Unleash: خادم feature flags مفتوح المصدر للاستضافة الذاتية، ونسخته المجانية تقف عند بيئتين
المغزى: أدوات open-core تُقيَّم بالحد الذي يوقف الفريق لا بما تتيحه النسخة المجانية، ومعرفة ذلك الحد مسبقًا تجعل كلفة النمو واضحة قبل الاعتماد على الأداة.
Tangled تطلق code forge اتحاديًا على AT Protocol يسمح باستضافة جزء من المنصة والتعاون مع الباقين
المغزى: مغادرة منصة استضافة الكود لم تكن يومًا مسألة نقل الكود، فهو موجود لدى صاحبه أصلًا، بل نقل المراجعات والـ issues والناس، وهذا ما يحاول النموذج الاتحادي حله.
Alpine Linux: خادم GitLab بقي مكشوفًا بعد ترقيتين لأن إصلاح الثغرة كان في Ruby
المغزى: رقم الإصدار يغطّي الكود الذي يوزّعه المشروع نفسه، أما المكتبات المحزومة تحته فلها جدول تحديث مستقل، فعبارة «نعمل على آخر إصدار» لم تعد جوابًا كاملًا عن الأمان.
HumanLayer تفتح كودها بالكامل بترخيص Apache 2.0، وهو الكود نفسه الذي تعمل به خدمتها السحابية
المغزى: أداة تدير الـ coding agents صار يمكن قراءة كودها واستضافتها ذاتيًا بدل الاعتماد على حساب لدى طرف آخر، لكن الاستضافة الكاملة ما زالت تتوقف على مفاتيح خدمات خارجية.
Omnara منصة مفتوحة المصدر بترخيص Apache 2.0 بديلة لـ Claude Managed Agents وOpenAI Agents API
المغزى: منصة تشغيل الـ agents صارت طبقة يمكن استضافتها ذاتيًا، فيصبح الموديل والسعر ومكان البيانات قرارًا للفريق، مقابل عبء تشغيل وتأمين تتحمله الخدمات المدارة عادة.
GitLab تصلح 13 ثغرة بينها CVE-2026-110264 بدرجة 10.0 تتيح تنفيذ كود دون مصادقة
المغزى: الخادم الذي يحمل كود الفريق ومفاتيح الـ CI مكشوف لمهاجم لا يحتاج حسابًا، وتوقف الخدمة أثناء التحديث يحوّل القرار من التحديث نفسه إلى توقيته.
Petal: أداة مفتوحة المصدر ومجانية لمشاركة الشاشة والتحكم عن بعد يمكن استضافتها ذاتيًا
المغزى: أداة الـ pair programming عن بعد لم تعد بندًا في الميزانية، وصار للفرق التي لا تريد أن تمر شاشاتها عبر خوادم شركة في بلد آخر خيار تستضيفه بنفسها.
ثغرة CVE-2026-97229 بدرجة 10 في GitLab تتيح تنفيذ كود دون تسجيل دخول عبر ملف CI/CD
المغزى: ملف الـ CI كود تقرؤه محلّلات قد تحمل ثغرات، والخطر الفعلي يحدده إعداد بسيط هو السماح لأي شخص بإنشاء حساب ومشروع على الخادم.
مشروع Doory بديل مفتوح المصدر لـ Canva يعمل على خادم المستخدم
المغزى: أداة التصميم يمكن أن تتحول من اشتراك شهري إلى برنامج تملكه الفرق وتحتفظ فيه بملفات هويتها، مقابل جهد في التشغيل ومكتبة قوالب أصغر بكثير.
Unison Cloud تفتح مصدر منصتها كاملة بترخيص MIT، بما فيها الـ control plane
المغزى: فتح الـ client يتيح قراءة ما يُرسَل إلى الخدمة، أما فتح الـ control plane فيتيح تشغيل الخدمة كلها ذاتيًا، وهذا يغيّر الجواب عن سؤال من يملك المنصة.
Nabu Casa تغيّر اسم Home Assistant Cloud إلى Home Assistant Link لتبتعد عن كلمة cloud
شركة دفعت كلفة تغيير اسم منتجها المدفوع لتبتعد عن كلمة صارت مرادفة لارتفاع الأسعار والانقطاعات وجمع البيانات، والخدمة الاختيارية فعلًا تكشف إيرادها لأي منافس.
Gitea 28.0 يحذف سجلات Actions بعد 400 يوم افتراضيًا ويغلق التسجيل الذاتي
الاستضافة الذاتية تعني أن قرارات مثل حذف السجلات القديمة تقع على صاحب الخادم وحده، فلا أحد يتولى الترقية عنه ولا أحد يستعيد ما حُذف.
Armada: بديل مفتوح المصدر لـ Discord مشفّر من الطرفين ويمكن استضافته ذاتيًا
المجتمع المبني على Discord مستأجَر لا مملوك، فأعضاؤه وأرشيفه معلّقون بحساب قد يُغلق. وأهمية Armada ليست في مجانيته، بل في أن عنوان المجتمع يمكن أن يبقى ملكًا لأصحابه.
Jellyfin يطلق الإصدار 12.0 بتغييرات في قاعدة البيانات تتطلب نسخة احتياطية قبل الترقية
إصدار كاسر لسيرفر ميديا مفتوح المصدر يعيد كتابة البيانات عند أول تشغيل، فتصبح الترقية عملية مخططة لا تحديثًا عابرًا.
