حصاد التقنية
نشرة التقنية اليومية — 12 أكتوبر 2026
يوم يطغى عليه الأمن: ثغرة حرجة في GitLab وزرعة عتادية في جهاز Ledger ترفعان كلفة الثقة، بينما تتقدم أدوات معالجة البيانات والأتمتة والبرمجيات المفتوحة.
الأهم اليوم: تهديدات تستدعي إجراءً سريعاً
ثغرة حرجة في GitLab: حذرت GitLab من ثغرة CVE-2026-97229 في مترجم التعبيرات المنتظمة ضمن CI/CD، قد تتيح لمهاجم غير موثق تنفيذ شيفرة عشوائية على خادم GitLab. على مستخدمي النسخ ذاتية الاستضافة التحديث فوراً إلى الإصدارات المصححة.
زرعة تجسسية في جهاز Ledger: أكدت الشركة وجود جهاز واحد على الأقل عُدّل عتادياً عبر موزع في ماليزيا، مع احتمال التقاط عبارات الاسترداد وإرسالها عبر LTE. القضية تبرز أن فحص الأصالة الحالي لا يكفي لاكتشاف التعديلات العتادية، وتستدعي الحذر من مصدر شراء المحافظ وفحصها.
البيانات والبنية السحابية
Cloudflare تضيف SQL إلى Logpush: تتيح ميزة Transformers تصفية السجلات وحجب البيانات الحساسة وإعادة تشكيل الحقول قبل تصديرها إلى منصات SIEM والتحليلات والتخزين. تعتمد الميزة على Apache DataFusion وApache Arrow، ومتاحة على جميع الخطط.
منصات وأدوات للمطورين
Durable Task لسير العمل الطويل: تستعرض .NET خمسة استخدامات عملية، تشمل الموافقات والمدفوعات وتهيئة بيئات Azure ووكلاء الذكاء الاصطناعي. الأداة تنسق المراحل وتستعيد التنفيذ بعد الانقطاع، لكنها لا تضمن وحدها سلامة الآثار الخارجية أو التنفيذ مرة واحدة.
LineageOS 24 يدعم Android 17: يصل الإصدار مع إعادة تصميم واسعة للتطبيقات الأساسية وأدوات تثبيت عبر WebUSB، لكنه يرفع متطلبات دعم الأجهزة القديمة. وتستمر التحديثات الأمنية لبعض الأجهزة على LineageOS 22.2.
الأتمتة والعمل
تشغّل Amazon أكثر من مليون روبوت في مستودعاتها، مع خطط لتوسيع الأذرع الروبوتية وأنظمة الذكاء الاصطناعي. وتشير الأدلة إلى نتيجة مختلطة: تراجع الإصابات الشديدة في بعض المواقع المؤتمتة، مقابل استمرار إصابات الإجهاد والحركات المتكررة بسبب تسارع وتيرة العمل.