آرشیو
هشدار GKE درباره دورزدن زمینه امنیتی در بازیابی checkpoint کانتینرد
۹ سپتامبر ۲۰۲۶ گوگل در بولتن‌های امنیتی GKE مورد GCP-2026-061 را گذاشت. ارجاع: GHSA-p7v4-vr35-mj6f. شماره CVE هنوز assign نشده. شدت از دید GKE: …
تیم Go تخصیص حافظه تخصصی‌شده بر اساس اندازه در Go ۱٫۲۷ را تشریح کرد
بیشتر object کوچکی که از heap می‌آید — interface، string، slice header — یکی از size classهای زیر ۸۰ بایت است. runtime برای همهٔ آن‌ها تقریباً همان …
گیت‌هاب ران‌تایم عامل Copilot را به بیش از ۸۰۰ هزار خط Rust تولیدی منتقل کرد
Copilot CLI و Copilot app و Copilot SDK همه به یک agent runtime تکیه دارند. قبلاً TypeScript روی Node و V8 بود؛ SDK برای این‌که همان حلقه را در C# یا …
گیت‌هاب پشتیبانی SHA-1 در HTTPS را برای github.com و CDNهای همکار قطع کرد
۱۵ سپتامبر ۲۰۲۶ گیت‌هاب در Changelog یک جمله نوشت که باید همان‌طور خواند: قبلاً گفته بودند SHA-1 در HTTPS را همین روز قطع می‌کنند؛ طبق همان تقویم، …
کوبرنتیز ۱٫۳۷ هیستوگرام‌های بومی پرومتئوس را به‌صورت پیش‌فرض در بتا فعال کرد
Latency API server و زمان‌بندی scheduler سال‌ها با هیستوگرام کلاسیک پرومتئوس — سطل‌های ثابت le — export می‌شد. اگر توزیع عوض شود سطل‌ها کور می‌شوند؛ …
پردازنده ویژگی‌های کوبرنتیز در OpenTelemetry به نسخه پایدار ۱٫۰٫۰ رسید
۱۶ سپتامبر ۲۰۲۶، Christos Markou و Pablo Baeyens در بلاگ OpenTelemetry نوشتند پردازندهٔ k8sattributes رسماً v1.0.0 شده است. در distroهای …
درایور Go مونگو‌دی‌بی باگ حذف GridFS را وصله کرد (CVE-2026-88031)
GridFS فایل را به chunk می‌شکند. Delete باید همان یک ID را بردارد. در درایور Go، lookup آن ID آن‌قدر شل بود که اگر مقدار ساخت‌یافته — مثلاً سند BSON …
داکر سندباکس ۰٫۴۲٫۰ حفره‌های TOCTOU سوکت یونیکس و فرار virtio-fs در macOS را بست
Docker Sandboxes قرار است agent را داخل microVM نگه دارد، نه روی فایل‌سیستم و سوکت‌های میزبان. ریلیز ۰٫۴۲٫۰ در ۷ سپتامبر ۲۰۲۶ دو راه خروج از همان …
آسیب‌پذیری بحرانی Camel K؛ مخازن Maven مستأجر می‌توانند در پاد اپراتور کد اجرا کنند (CVE-2026-80351)
Camel K اپراتوری است که Integration را روی کلاستر می‌سازد و برای وابستگی‌ها Maven را صدا می‌زند. در مدل چندمستأجره، مخزن Maven را مستأجر کنترل …
ترافیک آسیب‌پذیری شدید مسیریابی و دورزدن احراز هویت با request-target مبهم را وصله کرد (CVE-2026-88009)
یک درخواست HTTP/1 می‌تواند origin-form باشد (GET /admin HTTP/1.1) یا شکل rootless/opaque مثل GET http:http://internal-vhost/admin HTTP/1.1. Go دومی …