ساخت صدها گردش کار در یک ساعت و مسدود شدن حساب گیت‌هاب

برنامه‌نویس‌ها می‌توانند هر خط کد را بررسی کرده و ببیند چه کسی آن را نوشته است و در چه تاریخ، اما وکلا در قانون‌گذاری آمریکا به چنین سیستم ردیابی دسترسی ندارند. این موضوع به ویژه در زمان استفاده از مدل‌های زبان مصنوعی مهم است که نمی‌توانند تاریخچه و تغییرات قانون را به درستی در نظر بگیرند. قانون ایالات متحده در حال حاضر به صورت سری‌های منتشرشده توسط دفتر مشاور اصلاح قانون منتشر می‌شود. یک مطالعه در دانشگاه فنی مونیخ نشان داد که مدل‌های مصنوعی در پاسخ به سوالات مربوط به قانون‌های آلمانی، به اشتباه قوانین لغو‌شده را اعمال می‌کنند. نویسندگان مطالعه به این نتیجه رسیدند که اعتبار زمانی قانون باید به عنوان یک محدودیت سخت در نظر گرفته شود.

شیتوآپ یک فیدر رایگان و قابل خواندن توسط ماشین از اعلان‌های کمک مالی دولت شانگهای ارائه می‌دهد که روزانه به روز می‌شود. این فیدر شامل حدود ۱۵۰ اعلان از nine منابع رسمی است و شامل اطلاعاتی مانند عنوان، تاریخ انقضا و لینک رسمی برنامه‌ها می‌باشد. داده‌ها به صورت JSON در دسترس هستند و هر ابزار یا کاربری که دسترسی HTTP دارد می‌تواند آن را خواند. این فیدر برای پژوهشگران، مشاوران و هوش مصنوعی کار می‌کند و هر روز در ساعت ۸:۱۰ به وقت چین به روز می‌شود. اطلاعات در دسترس انگلیسی نیز برای برنامه‌های باز است.

شرکت Hex ۱۰۰ میلیون دلار سرمایه‌گذاری کرد و نسخه جدید خود (Hex 4.0) را معرفی کرد. این شرکت که در سال ۲۰۱۹ تأسیس شد، تصمیم گرفت محصول خود را از صفر دوباره طراحی کند تا بهتر با فناوری‌های AI سازگار باشد. Hex ۴٫۰ بر اساس یک پلتفرم کد-محور ساخته شده و به کاربران امکان می‌دهد از ابزارهای مختلفی برای کار با داده‌ها استفاده کنند. این سرمایه‌گذاری برای توسعه محصول جدید و گسترش بازار استفاده خواهد شد.

یک vulnerabilty با شدت ۹٫۵ از ۱۰ در TianoCore EDK II، کد منبع بازی که برای ایجاد UEFI firmware استفاده می‌شود، کشف شد. این flaw در یک component ICMP قرار دارد و می‌تواند به حمله‌کنندگان اجازه دهد که کد خبیثی را قبل از اجرای سیستم عامل و در زمان بوت اجرا کنند. این vulnerabilty، که با CVE-2026-97631 tracked می‌شود، می‌تواند به حمله‌کنندگان اجازه دهد تا به components حساس مانند TPM دسترسی پیدا کنند. با وجود وجود کد patch، به روزرسانی UEFI در میلیون‌ها دستگاه زمان‌بر و پیچیده است.

یک برنامه‌نویس پس از چهار ماه کار با زبان برنامه‌نویسی Zig، تجربیات خود را در این زبان به اشتراک گذاشت. او پروژه‌هایی مانند کتابخانه‌ای برای ارتباط با شبکه‌های کوچک (Gemini, Finger, Gopher) و یک شبیه‌ساز جسمی با تکامل ستاره‌ای با استفاده از raylib را توسعه داد. او همچنین در یک رویداد محلی به نام Zig Day شرکت کرد که در آن با دیگر برنامه‌نویس‌ها و سازنده Zig، اندرو کلی، ملاقات کرد. برنامه‌نویس از فرمت این رویداد‌ها که به ارتباط برنامه‌نویس‌های Zig کمک می‌کند، خوشحالی کرد. او همچنین به مشکلاتی مانند عدم کارکرد فززر در Zig اشاره کرد و امیدوار است این مشکل در آینده حل شود.

تیم فنی «تیل‌اسکیل» در تاریخ ۲۶ اکتبر ۲۰۲۶ از شناسایی آسیب‌پذیری‌های امنیتی در سرویس «Tailscale SSH» خبر داد. این مشکلات عمدتاً مربوط به افزایش غیرمجاز سطح دسترسی کاربران است که می‌تواند منجر به انجام اقدامات فراتر از مجوزهای تعیین‌شده شود. شرکت اعلام کرده است که اصلاحات لازم در حال انجام است و نسخه به‌روزرسانی‌شده تا پایان روز ۲۷ اکتبر منتشر خواهد شد. به کاربران توصیه شده است تا زمان انتشار وصله امنیتی، سیاست‌های دسترسی خود را محدود کرده و در صورت عدم نیاز، قابلیت «SSH forwarding» را غیرفعال کنند. بررسی‌های فنی برای اطمینان از رفع کامل این حفره‌های امنیتی همچنان ادامه دارد.