دیتی خبر

یه وب‌کامپوننت سبک و مستقل از فریمورک که با یه تگ ساده و ویژگی data، هر متنی رو به کد QR تبدیل می‌کنه.

۱ ساعت پیش۲ دقیقهgithub.com

لیلیان ونگ توضیح می‌ده که لایهٔ بین مدل خام و دنیای واقعی، یعنی «هارنس»، چطور می‌تونه به‌اندازهٔ خود هوش مدل تو پیشرفت هوش مصنوعی نقش داشته باشه.

۲ ساعت پیش۳ دقیقهlilianweng.github.io

پژوهشگری می‌گه یه باگ تو قابلیت Hide My Email اپل باعث می‌شه آدرس ایمیل واقعیِ کاربر پشت آدرس‌های موقت لو بره؛ ادعا شده بیش از یه سال به اپل گزارش شده ولی هنوز رفع نشده.

مارک زاکربرگ تو یه جلسهٔ داخلی به کارمندهای متا گفته که سرعت توسعهٔ ایجنت‌های هوش مصنوعی اون‌جوری که مدیرها انتظار داشتن شتاب نگرفته.

۲ ساعت پیش۲ دقیقهtechcrunch.com

ادوبی برای ColdFusion یه بولتن امنیتی پر از CVE منتشر کرد و watchTowr با مقایسه‌ی نسخه‌ها نشون داد ریشه‌ی چند تاش باز هم ماژول قدیمی RDSه.

یه وب‌کامپوننت سبک و مستقل از فریمورک که با یه تگ ساده و ویژگی data، هر متنی رو به کد QR تبدیل می‌کنه.

۱ ساعت پیش۲ دقیقهgithub.com

یه کتابخونه‌ی جاوااسکریپتی که برای محیط‌های سه‌بعدی navmesh می‌سازه و باهاش می‌تونی مسیر حرکت کاراکترها رو پیدا کنی؛ با هر موتوری مثل Three.js یا Babylon.js کار می‌کنه.

۵ ساعت پیش۳ دقیقهgithub.com

Takumi یه باینری Rust ـه که CSS رو پارس می‌کنه، درخت رو چیدمان می‌ده و پیکسل‌ها رو انکد می‌کنه؛ جای ۳۰۰ مگابایت رم و کولداستارت Chromium، فقط یه فراخوانی تابع.

۱۲ ساعت پیش۴ دقیقهtakumi.kane.tw

یه کتابخونه‌ی جدید بهت اجازه می‌ده هر ویوی React Native رو به ویدیو یا عکس تبدیل کنی، صدا هم بهش اضافه کنی، اون‌هم بدون وابستگی به FFmpeg.

۱۵ ساعت پیش۳ دقیقهgithub.com

ورسل یه فریم‌ورک متن‌باز به اسم eve معرفی کرده که می‌خواد ساخت ایجنت‌های هوش مصنوعی رو مثل کاری که Next.js برای وب کرد ساده کنه؛ تو فقط کار ایجنت رو تعریف می‌کنی و بقیهٔ زیرساخت پروداکشن آماده‌ست.

۱ روز پیش۴ دقیقهvercel.com

یه وب‌کامپوننت سبک و مستقل از فریمورک که با یه تگ ساده و ویژگی data، هر متنی رو به کد QR تبدیل می‌کنه.

۱ ساعت پیش۲ دقیقهgithub.com

یه کتابخونه‌ی جاوااسکریپتی که برای محیط‌های سه‌بعدی navmesh می‌سازه و باهاش می‌تونی مسیر حرکت کاراکترها رو پیدا کنی؛ با هر موتوری مثل Three.js یا Babylon.js کار می‌کنه.

۵ ساعت پیش۳ دقیقهgithub.com

Takumi یه باینری Rust ـه که CSS رو پارس می‌کنه، درخت رو چیدمان می‌ده و پیکسل‌ها رو انکد می‌کنه؛ جای ۳۰۰ مگابایت رم و کولداستارت Chromium، فقط یه فراخوانی تابع.

