آرشیو

Erlang/OTP CVE-2026-89422: جعل سرور با PSK ناخواسته در TLS 1.3

کلاینت Erlang قرار است بعد از ssl:connect بداند طرف مقابل همان سروری است که گواهی‌اش را می‌شناسد. CVE-2026-89422 آن قرارداد را می‌شکند: peerی که به …

Ruby ۴٫۰٫۷ ریلیز شد؛ باگ‌فیکس روتین، ۴٫۰٫۸ برای نوامبر

۱۵ سپتامبر ۲۰۲۶ Takashi Kokubun (k0kubun) در ruby-lang.org نوشت Ruby 4.0.7 منتشر شده. جملهٔ اول را همان‌طور بخوانید که نوشته: «This is a routine …

تیم Go تخصیص حافظه تخصصی‌شده بر اساس اندازه در Go ۱٫۲۷ را تشریح کرد

بیشتر object کوچکی که از heap می‌آید — interface، string، slice header — یکی از size classهای زیر ۸۰ بایت است. runtime برای همهٔ آن‌ها تقریباً همان …

گیت‌هاب ران‌تایم عامل Copilot را به بیش از ۸۰۰ هزار خط Rust تولیدی منتقل کرد

Copilot CLI و Copilot app و Copilot SDK همه به یک agent runtime تکیه دارند. قبلاً TypeScript روی Node و V8 بود؛ SDK برای این‌که همان حلقه را در C# یا …

درایور Go مونگو‌دی‌بی باگ حذف GridFS را وصله کرد (CVE-2026-88031)

GridFS فایل را به chunk می‌شکند. Delete باید همان یک ID را بردارد. در درایور Go، lookup آن ID آن‌قدر شل بود که اگر مقدار ساخت‌یافته — مثلاً سند BSON …

Node.js ۲۶٫۹٫۰: ffi پیش‌فرض روشن، Web Workers آزمایشی و node:bench

نسخه Current است، LTS اکتبر. ۱۶ سپتامبر ۲۰۲۶ آنتوان دو هامل Node.js ۲۶٫۹٫۰ را منتشر کرد. فهرست notable کوتاه است و تقریباً همه SEMVER-MINOR.

node:ffi …

Rustls ۰٫۲۳٫۴۵ وصله RUSTSEC-2026-0285 برای پذیرش نادرست پیام‌های TLS 1.3

مثال از خود advisory است: پرواز سرور TLS 1.3 که یک EncryptedExtensions به‌صورت plaintext را داخل همان record کنار ServerHello می‌چیند. rustls آن را …

لینکر Mold به Rust بازنویسی می‌شود؛ هدف لینکر پیش‌فرض لینوکس

۱۱ سپتامبر ۲۰۲۶ Rui Ueyama در یادداشت mold 2.42.1 بیشتر از فهرست باگ، نقشهٔ ۳٫۰ را نوشت. Phoronix همان صبح تیتر را گذاشت: لینکر سریع در Rust بازنویسی …

VS Code ۱٫۱۳۷: اتوماسیون عامل‌ها، Voice Mode و Issue/PR داخل Agents

یادداشت رسمی ۱٫۱۳۷ تاریخ ریلیز را ۹ سپتامبر ۲۰۲۶ گذاشته. تیتر مایکروسافت این است که ویرایشگر کار تکراری را زمان‌بندی می‌کند، چت سریع را بدون از دست …

جاوا ۲۷ عمومی شد؛ G1 پیش‌فرض همه‌جا و TLS پساکوانتومی هیبرید

۱۵ سپتامبر ۲۰۲۶، طبق Inside.java و صفحهٔ پروژهٔ OpenJDK 27، JDK 27 به General Availability رسید — هجدهمین feature release روی ریتم شش‌ماهه. نه …

1 of 2