Blog

Blog

Мэдээ

Git Push хийхээс өмнө нууц үгийг 2 миллисекундэд барина: GitHub шинэ ModernBERT загвараа танилцууллаа

GitHub болон Microsoft өнөөдөр код push хийх эгшинд бүтэцгүй нууц үгсийг (unstructured secrets) хоёр хүрэхгүй миллисекундэд илрүүлэн хориглох ModernBERT суурилсан шинэ AI ангилагчийг танилцууллаа.

TOGTOKH2026 оны аравдугаар сарын 10

Blog

Мэдээ

"YOLO горим"-ыг таслан зогсооно: AWS бие даасан AI агентуудад зориулсан "Strands Box" нээлттэй сэндбоксыг зарлалаа

AWS компани AI агентууд дур мэдэн комманд ажиллуулах, өгөгдөл устгах, нууц түлхүүр алдахаас сэргийлэх Dogwood дүрэмд суурилсан нээлттэй эхийн Strands Box хамгаалалтын сэндбоксыг албан ёсоор танилцууллаа.

TOGTOKH2026 оны аравдугаар сарын 9

Blog

Мэдээ

Kubernetes-ийн замаар: Google өөрийн хамгаалалтын зэвсэг gVisor-ийг CNCF-д шилжүүлэн өглөө

Google компани олон жилийн турш Google Cloud Run болон App Engine-ий үндэс болж ирсэн хамгаалалтын сэндбокс gVisor төслөө барааны тэмдэг, нэршлийн хамт Cloud Native Computing Foundation (CNCF)-д албан ёсоор бэлэглэлээ.

TOGTOKH2026 оны аравдугаар сарын 4

Blog

Мэдээ

Homebrew 7.0.0 албан ёсоор гарлаа: Native macOS апп, "brew vulns" хамгаалалт ба Intel архитектурын төгсгөл

Mac хөгжүүлэгчдийн салшгүй хэрэгсэл Homebrew 7.0.0 хувилбараа танилцууллаа. Swift дээр бичигдсэн албан ёсны GUI апп, багцуудын аюулгүй байдлыг шалгах "brew vulns" комманд болон Intel Mac-ийн дэмжлэгийг зогсоож эхэлсэн томоохон өөрчлөлтүүдтэй танилцаарай.

TOGTOKH2026 оны есдүгээр сарын 13

Blog

Мэдээ

VS Code Marketplace-д "Extension Resurrection" сүлжээний эмзэг байдал илэрлээ: 500,000 гаруй хөгжүүлэгчийн төхөөрөмж эрсдэлд орлоо

Bloom Security-ийн сүүлийн үеийн судалгаагаар VS Code болон Open VSX-ийн зуу зуун extension pack-ууд устгагдсан өргөтгөлүүдийн ID-г агуулж, нийлүүлэлтийн сүлжээний (supply-chain) аюултай халдлагын эрсдэл үүсгээд байгааг анхаарууллаа.

TOGTOKH2026 оны наймдугаар сарын 13

Blog

Мэдээ

Augustus: AI Загвар болон Агентуудын Цоорхойг Илрүүлэх Go Дээр Бичигдсэн Анхны Сканнер

Offensive security-ийн Praetorian компани AI загвар болон агентуудын сул талыг шалгах, 210 гаруй халдлагын пробоор 28 LLM провайдер дээр тест хийдэг Go хэл дээрх "Augustus" нээлттэй эх бүхий хэрэгслийг танилцууллаа.

TOGTOKH2026 оны наймдугаар сарын 12

Blog

Мэдээ

Docker Sandboxes: AI Кодчилолын Агентуудад Зориулсан microVM Тусгаарлалттай Орчин Албан Ёсоор Нээлтээ Хийлээ

Docker компани AI кодчилолын агентуудыг үндсэн системээс бүрэн тусгаарлаж, аюулгүй "YOLO mode"-д ажиллуулах зориулалттай microVM дээр суурилсан Docker Sandboxes бүтээгдэхүүнийг албан ёсоор танилцууллаа.

TOGTOKH2026 оны наймдугаар сарын 11

Blog

Мэдээ

Oracle болон OpenJDK AI-аар үүсгэсэн кодыг хүлээн авахыг бүрэн хориглолоо: Хөгжүүлэгчдийн мэдэх ёстой шалтгаанууд

Java платформ болон OpenJDK нийгэмлэг AI-аар үүсгэгдсэн код, PR болон баримтжуулалтыг төсөлд хүлээж авахыг эрс хориглосон шинэ журам баталлаа.

TOGTOKH2026 оны наймдугаар сарын 10

Blog

Мэдээ

npm экосистемийг хамарсан томоохон халдлага: 400 гаруй багц Shai-Hulud хорхойд өртөж, хөгжүүлэгчдийн токенууд алдагдлаа

Node.js болон JavaScript-ийн экосистемд ChainDrop (Mini Shai-Hulud) нэртэй өөрөө өөрийгөө хувилдаг нийлүүлэлтийн сүлжээний томоохон халдлага гарлаа. keyv, cacheable зэрэг 400 гаруй алдартай npm багцаар дамжин хөгжүүлэгчдийн AWS, GitHub, Vault болон npm токенуудыг хулгайлж байна.

TOGTOKH2026 оны наймдугаар сарын 6