Node.js 26 با چند تغییر مهم معرفی شده که مهم‌ترینشون فعال‌سازی پیش‌فرض Temporal API هست؛ یه جایگزین مدرن و قدرتمند برای Date قدیمی جاوااسکریپت. موتور V8 هم به نسخه ۱۴.۶ ارتقا پیدا کرده و Undici هم به نسخه ۸ رسیده. این نسخه فعلاً در وضعیت «Current» قرار داره و از اکتبر ۲۰۲۶ وارد مرحله LTS می‌شه.

۲۵ هفته پیشgithub.com

با پکیج WebPush از مجموعه Laravel Notification Channels می‌تونی مستقیماً از لاراول برای کاربرانت پوش نوتیفیکیشن بفرستی — حتی وقتی مرورگر باز نیست. نیازی به اپ نیتیو یا سرویس واسط شخص ثالث نداری؛ پکیج مستقیم با Push API مرورگر از طریق کلیدهای VAPID حرف می‌زنه. کروم، فایرفاکس، اج و سافاری همه پشتیبانی می‌شن. نوشتن نوتیفیکیشن هم دقیقاً مثل همیشه در لاراول‌ه، فقط یه کانال جدید اضافه می‌شه.

۲۵ هفته پیشlaravel-news.com

تیم تحقیقاتی Sysdig کشف کرد که یه آسیب‌پذیری SSRF در LMDeploy — ابزار سرویس‌دهی مدل‌های زبانی بزرگ — تنها ۱۲ ساعت و ۳۱ دقیقه بعد از انتشار عمومی advisory، مورد حمله قرار گرفت. مهاجم از endpoint بارگذاری تصویر در مدل‌های vision-language سوءاستفاده کرد تا شبکه‌ی داخلی سرور رو اسکن کنه. در طول یه جلسه‌ی ۸ دقیقه‌ای، سرویس‌هایی مثل AWS IMDS، Redis، MySQL و رابط‌های مدیریتی LMDeploy هدف قرار گرفتن. این حادثه نشون می‌ده که زیرساخت‌های هوش مصنوعی هم مثل هر سرویس دیگه‌ای در معرض تهدیدات جدی هستن.

Honker یه افزونه SQLite هست که امکانات NOTIFY/LISTEN شبیه به Postgres رو به SQLite اضافه می‌کنه. با این ابزار می‌شه صف کار، پاب‌ساب دائمی، و استریم رویدادها رو مستقیم توی همون فایل .db داشت، بدون نیاز به Redis، Celery یا هیچ برنامه واسطه‌ای. عملیات‌های بیزینسی و صف پیام‌ها توی یه تراکنش اتفاق می‌افتن، یعنی اگه rollback بشه، هر دو باهم برمی‌گردن. Honker از طریق یه افزونه قابل بارگذاری SQLite کار می‌کنه و برای Python، Node.js، Go، Ruby، Rust، Bun و Elixir باینینگ داره.

لاراول قبل از اینکه درخواست به کنترلر برسه، یه سری کار جالب روی پارامترهای مسیر انجام می‌ده. Route Binding یه قابلیت قدرتمنده که بخش‌های خام URL رو به مدل‌های Eloquent، Enum، یا مقادیر سفارشی تبدیل می‌کنه. این مقاله یه دایو عمیقه به این مکانیزم و نشون می‌ده که دقیقاً پشت صحنه چه اتفاقی می‌افته. اگه همیشه از Route Binding استفاده می‌کردی ولی نمی‌دونستی چطور کار می‌کنه، این مطلب برات جذابه.

۲۵ هفته پیشfreek.dev

Observer و Event Listener هر دو برای «واکنش به اتفاقات» توی لاراول طراحی شدن، ولی هر کدوم جای مشخص خودشون رو دارن. Observer به چرخه‌ی حیات مدل‌های Eloquent گره خورده و بدون نیاز به فراخوانی دستی، رویدادهایی مثل created یا deleted رو مدیریت می‌کنه. Event Listener برای رویدادهای سطح بالاتر اپلیکیشن مثل ثبت‌نام کاربر یا ثبت سفارش به کار میاد و بهت اجازه می‌ده چند کار مختلف رو به‌صورت جداگانه و قابل تست انجام بدی. شناخت تفاوت این دو ابزار کمک می‌کنه کدت تمیزتر، مقیاس‌پذیرتر و قابل نگهداری‌تر بشه.