Imbue تطلق Cloud in a Bottle لتشغيل خدمات سحابية على جهاز منزلي بترخيص AGPL-3.0
الاستضافة الذاتية لم تكن تفشل بسبب البرمجيات بل بسبب تعدد الحسابات والصيانة، ومعالجة هذه النقطة تعيد الخدمات الشهرية المدفوعة بالدولار إلى خانة الاختيار.
Cursor تتيح تشغيل أوامر الـ agents على أجهزة يملكها الفريق عبر Self-hosted machines
العائق الأكبر أمام استخدام الـ agents السحابية في فرق كثيرة لم يكن السعر بل مكان تنفيذ الكود، وهذه أول إجابة تضع التنفيذ داخل بنية الفريق نفسه.
CISA تضيف ثغرة Gitea بدرجة 9.8 إلى قائمة الثغرات المستغلة فعليًا
صلاحية الكتابة على مستودع واحد، التي تُمنح عادة دون تفكير، تساوي على الخوادم غير المحدثة تنفيذ أوامر على الجهاز الذي يحمل الـ CI ومفاتيح النشر.
ثغرة حرجة في Keycloak تسمح بالاستيلاء على الحسابات عبر مسار استعادة كلمة المرور
الاستضافة الذاتية لنظام الهوية قرار صائب في حالات كثيرة، لكن ثمنه أن التحديث الأمني لا يصل وحده، وحين يكون Keycloak أمام كل الأنظمة يصبح الحساب الواحد مفتاحًا لها جميعًا.
ثغرة حرجة في GitLab تتيح حذف المشاريع وتزوير سجل الـ merge دون حساب
الفاصل بين نشر الثغرة واستغلالها صار يومين، وهو أقصر من دورة الترقيع في أغلب الفرق، وتزوير سجل الدمج أخطر من الحذف لأنه قد يمر دون أن يُكتشف.
استغلال فعلي لثغرة في Zimbra تسمح بتنفيذ أوامر على الخادم دون حساب
المكون الذي وظيفته مراقبة الخادم هو الذي فتح الباب، والاستقلال عن Microsoft وGoogle في البريد يأتي بفاتورة اسمها مسؤولية الترقيع.
كشف 10 ثغرات في llama.cpp خلال DEF CON 34، بينها ثغرتان حرجتان في llama-server
تشغيل النماذج محليًا خيار صحيح للاستقلال، لكنه لا يعني الأمان تلقائيًا، فالخادم المحلي المكشوف على الإنترنت برنامج C++ يحتاج إلى التحديث والحماية مثل أي خادم آخر.
مشروع celld من denoland يقدم نسخة مفتوحة من Cloudflare Workers وDurable Objects تعمل على خوادم خاصة
حين يكون للمكوّن الأساسي في المنتج مزوّد واحد، يصبح سعره ومكانه ومصيره قرار ذلك المزوّد، وظهور تطبيق مفتوح له يعيد جزءًا من هذا القرار إلى من يبني عليه.
Claude Code يتيح تشغيل جلساته على خوادم الشركة، والمحادثة ما زالت تمر عبر Anthropic
التشغيل على خوادم الشركة يحدد مكان تنفيذ الكود، لا مكان معالجة الكلام. فيتغير سؤال إقامة البيانات من مصير الكود إلى مصير الـ prompt الذي قد يحمل أسماء العملاء.
CISA تضيف ثغرة Langflow بدرجة 9.8 إلى قائمة الثغرات المستغلة فعليًا
أدوات الذكاء الاصطناعي المستضافة ذاتيًا بُنيت على افتراض أنها تعمل محليًا لمستخدم واحد، ثم وُضعت على عناوين عامة ليصل إليها الفريق، فانكسر الافتراض وبقي الكود كما هو.
Cloudflare تفتح كود أداة العمل الداخلية لموظفيها باسم Cloudflare OS
الطبقة التي ترى كل ما يسأله الموظفون وكل نظام يصلون إليه صارت قابلة للتشغيل على خوادم الشركة نفسها، فيتغير جواب السؤال الذي يؤخر تبني الذكاء الاصطناعي: أين تذهب البيانات.
JetBrains تعلن ثغرة حرجة في كل نسخ TeamCity On-Premises تتيح تنفيذ أوامر دون مصادقة
النسخة السحابية من المنتج نفسه أُصلحت دون تدخل من العملاء، بينما تنتظر النسخة المستضافة ذاتيًا من يحدّثها؛ وهذا هو الثمن المعلن لامتلاك الأدوات.
n8n ترقّع ثغرة خروج من الـ sandbox بتقييم 8.7 في الإصدارين 2.31.5 و2.32.1
في الأدوات التي تنفّذ الكود عمدًا، يقوم الأمان كله على متانة الصندوق المعزول، وحين تحمل الأداة مفاتيح كل الأنظمة المتصلة بها يصبح اختراقها وصولًا إلى الخزنة كلها.
نشر exploit لسلسلة تنفيذ أوامر في GitLab أُصلحت في يونيو دون تصنيفها إصلاحًا أمنيًا
من يستضيف GitLab على خوادمه يملك جدول الترقيع كاملًا، بما فيه التحديثات التي لم يكتب عليها أحد كلمة أمان، والسياسة التي تكتفي بالإصدارات الأمنية تفوّتها.
OpenClaw مساعد ذكاء اصطناعي مفتوح المصدر يعمل على جهاز المستخدم ويتجاوز 382 ألف نجمة
مساعد يعمل على جهاز صاحبه ويختار هو مزوّد النموذج لا يمكن إغلاقه بقرار خارجي، لكنه ينقل مسؤولية الأمان كاملة إلى من يشغّله.