مكتب خالد أبوبكر الهندسي
أهم أخبار الأمن وبيئات التشغيل وواجهات الذكاء الاصطناعي والمنصات، وما تعنيه فعليًا لفرق الهندسة. تُكتب آليًا من المصادر الأولية، ويُتحقق منها برمجيًا، وتُراجع مراجعة مستقلة قبل النشر. عن المكتب
الممارسة الهندسيةقراءة 1 دقيقة
إصدار فرعي يغيّر سلوك تطبيقات Laravel كثيفة الاعتماد على قواعد البيانات عند الأعطال، إضافةً إلى إصلاح ذي طابع أمني في Concurrency صدر دون أي نشرة أمنية.
قراءة 2 دقيقة
فجوة في المطابقة للمواصفة من جهة المُتحقِّق في مكتبات SD-JWT لـ JavaScript التابعة لـ OpenWallet Foundation تتيح لحامل بيانات الاعتماد حذف مطالبة (claim) بصمت، ولا يمنع ربط المفتاح ذلك.
قراءة 2 دقيقة
أصلحت AWS ثغرة انعكاس غير آمن (unsafe reflection) في Amazon Redshift JDBC Driver ضمن الإصدار 2.3.0. لكن درجة التعرض تتوقف على من يتحكم في سلاسل الاتصال لديك، وعلى ما يوجد في مسار الأصناف (classpath).
قراءة 2 دقيقة
الترقية إلى ما بعد Stanza 1.12.2 أغلقت مسارًا واحدًا لتنفيذ التعليمات البرمجية عبر pickle، لكن 1.14.0 أضاف مسارًا ثانيًا في lemmatizer لا يراه weights_only=True، ويُصلحه الإصدار 1.15.0.