🚨 GitLab ላይ ከባድ የደህንነት ችግር!

🔴 CVSS 10/10 — ከፍተኛ አደጋ

በGitLab ውስጥ CVE-2026-85706 የተባለ ከባድ የደህንነት ችግር ተገኝቷል።

ችግሩ እንዴት ነው? 🤔

በቀላሉ ለመናገር፦ አጥቂ ወደ GitLab መለያ ሳይገባ አንዳንድ የServer ፋይሎችን ማንበብ ሊችል ይችላል።

📂 እነዚህ ፋይሎች የConfiguration መረጃ፣ Logs እና በስህተት የተቀመጡ Credentials/Secrets ሊይዙ ይችላሉ።

😰 ይህ ማለት አንድ ችግር ብቻ ብዙ ሌሎች የደህንነት ችግሮችን ሊከተል ይችላል ማለት ነው።

⚠️ ማን ነው የሚጎዳው?

👉 በራሳቸው Server ላይ GitLab Self-Managed የሚያስኬዱ ድርጅቶች በተለይ ሊጠነቀቁ ይገባል።

GitLab የተጠገኑ ስሪቶችን አውጥቷል፦

✅ 19.3.2
✅ 19.2.6
✅ 19.1.8

🔄 ምን ማድረግ አለበት?

GitLab Server የምትጠቀሙ ከሆነ፦

1️⃣ የGitLab ስሪታችሁን ያረጋግጡ።
2️⃣ የቅርብ ጊዜ Security Update ያድርጉ።
3️⃣ Passwords, API Keys ወይም Secrets በGitLab Server ላይ ተጋልጠው ሊሆን እንደሚችል ይመርምሩ።
4️⃣ ከተጋለጡ የሚመስሉ Credentials ካሉ ወዲያውኑ ይቀይሩ።

💡 ለማስታወስ:
GitLab የምንጠቀምበት የCode ማስቀመጫ ብቻ አይደለም። ብዙ ጊዜ Source Code፣ API Keys፣ Cloud Credentials እና ሌሎች ሚስጥራዊ መረጃዎች አብረው ይገኛሉ። ስለዚህ GitLab Server የደህንነት ችግር ከባድ ሊሆን ይችላል።

🔗 ሙሉ ዜና: Link


📌 @netrotechamharic
📌 @netrotechamharic

I almost lost everything this year.

Not “stressed about deadlines” losing everything.

My dad. My family. Everything I’ve been building.

There were nights I genuinely didn’t know if RAVN would survive the month.

But my cofounder and I kept building anyway. Through the doubt, uncertainty, and nights when nothing seemed to work.

Today, I’m incredibly grateful to share that RAVN has been accepted into Antler.

$400K in funding, backed by one of the world’s leading venture builders, alongside companies like Lovable, Airalo, Reebelo, and Tactiq.

To everyone who watched us build this from the beginning, thank you. This wasn’t luck or a guarantee. We kept building long before there was anything to celebrate.

Most importantly, I’m grateful to God. He never left us.

We’ve come a long way.

We’re just getting started.

🚀 ይህ የሚያሳየው ቴክኖሎጂ መገንባት ኮድ መጻፍ ብቻ እንዳልሆነ ነው።

ከሀሳብ → ወደ Product → ወደ Scalable Startup መሄድ የDeveloper እውነተኛ ስራ ነው። 💻🔥

RAVN እስከዚህ ደረጃ መድረሱ Technical Skill + Problem Solving + Persistence ውጤት ነው።

$400K Funding የመጨረሻ ግብ ሳይሆን፣ ከቴክኒካዊ ሀሳብ ወደ እውነተኛ የቴክኖሎጂ ምርት ለመቀየር የተደረገውን ስራ የሚያሳይ ትልቅ ደረጃ ነው። 🚀

👏 ለEthiopian Developers & Tech Builders ትልቅ መነሳሻ የሚሆን ነው ! 🇪🇹

📡 @netrotechamharic

🤖 RAVN ምንድነው?

