بکاند
- نشستی که نمیتونی با خودت ببری
وبلاگ مهندسی Earendil میگه APIهای استنتاج دارن بخشهای کلیدی نشست رو رمزشده و قفلشده به خودشون برمیگردونن؛ نتیجهش اینه که آرشیو محلی تو دیگه یه نشست کامل نیست، فقط یه نمای ناقصه.
۲ هفته پیش۳ دقیقهearendil.com - JSON داره بهت دروغ میگه
یه شناسهی عددی بزرگ رو تو جاوااسکریپت سریالایز کنی، ممکنه رقم آخرش عوض بشه و هیچ خطایی هم نگیری. این مقاله سراغ همون جاهایی میره که داده بیصدا تغییر میکنه.
۲ هفته پیش۳ دقیقهblog.gaborkoos.com - پرداخت ماشینی روی HTTP با MPP و لاراول
پروتکل MPP قیمت رو مستقیم روی یه مسیر HTTP میذاره: درخواست بدون پرداخت جواب ۴۰۲ میگیره و فقط بعد از تسویهٔ موفق، منبع تحویل داده میشه.
۲ هفته پیش۳ دقیقهconroyp.com - ساخت یه اسکوربورد زنده با Laravel Reverb
این آموزش نشون میده چطور با Laravel Reverb، بهجای رفرشکردن مداوم صفحه، گلها و تغییر وضعیت بازی رو فوری و همزمان رو همهٔ تبهای باز پخش کنیم.
۲ هفته پیش۳ دقیقهlaravel-news.com - تینبیس: سوپابیس محلی بدون داکر
استک محلی سوپابیس ۱۲ کانتینر و حدود ۲.۳ گیگابایت فضا میخواد؛ تینبیس همون APIها رو توی یه فایل اجرایی ۵۸ مگابایتی میده که حتی داخل تب مرورگر هم اجرا میشه.
- Durable Objects؛ ورکرهای کلادفلر که حافظه دارن
ورکرهای کلادفلر سریع بالا میان و میمیرن، پس حالِ نگهداشتن state رو ندارن. Durable Objects همون ورکره، ولی با استوریج ماندگار و وبسوکت داخلی.
- اپراتور پایپ PHP و خوانایی کد
اپراتور |> اجازه میده نتیجهٔ هر عبارت رو مستقیم بدی به تابع بعدی؛ یعنی زنجیرهٔ عملیات رو از چپ به راست میخونی، نه از وسط پرانتزها به بیرون.
۲ هفته پیش۲ دقیقهacairns.co.uk - چرا fetch به کدهای خطا نیاز داره
هر خطای شبکهای تو fetch به یه TypeError یکسان و بیجزئیات تبدیل میشه؛ نویسنده میگه اضافهشدن پراپرتی code به Error میتونه این اطلاعات ازدسترفته رو برگردونه.
۲ هفته پیش۳ دقیقهjasnell.me - افزونهٔ PHP با Go، بدون یک خط C
وقتی خود پیاچپی گلوگاه میشه، یه لایه پایینتر میری: نوشتن افزونهٔ بومی با FrankenPHP و Go و وصلکردنش به لاراول، انگار از اول جزو خود زبان بوده.
۲ هفته پیش۲ دقیقهphpconference.nl - CVE-2026-66066؛ باگ بحرانی Active Storage در Ruby on Rails
یه آپلود عکس دستکاریشده کافیه تا اپ ریلزی که از libvips استفاده میکنه فایلهای سرور رو لو بده؛ باگی با امتیاز 9.5 که میتونه به اجرای کد از راه دور هم برسه.
- ایونت سورسینگ و باگی که مایگریشن بدترش کرد
یه اشتباه تو محاسبهٔ مالیات شهری ۹۰۰ رزرو هتل رو خراب کرد؛ داستان اینه که چرا مایگریشن اصلاحی اوضاع رو بدتر کرد و لاگ رویدادها چطور جلوش رو میگرفت.
- کنجکاوی که ۶۰٪ از حافظه رو آزاد کرد
یه هشدار بیربط Ruby وسط خروجی تستها سرنخ ماجرایی شد که تهش ۲۲۰ سرویس AWS از بوت اپلیکیشن حذف شد و مصرف حافظه تقریباً نصف شد.
- کلاینت تازهٔ نئون برای تایپاسکریپت
نئون کلاینت رسمی تایپاسکریپتش رو از نو نوشته: بدون وابستگی، مبتنی بر fetch و ساختهشده از روی اسپک OpenAPI، با یه لایهٔ سطحبالا که کارهای چندمرحلهای رو به یه فراخوانی تبدیل میکنه.
- Instatic؛ CMS خودمیزبان روی یه سرور Bun
بهجای سرهم کردن چند سرویس جدا برای ساخت سایت، اینستاتیک ادیتور، موتور محتوا و منتشرکننده رو تو یه سرور Bun جمع کرده و صفحههای تمیز بیرون میده.
- لاراول LSP رسمی معرفی شد
تیلور آتول تو لاراکان US 2026 از یه زبانسرور رسمی رونمایی کرد که پروژهت رو ایندکس میکنه تا هر ادیتوری با کلاینت LSP، کلیدهای کانفیگ و اسم روتها رو کامل کنه.
۲ هفته پیش۳ دقیقهlaravel-news.com - SSRF؛ خطری که برنامهنویسهای PHP جدی نمیگیرن
یه تحقیق دانشگاهی روی ۲۷ هزار پروژهٔ متنباز PHP نشون میده تقریباً همهٔ جاهایی که ورودی کاربر به درخواست سمت سرور میرسه، در برابر SSRF بیدفاعن.
- ip66: دیتابیس رایگان موقعیت جغرافیایی آیپی از Cloud 66
یه دیتابیس ژئولوکیشن با فرمت MMDB که بدون کلید لایسنس و بدون سقف مصرف در دسترسه و دادههای ASN، کشور و قاره رو برای IPv4 و IPv6 میده.
- کوروتین تو PHP: از Generator تا Fiber
کوروتین یعنی تابعی که میتونه خودش رو وسط کار نگه داره و بعداً از همونجا ادامه بده. این مقاله نشون میده PHP از نسخهٔ 5.5 با Generator و از 8.1 با Fiber دقیقاً همین کارو میکنه.
۲ هفته پیش۳ دقیقهdoeken.org - execa؛ اجرای دستورها تو نود بدون دردسر شل
execa یه کتابخونهٔ نودجیاسه که اجرای دستورهای سیستمی رو از دل اسکریپتها ساده میکنه؛ نه لازمه چیزی رو escape کنی، نه نگران تزریق شل باشی.
۲ هفته پیش۲ دقیقهgithub.com - گیتلب با دو باگ حافظه تو یه کتابخونهٔ روبی هک شد
محققای دیپثفرست دو تا باگ حافظه رو تو کتابخونهٔ Oj که گیتلب برای پردازش JSON استفاده میکنه پیدا کردن و باهم ترکیبشون کردن تا اجرای کد از راه دور روی گیتلب پیشفرض به دست بیارن.
