آرشیو
Automatic Key Exchange در Cloudflare: TLS پساکوانتومی به origin بدون مالیات HRR
هر بار Cloudflare به origin یک اتصال TLS 1.3 باز می‌کند، باید قبل از این‌که origin چیزی بگوید، الگوریتم key-agreement را در ClientHello حدس بزند. حدس …
CVE-2026-53495 در containerd: نشت goroutine در CRI ExecSync و DoS سطح نود
kubelet برای liveness و readiness از نوع exec، و برای بعضی lifecycle hookها، مدام از مسیر همگام CRI به نام ExecSync استفاده می‌کند: یک فرمان داخل …
MemoryQoS در Kubernetes v1.37 بتا و روشن است؛ throttling دیگر پیش‌فرض نیست
از Alpha نسخه ۱٫۲۲ تا امروز، روشن کردن Memory QoS یعنی kubelet روی cgroup v2 مقدار memory.high می‌نوشت. فاکتور پیش‌فرض ۰٫۹ بود. ۱۴ سپتامبر ۲۰۲۶ چی …
آسیب‌پذیری بحرانی GitLab با CVSS 10: خواندن فایل بدون احراز هویت (CVE-2026-85706)
CVSS 10.0. بدون لاگین. خواندن فایل دلخواه از دیسک سرور GitLab.
۱۰ سپتامبر ۲۰۲۶ گیت‌لب یک patch release بحرانی برای CE و EE منتشر کرد: ۱۹.۳.۲، ۱۹.۲.۶ …
حمله زنجیره‌ای به JFrog Artifactory: از توکن ناشناس تا backdoor
در بعضی محیط‌های نفوذشده، از اولین درخواست تا حساب ادمین کمتر از پنج دقیقه طول کشیده.
Wiz Research در ۱۰–۱۱ سپتامبر ۲۰۲۶ گزارش داد که سه آسیب‌پذیری …
RCE بدون احراز هویت در N-central با CVSS 10 (CVE-2026-86218)
N-central ابزار MSP است: به endpoint مشتری، اسکریپت، و غالباً cred مدیریتی وصل است. RCE بدون لاگین روی سرور مدیریت یعنی یک نقطه، تعداد زیادی محیط. …
Karmada از CNCF فارغ‌التحصیل شد: ارکستراسیون چندکلاستری به بلوغ رسید
در شانگهای، روی صحنه مشترک KubeCon + CloudNativeCon + OpenInfra Summit + PyTorch Conference China 2026، سه foundation برای اولین بار در چین کنار هم …
Workload-Aware Scheduling در Kubernetes v1.37 به Beta رسید
برای job توزیع‌شده — آموزش AI، MPI، خیلی از batchها — یا همه Podها با هم جا می‌شوند، یا هیچ‌کدام. اگر scheduler چهار worker از هشت تا را بنشاند و GPU …
سری ۲۳ پچ kbuild: بیلد کرنل تا ۳۶٪ سریع‌تر — هنوز در mainline نیست
۹ سپتامبر Linus Torvalds جواب داد. اول از برچسب LLM ترسیده بود که پچ‌ها «آشغال جنجالی» باشند. بعد از خواندن نوشت هیچ‌کدام به نظرش وحشتناک نیست، …
قوانین جدید GitHub: مسدود کردن Pull Request با secret اسکن‌نشده
یک هفته در Changelog گیت‌هاب دو گیت جدا برای ورود به main گذاشت: یکی سر secret در کد، یکی سر مسموم کردن cache در CI.