Blog

Blog

Мэдээ

AWS Lambda болон Cloud платформуудын суурь тулгуур дахь хагарал: Firecracker microVM-ээс Host руу гарч Root эрх авах "PwnEscape" илчлэгдлээ

AWS Lambda, Fargate зэрэг сэрвэрлесс платформуудын цөм болсон Firecracker microVM-ийн тусгаарлалтыг эвдэж, хост үйлдлийн систем дээр Root эрхээр код ажиллуулах боломжтойг харуулсан "PwnEscape" халдлагын дэлгэрэнгүй нийтлэгдлээ.

TOGTOKH2026 оны арван нэгдүгээр сарын 8

Blog

Мэдээ

GitHub 16 жилийн дараа Git хадгалалтын архитектураа шинэчиллээ: 5000 AI агент зэрэг push хийх боломжтой боллоо

GitHub өөрийн түүхэн дэх хамгийн том дэд бүтцийн өөрчлөлт болох "Project Rubicon" архитектурыг танилцууллаа. Энэхүү шинэчлэл нь 5,000 AI агент нэгэн зэрэг секундэд 7,200 push хийх ачааллыг түгжрэлгүйгээр даах чадвартай юм.

TOGTOKH2026 оны арван нэгдүгээр сарын 7

Blog

Мэдээ

Үүлэн технологийн бат бөх хэрэм нурав уу: Firecracker microVM-ээс хост систем рүү бүрэн "зугтаж", Root эрх авсан нь

AWS Lambda, Fly.io болон орчин үеийн хиймэл оюунт агентуудын сэндбокс тусгаарлалтын цөм болсон Firecracker hypervisor-оос виртуал машинаас хост систем рүү "зугтаж", бүрэн root эрх авах боломжтойг аюулгүй байдлын шинэ судалгаагаар нотоллоо.

TOGTOKH2026 оны арван нэгдүгээр сарын 6

Blog

Мэдээ

"3 мөр код хангалттай бол AI агент хэрэггүй": Amazon инженерчлэлийн дүрмээ бүрэн шинэчиллээ

AI-ийн гаргасан алдаанаас үүдэлтэй томоохон системүүдийн уналтын дараа Amazon инженерүүдийнхээ үнэлгээ, ажлын удирдамжийг шинэчилж, хиймэл оюунд сохроор найдах явдлыг хазаарлахаар шийджээ.

TOGTOKH2026 оны арван нэгдүгээр сарын 4

Blog

Мэдээ

GitHub-ийн гол хэрэглэгчид хүн биш AI агентууд болно: Платформ 16 жилийн түүхэндээ анх удаа дэд бүтцээ "Agent-First" болгон шинэчиллээ

GitHub-ийн үйл ажиллагаа эрхэлсэн захирал (COO) Кайл Дэйгл платформын хамгийн том хэрэглэгч нь хөгжүүлэгчид биш, харин бие даасан AI агентууд болох эрин эхэлснийг мэдэгдэж, системийн архитектур болон үнийн бодлогоо бүрэн өөрчилж байгаагаа зарлалаа.

TOGTOKH2026 оны арван нэгдүгээр сарын 2

Blog

Мэдээ

Хөгжүүлэгчдийн "Хар 10-р сар": 9 AI платформ халдлагад өртөж, нууцлагдсан API түлхүүрүүд хар зах руу урслаа

Wiz Research-ийн тайлангаар аравдугаар сард Railway, Warp, Northflank зэрэг хөгжүүлэгчдийн 9 платформ дараалан халдлагад өртөж, сая сая environment variable болон AI API түлхүүр алдагдан, Zeabur платформ үйл ажиллагаагаа зогсооход хүрчээ.

TOGTOKH2026 оны арван нэгдүгээр сарын 2

Blog

Мэдээ

Өдөрт 30,000 merge, 25 сая checkout: Git ачааллаа дийлэхээ больж, Anthropic өөрсдийн "Scion" системийг бүтээлээ

AI агентуудын бичсэн кодын хурдыг уламжлалт Git даахаа больсон тул Anthropic компани өөрсдийн монорепог 5 сарын дотор "Scion" хэмээх шинэ систем рүү бүрэн шилжүүлснээ зарлалаа.

TOGTOKH2026 оны арван нэгдүгээр сарын 1

Blog

Мэдээ

Сард 7.4 тэрбум commit: GitHub дээрх нийт PR-ийн 40%-ийг AI агентууд үүсгэдэг боллоо

GitHub-ийн шинээр гаргасан "Octoverse 2026" тайлан программ хангамжийн ертөнцөд томоохон эргэлт гарсныг баталлаа: Нийт Pull Request-ийн 40 гаруй хувийг хүн бус AI агентууд үүсгэж байна.

TOGTOKH2026 оны аравдугаар сарын 31

Blog

Мэдээ

Шинэчлэх хэдхэн секундэд серверийг тань эзлэх аюул: WordPress Core-д RCE цоорхой илэрч, 24 цагт 63 мянган халдлага бүртгэгдлээ

WordPress Core-ийн шинэчлэлтийн явцад түр үүсдэг файлуудыг ашиглан серверийг алсаас удирдах (RCE) боломжтой ноцтой цоорхой илэрч, засвар гарснаас хойш ердөө 24 цагийн дотор 63,000 шахам автомат халдлага бүртгэгдээд байна.

TOGTOKH2026 оны аравдугаар сарын 31