۱۲ ساعت پیش۴ دقیقهtakumi.kane.tw

یه کتابخونه‌ی جدید بهت اجازه می‌ده هر ویوی React Native رو به ویدیو یا عکس تبدیل کنی، صدا هم بهش اضافه کنی، اون‌هم بدون وابستگی به FFmpeg.

۱۵ ساعت پیش۳ دقیقهgithub.com

نسخهٔ ۳.۰ فریمر با ایجنت‌هایی میاد که مستقیم روی بوم صفحه طراحی می‌کنن، کامپوننت می‌سازن و حتی کد می‌نویسن؛ در کنارش Branching و یه Community تازه هم معرفی شده.

۱ روز پیش۲ دقیقهframer.com

لیلیان ونگ توضیح می‌ده که لایهٔ بین مدل خام و دنیای واقعی، یعنی «هارنس»، چطور می‌تونه به‌اندازهٔ خود هوش مدل تو پیشرفت هوش مصنوعی نقش داشته باشه.

۲ ساعت پیش۳ دقیقهlilianweng.github.io

مارک زاکربرگ تو یه جلسهٔ داخلی به کارمندهای متا گفته که سرعت توسعهٔ ایجنت‌های هوش مصنوعی اون‌جوری که مدیرها انتظار داشتن شتاب نگرفته.

۲ ساعت پیش۲ دقیقهtechcrunch.com

خیلیا این روزا می‌گن با هوش مصنوعی ده برابر سریع‌تر کار می‌کنن، ولی نویسنده می‌گه این سرعت لزوماً ارزش واقعی نمی‌سازه و حتی می‌تونه ناهم‌سویی تیم رو بیشتر کنه.

۳ ساعت پیش۳ دقیقهdpereira.substack.com

با رشد ابزارهای کدنویسی عامل‌محور، خیلی‌ها می‌پرسن آیا بوم فیگما هنوز قلب طراحی محصوله یا داره جاشو به کد می‌ده.

۳ ساعت پیش۳ دقیقهuxdesign.cc

پل مید، معاون اپل و مسئول Vision Pro و عینک هوشمند، طبق گزارش بلومبرگ به تیم سخت‌افزار OpenAI می‌پیونده — درست وقتی اپل روی عینک هوشمند سال آینده حساب باز کرده.

پژوهشگری می‌گه یه باگ تو قابلیت Hide My Email اپل باعث می‌شه آدرس ایمیل واقعیِ کاربر پشت آدرس‌های موقت لو بره؛ ادعا شده بیش از یه سال به اپل گزارش شده ولی هنوز رفع نشده.

ادوبی برای ColdFusion یه بولتن امنیتی پر از CVE منتشر کرد و watchTowr با مقایسه‌ی نسخه‌ها نشون داد ریشه‌ی چند تاش باز هم ماژول قدیمی RDSه.

یه آسیب‌پذیری حافظهٔ مقداردهی‌نشده تو لودبالانسر Kemp LoadMaster اجازه می‌ده مهاجم بدون احراز هویت از راه دور کد اجرا کنه؛ ریشه‌ش یه null terminator جاافتاده تو یه تابع escape بود.

گوگل کلود مجموعه‌ای از قابلیت‌های جدید Confidential Computing رو معرفی کرده که حتی موقع پردازش هوش مصنوعی هم داده‌ها رو رمزنگاری‌شده و قابل تأیید نگه می‌داره.

دو عضو کلیدی گروه سایبری Scattered Spider تو بریتانیا به حملهٔ سال ۲۰۲۴ به شبکهٔ حمل‌ونقل لندن اعتراف کردن؛ اون هم روز اول یه دادگاه شش‌هفته‌ای.

پژوهشگری می‌گه یه باگ تو قابلیت Hide My Email اپل باعث می‌شه آدرس ایمیل واقعیِ کاربر پشت آدرس‌های موقت لو بره؛ ادعا شده بیش از یه سال به اپل گزارش شده ولی هنوز رفع نشده.

