الكاتب: فريق الإبداع

تتضمن تقرير Java لهذا الأسبوع ليوم 20 يوليو 2026 تسليط الضوء على الأخبار: تم اقتراح اثنين من JEPs لاستهداف JDK 28؛ JEPs 540 و541 الجديدان، Simple JSON API (الحاضنة) وإهمال منفذ macOS/x64 للإزالة، على التوالي؛ وتحديث التصحيح الحرج لشهر يوليو 2026؛ إصدار GA لـ Embable 1.0؛ ازول بايارا 7.2.0; وهيليدون 4.5.1. OpenJDK JEP 539، التهيئة الميدانية الصارمة في JVM (معاينة)، تمت ترقيتها من مُرَشَّح ل المقترحة للهدف لـ JDK 28. يقدم JEP هذا حقولًا تمت تهيئتها بشكل صارم في Java Virtual Machine والتي يلزم تهيئتها قبل قراءتها. لذلك، لا تتم ملاحظة القيم الافتراضية مثل 0 أو null أبدًا. هذه الميزة…

قالت Nvidia يوم الاثنين إنها تتعاون مع Microsoft وSpaceX وIBM وشركات التكنولوجيا الأخرى لبناء ومشاركة أدوات أمان الذكاء الاصطناعي مفتوحة المصدر.قال تحالف Open Secure AI Alliance الجديد إن الأدوات المفتوحة مطلوبة للدفاع بشكل فعال ضد الهجمات من النماذج الحدودية. تعد هذه المبادرة استجابة مباشرة للمخاوف المتزايدة بشأن سلامة أنظمة الذكاء الاصطناعي المتقدمة بعد أن أفلت نموذج OpenAI المارق من الاحتواء وهاجم شركة أخرى أثناء الاختبار. وقالت تلك الشركة، Hugging Face، إنها اضطرت إلى استخدام نموذج صيني مفتوح الوزن للدفاع عن نفسها بسبب حواجز السلامة الصارمة التي تحد من فائدة أفضل النماذج الأمريكية.يشمل الأعضاء المؤسسون Palantir، وOpenClaw، وLinux Foundation، وCloudflare، وCloudera،…

تولى المنصب الأسبوع الماضي بعد استقالة سلفه كريس فال فجأة بعد أن أمضى أسابيع في محاولة إقناع شركة Anthropic بإضافة ضمانات أقوى لمنع عمليات كسر الحماية لأقوى نموذج لها من Fable 5.كان موظفو CAISI في اجتماعات مع فرق Anthropic الفنية لأسابيع حيث توصل الجانبان إلى ضمانات جديدة اعتبرت قوية بما يكفي لإعادة Fable 5 إلى الإنترنت، حسبما ذكرت WIRED سابقًا.المدير السيبراني الوطني شون كيرنكروسصورة توضيحية: داريل جاكسون؛ صور جيتياتخذ شون كيرنكروس نهجًا أكثر تشددًا تجاه مختبرات الذكاء الاصطناعي الصينية.ويلعب كيرنكروس دورًا كبيرًا في المحاولات المحتملة لتنظيم الذكاء الاصطناعي الصيني، وهو مفوض في البيت الأبيض لوضع سياسة لمواجهة مخاطر الأمن القومي…

قامت Netflix بوصف دروس الإنتاج الكامنة وراء جلب استدلال LLM إلى منصة الخدمة الداخلية الخاصة بها، بما في ذلك التحديات المتمثلة في دعم أحجام النماذج المختلفة، ومتطلبات الأجهزة، ومحركات الاستدلال سريعة التطور. يغطي حساب الشركة الاختيارات المعمارية والعمل التشغيلي المتضمن في تشغيل أحمال العمل المجمعة وفي الوقت الفعلي عبر وحدات المعالجة المركزية (CPUs) ووحدات معالجة الرسومات (GPU)، بدءًا من تعبئة النماذج ونشرها وحتى فك التشفير المقيد وتوافق الإصدارات. يعتمد النظام الأساسي على طبقة العرض القائمة على JVM الخاصة بـ Netflix، والتي تستمر في التعامل مع التوجيه واسترجاع الميزات وإنشاء المرشحين والمعالجة اللاحقة والتسجيل. يمكن تشغيل النماذج الأصغر أثناء المعالجة على…

أعلنت TanStack Table، وهي مكتبة واجهة المستخدم بدون رأس لبناء الجداول وشبكات البيانات عبر أطر عمل JavaScript، عن TanStack Table V9 في الإصدار التجريبي، وهو إصدار أساسي يعيد صياغة إدارة الحالة واستخدام الذاكرة وحجم الحزمة وقابلية التوسعة مع الحفاظ على معرفة مطوري منطق الجدول الأساسي بالفعل. الإصدار التجريبي، الذي تم الإعلان عنه في X في 8 يونيو 2026، يشحن إدارة الحالة المبنية على متجر TanStack، والتحكم الدقيق في إعادة العرض من خلال اشتراكات الحالة، واستخدام أقل للذاكرة على نطاق واسع، وميزات قابلة للاهتزاز مع أمان النوع، ونموذج إضافي أكثر وضوحًا، وأدوات تطوير معاد كتابتها. وهي متاحة لـ React وPreact وAngular…

