شرح تقني: الـ container في Docker عملية Linux عادية تجمع خمس ميزات في النواة، والـ image مجلد
المغزى: فهم الـ container كعملية لا كجهاز صغير يغيّر طريقة تشخيص أعطاله، فالبحث يصبح عن namespace أو cgroup أو mount مضبوط بشكل خاطئ لا عن جهاز معطل.
دالة strtod في لغة C تُبلّغ عن الخطأ بطريقتين مختلفتين بين glibc وmusl
المغزى: هذا النوع من الفروق لا يُسقط البناء ولا يرمي خطأ، بل يعطي قيمة صامتة مختلفة، فالكود الذي اختُبر على جهاز المطوّر قد يسلك سلوكًا آخر داخل حاوية Alpine.
Google تتبرع بمشروع gVisor لمؤسسة CNCF بعد أن كانت ملكيته تعطّل تحسين أدائه
من يملك المشروع المفتوح لا يحدد من يقرر فقط، بل من يقبل المساعدة في تحسينه، ومشرفو Linux رفضوا تعديلات تحسّن أداء gVisor لأن شركة واحدة تملكه.
DeepSeek تنشر ورقة عن البنية التي تدرّب عليها agents: 3 ملايين sandbox يوميًا
ما يراه المطور من أي نموذج هو الواجهة، وورقة DeepSeek تكشف الطبقة التي تحتها، بما فيها بنية صُممت وهي تتوقع أن يحاول النموذج الغش في التقييم.
ثغرة SCTPhantom في نواة Linux عمرها 18 عامًا وتسمح بالخروج من الـ container
الـ container ليس جدارًا بل ميزة داخل النواة، وما دامت الخدمات تتشارك النواة نفسها على خادم واحد، فصلاحيات root في إحداها قد تعني root في الجميع.