پل مید، معاون اپل و مسئول Vision Pro و عینک هوشمند، طبق گزارش بلومبرگ به تیم سخت‌افزار OpenAI می‌پیونده — درست وقتی اپل روی عینک هوشمند سال آینده حساب باز کرده.

نسخهٔ V4 برنامهٔ VaultSort کلید رمزنگاری هر فایل رو به یه راز داخل سخت‌افزار (YubiKey یا Secure Enclave اپل) گره می‌زنه و حالا می‌تونی با Touch ID فایل‌هات رو قفل کنی.

تحلیل‌گر معروف مینگ‌چی کوئو می‌گه اولین آیفون تاشوی اپل کمی دیر می‌رسه، گرونه و باز هم سریع تموم می‌شه.

گزارش‌ها می‌گن iOS 27 قراره ظاهر چند اپ آیفون رو عوض کنه؛ از بازطراحی بزرگ دوربین و Image Playground تا تغییرات کوچیک‌تر تو Find My و Weather و Safari.

خیلیا این روزا می‌گن با هوش مصنوعی ده برابر سریع‌تر کار می‌کنن، ولی نویسنده می‌گه این سرعت لزوماً ارزش واقعی نمی‌سازه و حتی می‌تونه ناهم‌سویی تیم رو بیشتر کنه.

۳ ساعت پیش۳ دقیقهdpereira.substack.com

هوش مصنوعی نوشتن کد رو ارزون کرده، ولی خیلی از تیم‌ها هنوز با فرایندی کار می‌کنن که برای دوران گرونیِ کد ساخته شده بود؛ برای همین سرعت کل تیم بالا نمی‌ره.

پیدا کردن جای درست محصول تو بازار بیشتر از هر چیزی از نظر روحی آدمو خرد می‌کنه؛ نویسنده از تجربه‌ش می‌گه چطور می‌شه این فشار رو کمتر کرد.

مت گارمن، مدیرعامل AWS، برخلاف پیش‌بینی‌های ترسناک درباره‌ی نابودی مشاغل، می‌گه هوش مصنوعی شغل‌ها رو عوض می‌کنه نه اینکه از بین ببره — حتی وقتی آمازون هزاران نیرو رو کم کرده.

۱۰ ساعت پیش۳ دقیقهplatformer.news

مارتی کیگن می‌گه محصول عالی برای یه شرکت عالی لازمه ولی کافی نیست؛ همون موفقیت، شرکت رو هدف آدم‌هایی می‌کنه که فرهنگ و بنیان‌گذارها رو نابود می‌کنن.

یه آسیب‌پذیری حافظهٔ مقداردهی‌نشده تو لودبالانسر Kemp LoadMaster اجازه می‌ده مهاجم بدون احراز هویت از راه دور کد اجرا کنه؛ ریشه‌ش یه null terminator جاافتاده تو یه تابع escape بود.

گلن فیلدر می‌گه با رایگان‌شدن پهنای باند سرورهای بازی روی AWS، حتی تیم‌های ایندی کوچیک هم می‌تونن بازی‌های چندنفره‌ی پرترافیک بسازن.

وقتی ایجنت هوش مصنوعی مستقیم روی کامپیوتر شخصیت اجرا می‌شه، یه دستور اشتباه یا یه prompt مسموم می‌تونه همه چیز رو خراب کنه. سندباکس‌ها این مشکل رو با محیط‌های ایزوله و موقت حل می‌کنن.

۵ ساعت پیش۲ دقیقهsajalsharma.com

Pinecone یه استک مانیتورینگ متن‌باز با Prometheus و Grafana منتشر کرده که سلامت ایندکس‌های برداری رو قبل از اینکه کاربرها جواب بد بگیرن، نشون می‌ده.

بعد از این‌که نسخهٔ رایگان LocalStack توکن اجباری کرد، Floci اومده تا سرویس‌های AWS رو متن‌باز و بی‌قید و شرط روی دستگاه خودت بالا بیاره.

Vigilance یه داشبوردِ مانیتورینگِ لاراوله که جاب‌ها، دستورهای artisan و زمان‌بندها رو روی هر درایوری — دیتابیس، Redis، SQS و... — توی یه تایم‌لاینِ واحد ثبت می‌کنه.

