المصطلحات

Software Bill of Materials

قوائم مكونات البرمجيات، وهي من مجالات التحسين التي تركز عليها خارطة الطريق المقبلة للمشروع.

أحدث التغطيات

Homebrew 7.0.0 يضيف فحصاً مدمجاً للثغرات وواجهة BrewUI وضوابط أمان أقوى

أطلق مشروع Homebrew الإصدار 7.0.0 مع ماسح ثغرات مدمج، وقاعدة بيانات استشارية خاصة بحزم المشروع، وتحسينات في العزل الأمني، إلى جانب الإطلاق الكامل لواجهة BrewUI الرسومية على macOS 26 Tahoe والإصدارات الأحدث.

مجموعة G7 تتفق على الحد الأدنى لعناصر «قائمة مكونات الذكاء الاصطناعي»

نشرت مجموعة G7 إطاراً يحدد الحد الأدنى لعناصر قائمة مكونات برمجيات الذكاء الاصطناعي (AIBOM)، بهدف تحسين تتبع مكونات أنظمة AI وعلاقاتها بمورديها وسلاسل توريدها. ويأتي ذلك بالتوازي مع تحركات تنظيمية وأمنية في الاتحاد الأوروبي ومجالات البيانات الصحية والأمن السيبراني.

كيف تعيد Ubuntu بناء أدوات النظام الأساسية باستخدام Rust

تتبنى Canonical نهجاً انتقائياً لإدخال Rust إلى أدوات Ubuntu الأساسية، بدءاً من Ubuntu 26.04 LTS، مع التركيز على أمان الذاكرة والاعتمادية وقابلية الصيانة. وتشمل الخطة uutils coreutils وsudo-rs وntpd-rs ومشروع UPKI، مع إبقاء الأدوات القديمة وخيارات التراجع متاحة خلال مرحلة الانتقال.

أمن الشرائح ينتقل من خانة الامتثال إلى الدفاع المستمر

يرى نقاش جمع خبراء من Arteris وCadence وKeysight EDA وRambus وSiemens EDA وSynaptics وSynopsys أن أمن الشرائح لم يعد ميزة تضاف في نهاية التصميم أو شهادة للحصول على موافقة السوق. توسع الهجمات عبر البرمجيات المضمنة وFPGAs والشبكات وchiplets يفرض رؤية مستمرة للمكونات، وتتبعاً للثغرات ومراقبة بعد النشر.

CNCF تعلن تخرّج Cloud Native Buildpacks بعد توسع اعتماده في بناء الحاويات

أعلنت مؤسسة Cloud Native Computing Foundation تخرّج مشروع Cloud Native Buildpacks، بعد بلوغه مستوى من النضج مدعوماً باعتماد واسع في بيئات الإنتاج وحوكمة محايدة وممارسات أمنية. ويساعد المشروع على تحويل الشيفرة المصدرية إلى صور حاويات متوافقة مع OCI عبر أتمتة اكتشاف اللغات وتثبيت الاعتماديات وإنشاء طبقات الصور.