخش session.upload_progress زبان برنامه‌نویسی پی‌اچ‌پی کشف شد. این مشکل به مهاجمان اجازه می‌دهد تا با ارسال درخواست‌های خاص، کنترل اجرای کد را به دست بگیرند. این نقص در نسخه‌های پایدار و واقعی php-src مانند ۸.۴.۴ و ۸.۲.۳۴ بررسی و تأیید شده است. کارشناسان امنیتی توصیه می‌کنند مدیران سرورها دارایی‌های پی‌اچ‌پی خود را بررسی کنند. اعمال تنظیمات موقت در فایل‌های پیکربندی و محدودسازی بارگذاری‌های چندبخشی در لبه شبکه از راه‌های پیشگیری است. کاربران باید به محض انتشار اصلاحیه رسمی، سیستم‌های خود را به روزرسانی کنند.

خبرنگار هابی‌تکست در مقاله‌ای آموزش تنظیم کلیدهای SSH در مک‌او‌اس با استفاده از تاچ‌آیدی را شرح داد. این روش از Secure Enclave مک استفاده می‌کند که به صورت امن هویت‌های محافظت‌شده با تاچ‌آیدی ایجاد می‌کند. مزایای این روش شامل عدم امکان دزدی کلیدهای خصوصی، عدم نیاز به فایل‌های کلید در سیستم و نیاز به تایید تاچ‌آیدی در هر استفاده از SSH است. برای تنظیم، ابتدا هویت با دستور sc_auth create-ctk-identity ایجاد می‌شود، سپس با ssh-add -K -S /usr/lib/ssh-keychain.dylib به SSH متصل می‌شود و در نهایت با ssh-add -L کلید عمومی برای ثبت در سرویس‌های مانند گیت‌هاب استفاده می‌شود. این روش به ویژه برای کاربران گیت‌هاب و سایر سرویس‌های SSH مفید است.

شرکت‌های بزرگ مرورگر از سال‌های گذشته در پروژه «اینتراپ» همکاری می‌کنند تا پشتیبانی یکسان از فناوری‌های وب را بهبود بخشند. این پروژه باعث شده که ویژگی‌های جدید مانند «CSS Subgrid» در کمتر از یک سال در همه مرورگرها پشتیبانی شود. در سال ۲۰۲۷، تیم موزیللا یک سیستم رتبه‌بندی برای انتخاب ویژگی‌های مورد علاقه توسعه‌دهندگان ایجاد کرده است. از ویژگی‌های پیشنهادی می‌توان به «CSS Functions» برای تعریف تابع‌های جدید در CSS و «Corner-Shape» برای شکل‌دهی به زاویه‌های عناصر اشاره کرد. این ویژگی‌ها ممکن است در سال آینده در همه مرورگرها پشتیبانی شوند.

گیت‌هاب یک فایروال بسته نرم‌افزاری را برای inspeکشن بسته‌ها در مرحله نصب معرفی کرده است. این فایروال بین پایانه‌ها و مخازن بسته‌ها قرار می‌گیرد و از فعالیت‌های مشکوک جلوگیری می‌کند. این ویژگی در حال حاضر برای مشتریان GitHub Enterprise Cloud در مرحله پیش‌نمایش است. مدیران می‌توانند سیاست‌های مختلفی مانند بررسی هشدارهای امنیتی و چک‌های زنجیره تأمین را تنظیم کنند. فایروال در حال حاضر فقط برای بسته‌های npm پشتیبانی می‌شود و در مرحله پیش‌نمایش رایگان است.

موزیک Meta، یک هوش مصنوعی عمومی جدید، مخاطرات امنیتی در اشتراک گفتگوها را فاش کرده‌است. پژوهشگران گزارش دادند که این سیستم اطلاعات حساس را در لینک‌های اشتراکی فاش می‌کند. Meta در پاسخ گفت که این ویژگی را تا زمان بررسی و تغییرات احتمالی متوقف کرده‌است. پژوهشگران از شرکت امنیتی Claroc با یک جستجو ساده، ۶۸۰۰ لینک اشتراکی پیدا کردند که شامل اطلاعات محرمانه مانند یادداشت‌های اجرایی، بررسی درآمد شرکت‌ها، درخواست‌های قرضه و اطلاعات مالی بودند. Meta در بیانیه‌ای گفت که این ویژگی را برای بررسی متوقف کرده‌است. Asaf Aprozper، بنیانگذار و مدیر فنی Claroc، گفت که این یافته‌ها را از طریق برنامه پاداش خطاهای Meta گزارش کرده‌است.