۳ ساعت پیش۲ دقیقهlaravel-news.com

یه ابزار خط فرمان که کد پروژه‌ت رو می‌گرده و بلوک‌هایی که از یه جا به جای دیگه کپی شدن رو پیدا می‌کنه؛ حتی وقتی خط‌ها جابه‌جا شدن یا یه دستور بینشون کم و زیاد شده.

۵ ساعت پیش۳ دقیقهlaravel-news.com

تیم Laravel News یه سایت پرترافیک و همیشه‌درحال‌تغییر رو با Cloudflare روی Edge کش کرد و نشون داد حتی صفحه‌های داینامیک هم قابل کش‌شدن‌ان.

۱۲ ساعت پیش۳ دقیقهlaravel-news.com

روی یه Collection از مدل‌های Eloquent، فراخوانی toArray خود مدل‌ها رو هم به آرایه تبدیل می‌کنه؛ اگه فقط آیتم‌ها رو می‌خوای، all بزن.

۱۶ ساعت پیش۲ دقیقهspatie.be

نویسنده تعریف می‌کنه چطور اتریبیوت‌های PHP کامپوننت‌های Livewire‌ش رو نصف کرد و هر تیکه متادیتا رو دقیقاً چسبوند به همون پراپرتی یا متدی که بهش مربوطه.

۱ روز پیش۳ دقیقهbert.gent

Vigilance یه داشبوردِ مانیتورینگِ لاراوله که جاب‌ها، دستورهای artisan و زمان‌بندها رو روی هر درایوری — دیتابیس، Redis، SQS و... — توی یه تایم‌لاینِ واحد ثبت می‌کنه.

۳ ساعت پیش۲ دقیقهlaravel-news.com

یه ابزار خط فرمان که کد پروژه‌ت رو می‌گرده و بلوک‌هایی که از یه جا به جای دیگه کپی شدن رو پیدا می‌کنه؛ حتی وقتی خط‌ها جابه‌جا شدن یا یه دستور بینشون کم و زیاد شده.

۵ ساعت پیش۳ دقیقهlaravel-news.com

روی یه Collection از مدل‌های Eloquent، فراخوانی toArray خود مدل‌ها رو هم به آرایه تبدیل می‌کنه؛ اگه فقط آیتم‌ها رو می‌خوای، all بزن.

۱۶ ساعت پیش۲ دقیقهspatie.be

نویسنده تعریف می‌کنه چطور اتریبیوت‌های PHP کامپوننت‌های Livewire‌ش رو نصف کرد و هر تیکه متادیتا رو دقیقاً چسبوند به همون پراپرتی یا متدی که بهش مربوطه.

۱ روز پیش۳ دقیقهbert.gent

چرا یه فریم‌ورک PHP جدید بسازیم؟ برنت چشم‌انداز Tempest رو در یه جمله جمع می‌کنه: جامعه‌محور، مدرن، و جسور در فکر کردن خارج از چارچوب.

۱ روز پیش۳ دقیقهtempestphp.com

Vigilance یه داشبوردِ مانیتورینگِ لاراوله که جاب‌ها، دستورهای artisan و زمان‌بندها رو روی هر درایوری — دیتابیس، Redis، SQS و... — توی یه تایم‌لاینِ واحد ثبت می‌کنه.

۳ ساعت پیش۲ دقیقهlaravel-news.com

وقتی ایجنت هوش مصنوعی مستقیم روی کامپیوتر شخصیت اجرا می‌شه، یه دستور اشتباه یا یه prompt مسموم می‌تونه همه چیز رو خراب کنه. سندباکس‌ها این مشکل رو با محیط‌های ایزوله و موقت حل می‌کنن.

۵ ساعت پیش۲ دقیقهsajalsharma.com

Pinecone یه استک مانیتورینگ متن‌باز با Prometheus و Grafana منتشر کرده که سلامت ایندکس‌های برداری رو قبل از اینکه کاربرها جواب بد بگیرن، نشون می‌ده.