كشفت JFrog Security Research مؤخرًا عن “PixelSmash”، وهي ثغرة خطيرة تؤثر على إطار عمل الوسائط FFmpeg. يسمح الخلل، الذي استمر داخل قاعدة التعليمات البرمجية لمدة ستة عشر عامًا، بتنفيذ التعليمات البرمجية عن بعد (RCE) وهجمات رفض الخدمة (DoS). من خلال تسليم ملف وسائط معد خصيصًا إلى نظام ضعيف، يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية أو تعطل التطبيق. يعد اكتشاف الخلل الذي ظل كامنًا لأكثر من عقد من الزمن، على الرغم من التاريخ الطويل لـ FFmpeg في الاختبار الآلي، جزءًا من أحدث موجة من اكتشاف الثغرات الأمنية منذ تقديم النماذج الحدودية التي تركز على الأمن السيبراني. تم تحديده بواسطة CISA كـ…

قدمت Amazon EKS مؤخرًا دعمًا لعمليات التراجع عن إصدار Kubernetes، مما يسمح للممارسين بإعادة مستوى التحكم في المجموعة إلى إصدار Kubernetes السابق خلال 7 أيام من الترقية في حالة ظهور مشكلات. تعمل هذه الميزة على تقليل مخاطر ترقيات المجموعة في مكانها من خلال منح الفرق شبكة أمان للتعافي بسرعة من التحديثات التي بها مشكلات. تقوم EKS بإرجاع مكونات خادم Kubernetes API ومستوى التحكم مع الحفاظ على الكل etcd البيانات وأحمال العمل والأحجام المستمرة. وفقًا للوثائق، بالنسبة للمجموعات التي تقوم بتشغيل EKS Auto Mode، يقوم EKS تلقائيًا بإرجاع العقد العاملة ذات الوضع التلقائي قبل الرجوع إلى مستوى التحكم، مع خيارات لتسريع…

اثنان من OpenAI خرجت النماذج التي تركز على الأمن السيبراني من بيئة اختبارية هذا الأسبوع واستمرت في اختراق منصة أبحاث الذكاء الاصطناعي Hugging Face في محاولة لحل اختبار معياري أمني. بالإضافة إلى ذلك، سلط الباحثون هذا الأسبوع الضوء على البرامج الضارة التي تم تحديدها حديثًا والتي تستفيد من النقاط العمياء في البنية التحتية لتطوير برامج الذكاء الاصطناعي للاستيلاء على تسجيلات الدخول والبيانات الحساسة الأخرى، حتى أنها تتسبب في تدمير الملفات والأنظمة المستهدفة للضحايا.وبالنظر إلى الكابوس الأمني ​​التقليدي للأجهزة المدمجة، سلط الباحثون هذا الأسبوع الضوء على جهاز إنذار للسيارة تم تثبيته في المركبات في جميع أنحاء الولايات المتحدة، والذي لا يزال…

هناك وجهة نظر متزايدة بين مهندسي القابلية للملاحظة ترى أن القدرة المنطقية لنماذج اللغة الكبيرة لم تعد تمثل عنق الزجاجة في تحليل السبب الجذري بمساعدة الذكاء الاصطناعي، وأن المشكلة الأصعب تكمن الآن في المسار الذي يحدد البيانات التي تصل إلى النموذج. بالنسبة للفرق التي تضيف ماجستير إدارة الأعمال إلى الاستجابة للحوادث، فإن الفكرة العملية هي أن الجهد المبذول في إعداد السياق قد يؤتي ثماره أكثر من مجرد الوصول إلى نموذج أكبر. تنقسم معظم جهود AI RCA إلى معسكرين. تقوم التصميمات المستندة إلى الوكيل بتسليم أدوات النموذج والسماح لها بالتحقيق واختيار القياس عن بعد الذي تريد إحضاره حسب الأسباب. تربط التصميمات…

وصف الفريق الهندسي في Zalando مؤخرًا تصميم وتنفيذ موازن التحميل من جانب العميل قيد التشغيل لواجهة برمجة تطبيقات عالية الإنتاجية تتعامل مع حوالي مليون طلب في الثانية. وكانت النتيجة زمن وصول أكثر قابلية للتنبؤ به، وانخفاض في تكاليف البنية التحتية، وتحسين الرؤية حول المكان الذي تنشأ فيه الإخفاقات فعليًا. تم تصميم واجهة برمجة تطبيقات قراءة المنتج الخاصة بـ Zalando لخدمة ملايين الطلبات في الثانية مع زمن وصول يبلغ رقمًا واحدًا بالمللي ثانية عبر 25 سوقًا لأحد أكبر بائعي التجزئة الأوروبيين للأزياء عبر الإنترنت. تعمل نقطة النهاية المجمعة الخاصة بها على توجيه طلب واحد إلى ما يصل إلى 100 استدعاء متوازي…