۲۵ هفته پیشbert.gent

فلر یه پلتفرم مانیتورینگ فول‌استک هست که مخصوص لاراول، PHP و جاوااسکریپت ساخته شده. با فلر می‌تونی خطاهای پروداکشن رو قبل از اینکه کاربرا باهاشون روبه‌رو بشن شناسایی و رفع کنی. علاوه بر ردیابی خطا، ابزارهای مانیتورینگ پرفورمنس هم داره که کمک می‌کنه کوئری‌های کند و ریکوئست‌های سنگین رو پیدا کنی. فلر با ابزارهایی مثل Slack، GitHub، Jira و Linear هم یکپارچه می‌شه و حتی از MCP Server برای اتصال به ابزارهای هوش مصنوعی پشتیبانی می‌کنه.

۲۵ هفته پیشflareapp.io

Oh Dear یه سرویس مانیتورینگ جامع برای وب‌سایت‌هاست که از آپتایم گرفته تا SSL، لینک‌های شکسته، پرفورمنس، DNS، دامنه، و حتی کرون‌جاب‌ها رو زیر نظر می‌گیره. وقتی مشکلی پیش میاد، از طریق ایمیل، SMS، Slack، Discord، PagerDuty و ده‌ها کانال دیگه بهت خبر می‌ده. این سرویس به تیم‌های فنی، توسعه‌دهنده‌ها و مارکترها کمک می‌کنه که قبل از کاربر از مشکلات سایتشون باخبر بشن.

Paddle از صورت‌حساب مبتنی بر مصرف پشتیبانی می‌کنه، ولی پیاده‌سازی درستش خیلی پیچیده‌تر از چیزیه که تبلیغاتش نشون می‌ده. نیکلا بووه، سازنده‌ی Phare، تجربه‌ی مهاجرت از Stripe به Paddle رو با تمام دردسرهاش به اشتراک گذاشته. مشکل اصلی اینه که Paddle نه Meter API داره، نه grace period برای فاکتور، نه جمع‌آوری خودکار مصرف. راه‌حل؟ ترکیب زیرکانه‌ای از zero-value subscription، one-time charge و یه سیستم دست‌ساز برای مدیریت دوره‌ی صدور فاکتور.

سرویس مانیتورینگ Oh Dear یه سری بهبود جدی به API خودش داده تا ایجنت‌های کدنویسی مثل Claude Code و Codex بتونن راحت‌تر باهاش کار کنن. حالا می‌شه تاریخچه‌ی اجرای چک‌ها رو گرفت، نتایج دو روز مختلف رو با هم مقایسه کرد و لینک مستقیم به داشبورد رو توی هر پاسخ API دید. علاوه بر این، مستندات سایت به‌صورت Markdown سرو می‌شه که حجم توکن مصرفی ایجنت‌ها رو تا ۹۶٪ کاهش می‌ده. این تغییرات باعث می‌شه ایجنت‌ها بدون نیاز به اطلاعات هاردکد شده، به‌تنهایی بتونن وضعیت سایت رو آنالیز کنن.

۲۵ هفته پیشohdear.app

وقتی ایجنت‌های کدنویسی هوش مصنوعی وارد پروژه می‌شن، بزرگ‌ترین نگرانی دیگه کیفیت کد نیست — بلکه بهم‌ریختگی تاریخچه‌ی گیته. گیت‌باتلر با ارائه‌ی یه ورک‌فلوی ساختارمند، این مشکل رو حل می‌کنه. این ابزار به ایجنت‌ها اجازه می‌ده بدون خراب کردن برنچ‌ها کار کنن و بازبینی و رول‌بک رو برای توسعه‌دهنده ساده نگه می‌داره. مرزبندی واضح وظایف و امکان مرور امن تغییرات، ستون اصلی این رویکرده.

۲۵ هفته پیشblog.gitbutler.com

یه توسعه‌دهنده به سقف ۲۰۰۰ دقیقه رایگان GitHub Actions رسیده بود و به جای پرداخت هزینه بیشتر، Mac Mini M4 خونگیش رو به یه سرور CI تبدیل کرده. با راه‌اندازی ۴ تا self-hosted runner موازی زیر یه یوزر macOS اختصاصی، جاب‌ها تا ۴.۸ برابر سریع‌تر اجرا می‌شن و محدودیت دقیقه‌ای هم وجود نداره. وابستگی‌ها بین ران‌ها روی دیسک می‌مونن و نیازی به نصب مجدد نیست که خودش یه مزیت بزرگه. این روش برای سولو دولوپرهایی که روی ریپوهای خصوصی کار می‌کنن ایده‌آله، ولی برای تیم‌ها توصیه نمی‌شه.