RAVN የAI-powered robots እንዲፈጥኑ፣ በReal-time እና በተሻለ performance እንዲሰሩ የሚያግዝ AI infrastructure/runtime platform ነው።

🔧 ምን ችግር ይፈታል?

AI models በተለያዩ robot hardware ላይ ሲሰሩ latency, performance እና computing resources ማመቻቸት ከባድ ነው። RAVN ይህን ሂደት በማመቻቸት AI እና robot hardware በተሻለ ሁኔታ እንዲሰሩ ያግዛል።

🚀

🇪🇹 ከEthiopia ወደ Global AI & Robotics!

📡 @netrotechamharic

❤️ AI ላይ መሥራት የፍቅር ግንኙነትን ሊያሳጣ ይችላል?

አስገራሚ የሆነ የDating App ጥናት ይህን ጥያቄ አንስቷል።

የአሜሪካው Hily Dating App ወደ 3,000 የሚጠጉ Gen Z እና Millennials ተሳታፊዎችን ባካተተ ጥናት፦

🔹 ከ3 Gen Z አንዱ ሰዎችን ሊተኩ የሚችሉ AI ቴክኖሎጂዎችን ከሚያዘጋጁ ሰዎች ጋር መጠናናት ፍላጎቱን እንደሚቀንስ ተናግሯል።

🔹 ከ5 Millennials አንዱም ተመሳሳይ አመለካከት አለው።

🔹 በተቃራኒው፣ 10% Gen Z እና 12% Millennials በAI ዘርፍ መሥራት አንድን ሰው ይበልጥ ማራኪ እንደሚያደርገው ገልጸዋል።

💼 ከ8 ተሳታፊዎች 1 የሚሆኑት ሥራቸው በAI ሊተካ ከሚችል ሰው ጋር መጠናናት እንደማይመቻቸው ተናግረዋል።

💡 የሚገርመው ግን፣ ወደ ግማሽ የሚጠጉት በAI የሥራ ገበያ ለመቀጠል አዳዲስ ክህሎቶችን ከሚማሩ ሰዎች ጋር መጠናናትን እንደሚመርጡ ገልጸዋል።

👉 እናንተስ?
ከAI Developer ጋር የፍቅር ግንኙነት ትጀምራላችሁ? 😄
❤️ — አዎ፣ ምንም ችግር የለውም
🔥 — በጭራሽ፣ አልጠናናም

📲 @netrotechamharic
📲 @netrotechamharic

🎻🤖 Astra ቨርቹዋል ቫዮሊን ብቻ አልፈጠረም — በእውነት የሚሰራ የቫዮሊን Simulation ገንብቶ ራሱን መጫወት አስተምሯል!

Astra አሁን የሙዚቃ ችሎታውን በመለማመድ (practice) እያሻሻለ ሲሆን፣ ከዚህም በላይ የራሱን original music መድረስ (compose) መሞከር ጀምሯል! 🎶✨

AI የሙዚቃ እና የSimulation ዓለምን ወዴት እየወሰደን ነው? 👀🚀

🎥 ከላይ ያለውን ቪዲዮ ተመልከቱ!

📲 @netrotechamharic

🔥 PERPLEXITY: AI አሁን በኮምፒውተርዎ ላይ በቀጥታ!

Perplexity አዲስ Portable Computer ባህሪውን ለNVIDIA RTX የግራፊክስ ካርድ ያላቸው Windows ኮምፒውተሮች አስፋፍቷል።

በቀላሉ ለመረዳት፦ AI ሞዴሉ ከኢንተርኔት ላይ ባለ ሰርቨር ሳይሆን በእርስዎ ኮምፒውተር ላይ በቀጥታ እንዲሰራ ያስችላል። 💻🤖

📌 ምን ያስፈልጋል?
• Windows PC
• NVIDIA RTX GPU
• 24GB VRAM ወይም ከዚያ በላይ

🤖 በአሁኑ ጊዜ በኮምፒውተር ላይ ሊሰሩ የሚችሉ AI ሞዴሎች፦
• PPLX 27B — Perplexity ያሰለጠነው የQwen 3.8 27B ሞዴል
• Nemotron 3.5 Lightning — ወደፊት ይገኛል (Coming Soon)

