Blog

Blog

Мэдээ

LSP-ийн дараагийн хувьсал: Microsoft ба Meta төрөл шалгагчийг хүссэнээрээ солих "Type Server Protocol" (TSP)-ийг танилцууллаа

Microsoft болон Meta хамтран хөгжүүлэгчийн редактор ба статик төрөл шалгагчийг (type checker) бүрэн тусгаарлах шинэ нээлттэй стандарт "Type Server Protocol" (TSP)-ийг зарлалаа.

TOGTOKH2026 оны аравдугаар сарын 26

Blog

Мэдээ

Node.js-ээс эхлээд Python, Bun-ийг хамарсан "HTTP2Shell": Brotli шахалтын цоорхой ба RCE-ийн бодит аюул

Google-ийн Brotli декодер дахь 8 байтын буфер давах ноцтой цоорхой (CVE-2026-111497) нь Node.js, Bun, Python зэрэг платформуудад Remote Code Execution (RCE) хийх эрсдэл үүсгэлээ. Хамгийн ноцтой нь Node.js 20 хувилбар ямар ч засвар авахгүй тул хөгжүүлэгчид яаралтай арга хэмжээ авах шаардлагатай болжээ.

TOGTOKH2026 оны аравдугаар сарын 25

Blog

Мэдээ

Терминалын AI агентаас үүдсэн токен алдагдал: LiteLLM сан PyPI дээр хордсон дуулиан ба хөгжүүлэгчдийн авах хичээл

Хамгийн өргөн ашиглагддаг нээлттэй эхийн AI gateway болох LiteLLM-ийн хувилбар PyPI болон Docker дээр хорлогдож, хөгжүүлэгчдийн үүлэн болон LLM түлхүүрүүд алдагдсан ноцтой халдлага гарлаа. Шалтгаан нь терминалын AI агент хөгжүүлэгчийн нууц токеныг лог руу цацсанаас эхтэй байв.

TOGTOKH2026 оны аравдугаар сарын 23

Blog

Мэдээ

Санах ойн хязгаар түүх болов: Polars 2.0 албан ёсоор цацагдаж, DuckDB-г ардаа орхилоо

Python болон Rust экосистемийн алдарт өгөгдлийн сан Polars 2.0 хувилбараа танилцууллаа. Стрийминг хөдөлгүүр болон Out-of-core (spill-to-disk) горимыг анхдагч болгож, TPC-H бенчмаркт DuckDB болон DataFusion-ийг хол хаяжээ.

TOGTOKH2026 оны аравдугаар сарын 6

Blog

Мэдээ

Anthropic уламжлалт Tool Calling-ийг халлаа: Токен зарцуулалтыг 85% бууруулах "Programmatic Tool Calling" ба Tool Search архитектур

AI агентуудын олон зуун API багажтай ажиллах үед тулгардаг контекст чихэлдэх (context bloat) асуудлыг шийдвэрлэх "Programmatic Tool Calling" болон "Tool Search" шийдлийг Anthropic танилцууллаа.

TOGTOKH2026 оны наймдугаар сарын 30

Blog

Мэдээ

Ердөө 14MB хэмжээтэй, 28MB RAM-д ажилладаг AI агент: Cactus Compute "Needle 2" нээлттэй загвараа танилцууллаа

Cactus Compute ердөө 45 сая параметртэй, 14MB хэмжээтэй C++ binary хэлбэрээр ажилладаг Needle 2 загварыг танилцууллаа. Энэхүү хэт авсаархан загвар нь ямар ч сүлжээ болон GPU шаардахгүйгээр Raspberry Pi, ухаалаг төхөөрөмж дээр секундэд 500 токен хурдтайгаар Tool Calling болон JSON бүтэц боловсруулалтыг гүйцэтгэнэ.

TOGTOKH2026 оны наймдугаар сарын 15

Blog

Мэдээ

Mojo 1.0 Албан Ёсоор Нээлтээ Хийлээ: Python-ий Энгийн Синтакс ба CUDA-ийн Хурдыг Хослуулсан Системийн Хэл Тогтвортой Болов

LLVM болон Swift-ийг бүтээгч Крис Латтнерийн үүсгэн байгуулсан Modular компани AI болон систем хөгжүүлэлтийн Mojo хэлний 1.0 хувилбарыг албан ёсоор гаргаж, 3 жилийн туршилтын үеэ амжилттай дуусгалаа.

TOGTOKH2026 оны наймдугаар сарын 13

Blog

Мэдээ

NVIDIA AI "NOOA" фрэймворкийг танилцууллаа: AI Агентыг ганцхан Python Класс болгон шийдсэн шинэ стандарт

NVIDIA-аас AI агентын хөгжүүлэлтийг эрс хялбарчлах "NOOA" нээлттэй эх сурвалжит фрэймворкийг танилцууллаа. Энэхүү фрэймворк нь агентын төлөв, хэрэгсэл, промптыг салангид графгүйгээр ердөө ганцхан native Python класс руу багцлан шийдсэнээрээ онцлогтой.

TOGTOKH2026 оны наймдугаар сарын 10

Blog

Мэдээ

PyPI дэх AI Сангуудыг Онилсон Нийлүүлэлтийн Сүлжээний Халдлага: `.pth` Файлын Далд Аюул ба Хөгжүүлэгчдийн Хамгаалалт

Python-ийн PyPI репозитори дахь AI болон ML сангуудыг онилсон нийлүүлэлтийн сүлжээний халдлага идэвхжиж, `.pth` файлын механизмаар дамжуулан кодыг автоматаар ажиллуулах шинэ аюул хөгжүүлэгчдэд заналхийлж байна.

TOGTOKH2026 оны наймдугаар сарын 9