بعد از این‌که نسخهٔ رایگان LocalStack توکن اجباری کرد، Floci اومده تا سرویس‌های AWS رو متن‌باز و بی‌قید و شرط روی دستگاه خودت بالا بیاره.

بیشتر تیم‌های امنیتی صدها تشخیص رو به بیرون نشونه گرفتن، ولی به‌ندرت خودِ SIEM رو زیر نظر دارن؛ همون چیزی که مهاجم اول سراغش می‌ره.

گوگل کلود مجموعه‌ای از قابلیت‌های جدید Confidential Computing رو معرفی کرده که حتی موقع پردازش هوش مصنوعی هم داده‌ها رو رمزنگاری‌شده و قابل تأیید نگه می‌داره.

FBI و گوگل یه پلتفرم بزرگ فیشینگ به‌عنوان سرویس رو که از چین اداره می‌شد و ۱.۹ میلیارد دلار خسارت زده بود، از کار انداختن.

گوگل قوانین جدیدی برای اکستنشن‌های کروم گذاشته که جمع‌آوری داده رو محدودتر می‌کنه و افزونه‌های دورزننده‌ی امنیت هوش مصنوعی رو ممنوع می‌کنه.

۱ روز پیش۲ دقیقهdeveloper.chrome.com

گوگل کلاد امکان ساخت آلارم مستقیم از کوئری‌های SQL روی لاگ‌ها و ترِیس‌ها رو به پیش‌نمایش رسونده؛ یعنی درصد خطا یا لِیتنسی p99 رو می‌شه مستقیم به یه هشدار وصل کرد.

یه اکستنشن کروم که مدل Gemma 4 گوگل رو کامل روی دستگاه خودت با WebGPU اجرا می‌کنه؛ می‌تونه صفحه رو بخونه، دکمه بزنه، فرم پر کنه و بدون اینکه داده‌ات جایی بره جواب بده.

۱ روز پیش۲ دقیقهgithub.com

بعد از این‌که نسخهٔ رایگان LocalStack توکن اجباری کرد، Floci اومده تا سرویس‌های AWS رو متن‌باز و بی‌قید و شرط روی دستگاه خودت بالا بیاره.

بازار داده پر شده از حرفِ «آنتولوژی»؛ این مقاله می‌ره سراغ اینکه آنتولوژی واقعاً چیه، چه فرقی با مدل داده و knowledge graph داره و چرا با اومدنِ agentهای هوش مصنوعی مهم شده.

آردنت تو کمتر از ۶ ثانیه از هر دیتابیسِ پستگرس یه کپیِ ایزوله می‌سازه تا ایجنت‌های کدنویسی کدشون رو روی یه نسخهٔ ۱:۱ از production تست کنن.

یه افزونه‌ی متن‌باز DuckDB که رگرسیون، بوت‌استرپ، توزیع‌های آماری و حتی نمودار رو بدون خروج از SQL ممکن می‌کنه — و این نسخه یه باگ کارایی وحشتناک رو هم درست کرده.

مهندسای اوبی‌کلاود موقع فعال کردن overcommit سخت‌گیرانه حافظه برای پستگرس، به یه باگ عجیب کرنل لینوکس برخوردن که باعث می‌شد حافظه مصرفی سرور غلط محاسبه بشه.

Takumi یه باینری Rust ـه که CSS رو پارس می‌کنه، درخت رو چیدمان می‌ده و پیکسل‌ها رو انکد می‌کنه؛ جای ۳۰۰ مگابایت رم و کولداستارت Chromium، فقط یه فراخوانی تابع.

۱۲ ساعت پیش۴ دقیقهtakumi.kane.tw

یه کتابخونه‌ی جدید بهت اجازه می‌ده هر ویوی React Native رو به ویدیو یا عکس تبدیل کنی، صدا هم بهش اضافه کنی، اون‌هم بدون وابستگی به FFmpeg.