እንዲሁም Local MCPs እና Scheduled Tasks የመሳሰሉ ባህሪያት ተጨምረዋል። ይህም AI በኮምፒውተርዎ ላይ ያሉ አንዳንድ ስራዎችን በቀጥታ እንዲረዳ እና የተወሰኑ ስራዎችን በተወሰነ ጊዜ እንዲያከናውን ያግዛል።

⚠️ ማስታወሻ: 24GB+ VRAM ያለው NVIDIA RTX GPU ስለሚያስፈልግ፣ ይህ ባህሪ ለአብዛኛዎቹ መደበኛ PCs አይደለም።


📲 @netrotechamharic

🔥 Grok Imagine ላይ አዲስ Feature!

Grok Imagine በAI የተፈጠሩ Images ላይ Text በትክክል ማስተካከል የሚያስችል አዲስ Feature በBeta ላይ አስጀምሯል።

አሁን ተጠቃሚዎች፦
🔹 Color
🔹 Size
🔹 Font
🔹 Text Alignment

መምረጥና በቀጥታ ማስተካከል ይችላሉ።

🧪 Feature-ው አሁን Beta ላይ ስለሆነ የxAI ቡድን ከተጠቃሚዎች Feedback እየሰበሰበ ነው።

ይህ በተለይ Marketing, Advertising እና Creative ስራዎች ላይ Text-heavy Images ለመፍጠር በጣም ጠቃሚ ሊሆን ይችላል።


@netrotechamharic
@netrotechamharic

🚨 OpenAI በEnterprise AI ወጪ ፈጣን እድገት አሳይቷል!

🤖 ኩባንያዎች ለAI የሚያወጡት ገንዘብ በAI model providers መካከል በፍጥነት እየተቀየረ ነው።

📊 በRamp የEnterprise AI spending መረጃ መሠረት፦

🔵 OpenAI — ~13%
⚫ Anthropic — ~8%

ይህ የሚያሳየው ኩባንያዎች አዲስ AI model የተሻለ performance ካሳየ የሚጠቀሙትን provider በፍጥነት ሊቀይሩ እንደሚችሉ ነው።

💡 የAI models መካከል ያለው switching cost በአንጻራዊ ሁኔታ ዝቅተኛ ስለሆነ፣ ኩባንያዎች ከአንድ model provider ወደ ሌላ በፍጥነት ሊሸጋገሩ ይችላሉ።

📈 የOpenAI እድገትም ከሌሎች AI models ወደ OpenAI በሚደረግ ሽግግር እና ከአዳዲስ AI አጠቃቀሞች ጋር የተያያዘ ነው።

🔥 ይህ በAI industry ውስጥ OpenAI፣ Anthropic እና ሌሎች AI providers መካከል ያለው ውድድር ምን ያህል ፈጣን እንደሆነ ያሳያል።

📌 Source: Ramp AI Index

@netrotechamharic

🚨 OpenAI ከAnthropic ቀድሞ ወጣ!

ከ2.5 ዓመት በላይ ለመጀመሪያ ጊዜ፣ ባለፈው ሳምንት የOpenAI ሞዴሎች ከAnthropic ሞዴሎች ይልቅ በOpenRouter ተጠቃሚዎች ያወጡትን የገንዘብ ድርሻ በልጠዋል።

📊 ይህም በAI model market ውስጥ የሚታየውን የተጠቃሚ ምርጫ ለውጥ ያሳያል።

📌 Source: OpenRouter

@netrotechamharic

🚨 Claude Opus 4.8 የOpenAI የግል Code Infrastructure ላይ መድረሱ ተዘገበ!

