آرشیو
Karmada از CNCF فارغ‌التحصیل شد: ارکستراسیون چندکلاستری به بلوغ رسید
در شانگهای، روی صحنه مشترک KubeCon + CloudNativeCon + OpenInfra Summit + PyTorch Conference China 2026، سه foundation برای اولین بار در چین کنار هم …
Workload-Aware Scheduling در Kubernetes v1.37 به Beta رسید
برای job توزیع‌شده — آموزش AI، MPI، خیلی از batchها — یا همه Podها با هم جا می‌شوند، یا هیچ‌کدام. اگر scheduler چهار worker از هشت تا را بنشاند و GPU …
سری ۲۳ پچ kbuild: بیلد کرنل تا ۳۶٪ سریع‌تر — هنوز در mainline نیست
۹ سپتامبر Linus Torvalds جواب داد. اول از برچسب LLM ترسیده بود که پچ‌ها «آشغال جنجالی» باشند. بعد از خواندن نوشت هیچ‌کدام به نظرش وحشتناک نیست، …
قوانین جدید GitHub: مسدود کردن Pull Request با secret اسکن‌نشده
یک هفته در Changelog گیت‌هاب دو گیت جدا برای ورود به main گذاشت: یکی سر secret در کد، یکی سر مسموم کردن cache در CI.
merge نمی‌شود تا alert بسته شود …
CVE-2026-53362 در KEV: نوشتن فراتر از skb روی مسیر paged در IPv6
CISA این یکی را دیگر «باگ کرنل در صف پچ» نمی‌داند. CVE-2026-53362 ۲۷ اوت ۲۰۲۶ وارد کاتالوگ KEV شد؛ مهلت BOD برای سازمان‌های فدرال ۳۰ اوت بود. ردHat …
CVE-2026-89603: فیلتر seccomp بعد از ptrace با TSYNC بی‌صدا دور زده می‌شود
seccomp معمولاً بعد از ptrace اعمال می‌شود تا اگر tracer شماره syscall را عوض کرد، فیلتر همان مقدار جدید را ببیند. CVE-2026-89603 دقیقاً روی همین …
Lambda ثبت flow را با eBPF و Rust بازنویسی کرد؛ iptables در تراکم microVM کم آورد
یک worker لامبدا یک EC2 برهنه است پر از هزاران microVM فایرکرکر. هر کدام چند صد میلی‌ثانیه زنده می‌مانند، با S3 و VPC و اینترنت حرف می‌زنند، و تنها …
رجیستری ماژول workerd از نو نوشته شد؛ سازگاری Node.js پشت new_module_registry
سازگاری API با Node برای اجرای اپ روی Workers کافی نبود. اپ‌ها به نحوه resolve و load و cache ماژول هم وابسته‌اند. ۹ سپتامبر ۲۰۲۶ لوگان گتلین و جیمز …
۱٫۱٫۱٫۱ امضای DNSSEC پساکوانتومی ML-DSA-44 را می‌سنجد؛ ۲۴۲۰ بایت روی UDP جا نمی‌شود
DNSSEC تا امروز تقریباً با الگوریتم‌هایی حرف می‌زد که کامپیوتر کوانتومی آینده می‌شکند: RSA و ECDSA. ۱۰ سپتامبر ۲۰۲۶ سباستیان نوته‌بوم و باس وستر‌بان …
KubeletInUserNamespace در v1.37 بتا شد؛ گیت روشن است، خود kubelet rootless نمی‌شود
تاریخچه breakout روی نود، تکراری است: CRI-O با kernel.core_pattern (CVE-2022-0811)، runc و masked paths (CVE-2023-27561)، kubelet و volume gitRepo …