۱۵ ساعت پیش۳ دقیقهgithub.com

یه توسعه‌دهنده کامپایلر ری‌اکت رو روی یه پروژهٔ واقعی Next.js فعال کرد و دید بیشترش کار می‌کنه، ولی چند تا باگ ریز پیدا شد که بدون تست مستقیم می‌رفتن روی production.

۱ روز پیش۳ دقیقهblog.logrocket.com

متا دیزاین سیستم داخلی هشت‌ساله‌شو که روی بیش از ۱۳٬۰۰۰ اپ اجرا می‌شه متن‌باز کرد؛ روی React و StyleX، با ۱۵۰+ کامپوننت و طراحی‌شده برای کار با ایجنت‌های هوش مصنوعی.

۲ روز پیش۲ دقیقهastryx.atmeta.com

تیمِ Polar می‌گه بیشترِ کدِ UIشون رو LLM می‌نویسه؛ برای همین دیزاین‌سیستمی به اسم Orbit ساختن که توش اصلاً نشه یه تصمیمِ خارج از برند رو تو کد نوشت.

۲ روز پیش۴ دقیقهpolar.sh

مایکروسافت یک تولکیت اوپن‌سورس منتشر کرده که هر فراخوانی ابزار توسط ایجنت رو قبل از اجرا تو کد قطعی چک می‌کنه؛ پس کارهای ممنوع نه «بعیده»، بلکه ساختاری غیرممکن می‌شن.

۱ روز پیش۳ دقیقهgithub.com

انویدیا کتابخانهٔ NeMo AutoModel رو معرفی کرده که فقط با عوض‌کردن یه خط import، فاین‌تیون مدل‌های MoE رو تا نزدیک ۳.۷ برابر سریع‌تر و کم‌مصرف‌تر می‌کنه.

۲ روز پیش۲ دقیقهhuggingface.co

IBM دو دوجین اپ ایجنتی تک‌فایلی منتشر کرده تا نشون بده وقتی پلانینگ، اجرا و مدیریت state رو هارنس بر عهده بگیره، از یه اپ فقط لیست ابزار و پرامپتش باقی می‌مونه.

۲ روز پیش۴ دقیقهhuggingface.co

نوزده پکیج علمی و هوش مصنوعی روی PyPI آلوده شدن؛ بدافزار به محض روشن شدن پایتون اجرا می‌شه و توکن‌های ابری و گیت‌هاب رو می‌دزده.

CuPy یه کتابخانهٔ آرایه‌ای پایتونه که API نام‌پای و سای‌پای رو روی CUDA انویدیا و ROCm ای‌ام‌دی پیاده کرده؛ یعنی کد موجودت رو تقریباً دست‌نخورده روی کارت گرافیک اجرا می‌کنی.

۳ روز پیش۲ دقیقهgithub.com

npm v12 بالاخره اجرای خودکار اسکریپت‌های نصب رو خاموش می‌کنه، ولی مهاجم‌ها همین حالا مسیر بعدی رو پیدا کردن: بدنهٔ ماژول که موقع import اجرا می‌شه.

با Zod یه بار schema می‌نویسی و هم داده‌ات اعتبارسنجی می‌شه هم تایپ TypeScript‌ات خودکار درمیاد؛ حالا نسخهٔ ۴ هم پایدار شده.

۲ روز پیش۲ دقیقهzod.dev

از npm 12 به بعد، دستور install دیگه اسکریپت‌های نصب وابستگی‌ها رو خودکار اجرا نمی‌کنه؛ همون قابلیتی که کرم بدنام Shai-Hulud دقیقاً ازش سوءاستفاده می‌کرد.

یه موتور جست‌وجوی کد که به‌جای سرعت خام، روی مرتبط‌بودن نتیجه تمرکز می‌کنه و برای ایجنت‌های هوش مصنوعی ساخته شده تا context درست رو با مصرف توکن کمتر پیدا کنن.

۴ روز پیش۳ دقیقهgithub.com

وقتی اپت لایو می‌شه، یهو باید TLS و فایل استاتیک و rate limit رو هم مدیریت کنه. این مقاله می‌گه چرا Nginx جای درست این کارهاست، نه خود اپلیکیشن.