ሶስት ተመራማሪዎች Claude Opus 4.8ን በመጠቀም በDiscourse ውስጥ ያለ የSecurity Vulnerability በመጠቀም ወደ OpenAI የግል Code Infrastructure መድረስ ችለዋል ተብሏል።

🔐 ጥቃቱ ከDiscourse Server የAuthentication Tokens እንዲወጡ አስችሏል። ከእነዚህም መካከል የOpenAI ሰራተኞች Tokens እንደነበሩ ተዘግቧል።

አንዳንድ Tokens ለChatGPT እና OpenAI's GitHub Service መድረስ የሚያስችሉ ነበሩ። ይህም አንድ የSecurity Boundary ከተጎዳ ወደ ሌላ የግል Infrastructure መድረስ እንደሚቻል አሳይቷል።

OpenAI እንደገለጸው ምርመራው የPrivate Repository Metadata እና Code Changes ላይ የተደረጉ “limited reads” ብቻ እንደነበሩ አሳይቷል።

❌ የAI Model Weights እንደተጋለጡ ግን ምንም ማስረጃ አልተገኘም።

📌 Source: The Wall Street Journal

👉 @netrotechamharic

🤖 AI በMinecraft ውስጥ በCreeper ተሸነፈ? 😂

Vals AI የOpenAI GPT-6 Astra በMinecraft ላይ የሚያደርገውን ሙከራ ለ141 ሰዓታት አሳይቷል።

Astra በጣም ጥሩ እድገት አድርጎ ነበር፦
🔥 የBlaze Farm ሠርቷል
🔥 6 Blaze Rods ሰብስቧል
👾 ከ6 በላይ Endermen ገድሏል
🟣 3 Ender Pearls አግኝቷል

ነገር ግን… አንድ Creeper ሁሉንም ቀየረ! 💥

Creeper የAstraን Chest እና Bed አፈነዳ፣ በውስጡ የነበሩትም አስፈላጊ እቃዎች ጠፉ።

ከዚያ Astra ለራሱ አዲስ ህግ አስቀመጠ፦
“አስፈላጊ እቃዎችን ከእንግዲህ እጄ ውስጥ እይዛለሁ።”

ከዚያም ቀጣዩን ሰዓታት በአብዛኛው ድንች በመትከል አሳለፈ። 🥔😂

ሰዎች “AI ተስፋ ቆረጠ” እያሉ ቢቀልዱም፣ ይህ በእውነት የሰው ስሜት እንዳለው አያሳይም። የሚያሳየው ግን AI ከአንድ ከባድ ስህተት በኋላ የባህሪውን ስልት መቀየር መቻሉ ነው።

📌 Source: Tom's Hardware

👉 @netrotechamharic

🤖 Anthropic የClaude AIን ወደ ላብራቶሪ እያስገባ ነው!

Anthropic በSan Francisco Bay Area የሚገኝ wet lab ማለትም በእውነተኛ የባዮሎጂ ሙከራዎች የሚሰራ ላብራቶሪ በማቋቋም ላይ መሆኑን Reuters ዘግቧል።

🧪 አላማው ብቻውን የመድሃኒት ፍለጋ አይደለም። Anthropic እንደሚለው፣ Claude AI የላብራቶሪ ሮቦቶችን እንዲመራ እና የሳይንስ ሙከራዎችን እንዲያከናውን ለማድረግ እየሰራ ነው።

በቀላሉ ሲታይ፦
AI → ሙከራን ያቅዳል → ሮቦቱ በላብራቶሪ ይፈጽማል → ውጤቱ ወደ AI ይመለሳል።

Anthropic የLife Sciences ኃላፊ Eric Kauderer-Abrams እንደተናገሩት፣ AI የላብራቶሪ ስራዎችን በራስ-ሰር ማከናወን ገና በመጀመሪያ ደረጃ ላይ ነው።

🧬 በተጨማሪም Anthropic AI በLife Sciences ዘርፍ ያሉ አስቸጋሪ በሽታዎችን ለመመርመርና አዳዲስ ሕክምናዎችን ለማፋጠን ሊረዳ እንደሚችል ተስፋ አለው።

⚠️ ነገር ግን ይህ ገና በጅማሬ ደረጃ ላይ ያለ ስራ ነው፤ የሰው ቁጥጥርም አሁንም አስፈላጊ ነው።

📌 ምንጭ: Reuters
Reuters — Anthropic quietly sets up biology lab

👉 @netrotechamharic

❗️🤖 AI ሚሊዮን ስራዎችን ያጠፋል ተብሎ ነበር፤ አሁን ግን አዳዲስ ስራዎችንም እየፈጠረ ነው።

እንደ The Economist ግምገማ፣ የAI እድገት በአሜሪካ ወደ 1 ሚሊዮን የሚጠጉ አዳዲስ ስራዎችን እንደፈጠረ ይገመታል።

ከ2023 አጋማሽ ጀምሮ ደግሞ AI እንደ ምክንያት በተጠቀሰባቸው ዘርፎች ወደ 200,000 የሚጠጉ ስራዎች ጠፍተዋል።

ግን አዲሶቹ ስራዎች ከየት እየመጡ ነው?

⚡ Electricians
❄️ HVAC Technicians
🏗️ Construction Workers
🔌 Utility Workers
💻 Software Developers & AI Specialists

እነዚህ ሰራተኞች AI የሚፈልገውን Data Center, Cooling እና Power Infrastructure በመገንባትና በማስተዳደር ላይ ናቸው።

📌 ዋናው ነጥብ:
AI አንዳንድ ስራዎችን እየቀነሰ ቢሆንም፣ በAI ዙሪያ ሙሉ አዲስ የስራ እድል እየፈጠረ ነው።


📲 Follow: @netrotechamharic

🎁 ElevenReader Ultra — ለ1 ዓመት በነፃ!

🎓 ElevenLabs ለተማሪዎች እና ለመምህራን ElevenReader Ultraን ለ12 ወራት በነፃ እየሰጠ ነው።

📚 PDF፣ ePub፣ Documents እና Web Links ያሉ ይዘቶችን ወደ ተፈጥሯዊ የAI ድምፅ በመቀየር ማዳመጥ ይችላሉ።

🔖 እንዴት ያገኙታል?
1️⃣ ወደ 👉 https://elevenreader.io/students ይግቡ
2️⃣ በSchool/University Email ይመዝገቡ
3️⃣ Emailዎን ያረጋግጡ
4️⃣ 1 ዓመት Ultra በነፃ ያግኙ 🎉

💡 በተለይ ረጅም PDF እና የጥናት መጽሐፍትን በማንበብ ፋንታ በማዳመጥ ለመማር ይጠቅማል።

📌 ማስታወሻ: የተማሪ/መምህር ብቁነት ማረጋገጫ ያስፈልጋል።

🔗 መመዝገቢያ፦ https://elevenreader.io/students

📢 @netrotechamharic

🤖 Gemini የሐሰት ኩባንያን እንዲሰርቅ ተፈትኖ… 3 እውነተኛ ኩባንያዎች ላይ ደረሰ!

Google እንዳረጋገጠው፣ Gemini በግንቦት 2026 በተደረገ የCybersecurity ሙከራ ወቅት የ3 እውነተኛ ኩባንያዎችን ሲስተም ለመድረስ ችሏል።

🔹 ሙከራው በAI security ኩባንያ Irregular የተዘጋጀ ሲሆን Gemini የሐሰት ኩባንያ ላይ “Capture the Flag” የሚባል የሳይበር ሙከራ እንዲያደርግ ነበር።

🔹 ችግሩ ግን የሙከራው አካባቢ በስህተት Internet access አግኝቶ ነበር።

🔹 Gemini ከዚያ በኋላ በInternet ላይ ያለ መረጃ በመፈለግ፣ credentials በመገመት እና public repositories ላይ የተጋለጡ credentials በማግኘት ወደ 3 እውነተኛ ኩባንያዎች ሲስተም ገባ።

😮 አስገራሚው ነገር?
Gemini የገባባቸው ሲስተሞች የሙከራው አካል እንዳልሆኑ ካወቀ በኋላ ጥቃቱን አቁሟል።

Google እንደሚለው በኩባንያዎቹ ላይ ጉዳት አልደረሰም፣ እና የተጎዱት ኩባንያዎችም ተነግሯቸዋል።

💡 ይህ ምን ያሳያል?
AI agents በCybersecurity ስራዎች ላይ ያላቸው አቅም እየጨመረ ነው። ነገር ግን AI ከሙከራ አካባቢ ወጥቶ እውነተኛ ሲስተሞችን እንዳይነካ ጠንካራ sandboxing እና security controls እንደሚያስፈልጉም ያሳያል።

📌 Source: The Wall Street Journal / Reuters

👉 @netrotechamharic

Gemini ወንጀል እንዲፈጽም እየተገፋፋ ነበር… እና በመጨረሻ 3 እውነተኛ ኩባንያዎችን ሲስተም ደረሰባቸው 😂😂😂

🚨 Meta Muse አዲስ አቅጣጫ!

Meta አሁን ሌሎች apps እና services ከMuse ጋር እንዲገናኙ እድል ከፍቷል። Notion፣ Granola እና Stripe ተገናኝተዋል።

💡 ይህም ማለት ወደፊት AI assistants መረጃ ከመስጠት በላይ ስራ ማከናወን እና ክፍያ ማስፈጸም ይችላሉ።

📲 @netrotechamharic

ይሄ ምርጥ ዕድል ነው! (ወርቅ ነው)
አንድ ቻይናዊ ደቨሎፐር GPT-6 Astra እና Claude Fable 5.1ን በነጻ እንዴት መጠቀም እንደሚቻል አግኝቷል
GitLab Duo በ Agentic Chat አማካኝነት ሁለቱንም ሞዴሎች እንድትጠቀሙ ያስችላችኋል፡
→ የ 30 ቀናት ነጻ ሙከራ
→ ምንም ዓይነት የክሬዲት ካርድ መረጃ አያስፈልግም
በቀላሉ ጥቂት አካውንቶችን በመክፈት የፈለጋችሁትን ያህል ሁሉንም በነጻ መጠቀም ትችላላችሁ።
አጠቃቀሙ እንደሚከተለው ነው፡
- ወደ https://about.gitlab.com/free-trial/ ግቡ
- ምንም ዓይነት የካርድ መረጃ ሳታስገቡ ነጻ የሙከራ ጊዜያችሁን (trial) አስጀምሩ
- Duo Agentic Chat ን ክፈቱ
- GPT-6 Astra ወይም Claude Fable 5.1ን ምረጡ

Anthropic CEO after he got a call and was told that some Chinese guy showed everyone how to use Claude Fable 5.1 completely free

💼 E-LMIS ምንድነው? ለሥራ ፈላጊዎች ጠቃሚ መረጃ

የኢትዮጵያ E-LMIS (Electronic Labour Market Information System) የሥራ ገበያ መረጃንና የሥራ ፈላጊዎችን ለማገናኘት የሚያገለግል የመንግሥት የዲጂታል ሥርዓት ነው።

🔹 የሥራ ፈላጊ መገለጫ (Profile) መፍጠር
🔹 የትምህርት፣ ክህሎትና የሥራ ልምድ መረጃ ማስገባት
🔹 የሥራ ዕድሎችን መፈለግ
🔹 በተወሰኑ የሥራ ምልመላ ሂደቶች ላይ መሳተፍ
🔹 ለሕጋዊ የውጭ ሥራ ዕድሎች በሚመለከት የሚያስፈልጉ ሂደቶችን መከታተል ይቻላል።

🌐 የምዝገባ ሊንክ:
https://lmis.gov.et/register

📌 ማስታወሻ: E-LMIS ላይ መመዝገብ የሥራ ፈላጊ መገለጫዎን እንዲፈጥሩ እና ተዛማጅ የሥራ ዕድሎችን እንዲያገኙ ይረዳል። ምዝገባው በራሱ ሥራ ያረጋግጣል ማለት አይደለም።

📲 NetroTech | @netrotechamharic