Route Binding یکی از قابلیت‌های لاراوله که خیلی راحت ازش استفاده می‌کنیم، ولی کمتر پیش میاد بدونیم دقیقاً پشت صحنه چی می‌گذره. وقتی یه مسیر مثل /users/{user} تعریف می‌کنی و User $user رو در کنترلر type-hint می‌زنی، لاراول به‌صورت خودکار مدل رو برات می‌آره. این اتفاق نه توی کنترلر، بلکه خیلی زودتر و در لایه‌ی میان‌افزار SubstituteBindings رخ میده. این مقاله کل مسیر از URI خام تا تحویل مدل به کنترلر رو مرحله‌به‌مرحله توضیح میده و نشون میده explicit binding و implicit binding هر کدوم چه مسیری رو طی

۲۵ هفته پیشwendelladriel.com

Spatie در ۳۰ مارس ابزار جدیدی به اسم Scotty معرفی کرد که جایگزینی برای Laravel Envoy محسوب می‌شه. Scotty به جای فرمت Blade از سینتکس خالص bash استفاده می‌کنه و خروجی ترمینال به‌مراتب بهتری داره. اگه روی سرورهای شخصی مثل DigitalOcean یا Hetzner دیپلوی می‌کنی، این ابزار یه ارتقای واقعی محسوب می‌شه. Scotty امکاناتی مثل جدول خلاصه‌ی زمان‌بندی، pause/resume حین دیپلوی، دستور doctor برای بررسی پیش‌از-دیپلوی، و حالت --pretend رو هم داره.

LLMها ابزارهای قدرتمندیه، اما ابزار هستن — نه جایگزین تخصص انسانی. نویسندگان این مقاله معتقدن که نحوه‌ی استفاده از AI کیفیت خروجی رو تعیین می‌کنه، نه خودِ AI. توسعه‌دهنده‌هایی که دانش و تجربه‌ی واقعی دارن، از LLMها به عنوان اهرم تقویت می‌کنن؛ اما اون‌هایی که بدون پایه به AI تکیه می‌کنن، فقط روی قله‌ی کوه دانکینگ-کروگر وایمیسن. سوال اصلی اینه که ابزارها نه‌فقط به ما خدمت می‌کنن، بلکه ما رو هم شکل می‌دن.

۲۵ هفته پیشtighten.com

traceroute یکی از ابزارهای کلاسیک شبکه‌ست که نشون می‌ده یه پکت اینترنتی از چه مسیری عبور می‌کنه تا به مقصد برسه. اما جادوی اصلیش یه ترفند ساده‌ست: دستکاری فیلد TTL در هدر IP. نویسنده این مقاله تصمیم گرفته با حدود ۸۰ خط Rust، یه نسخه‌ی کوچیک traceroute بنویسه تا ببینه دقیقاً چطور کار می‌کنه. نتیجه؟ یه پیاده‌سازی جذاب که مفاهیم پایه‌ی شبکه مثل ICMP و TTL رو به شکل عملی توضیح می‌ده.

یه مهندس ارشد آنتروپیک توضیح می‌ده که بعد از یه حدی، مهارت فنی دیگه مهم‌ترین عامل موفقیت نیست؛ بلکه توانایی پیدا کردن کارهای «پراثر» (high-leverage) تفاوت اصلی رو می‌سازه. این توانایی به دو مؤلفه‌ی اصلی برمی‌گرده: Agency (ابتکار عمل و پیگیری) و Taste (شم درست برای انتخاب مسئله و رویکرد). بدون Taste احتمالاً روی چیز اشتباهی کار می‌کنی، و بدون Agency حتی اگه مسیر درست رو بشناسی، به جایی نمی‌رسی.

اگه توی Laravel Forge از SQLite استفاده می‌کنی و zero-downtime deployment داری، احتمالاً با یه مشکل جدی روبرویی: هر بار که دیپلوی می‌کنی، کل دیتابیست پاک میشه! دلیلش اینه که Forge هر ریلیز رو توی یه پوشه جداگانه می‌ریزه و یه symlink رو جابه‌جا می‌کنه. چون فایل database.sqlite داخل پوشه ریلیز قرار داره، با هر دیپلوی از دسترس خارج میشه. راه‌حل اینه که فایل دیتابیس رو به داخل storage/ منتقل کنی؛ چون این پوشه از قبل به‌عنوان shared path توسط Forge مدیریت میشه و بین ریلیزها پایدار می‌مونه.

۲۵ هفته پیشlaracraft.tech

وقتی چند پروسه تست به‌صورت موازی اجرا می‌شن و همه می‌خوان از یه دیتابیس مشترک استفاده کنن، کارها خراب می‌شه. یه راه‌حل ساده با file lock می‌شه این تداخل رو از بین برد. یه کلاس PHP کوچیک با flock می‌تونه دسترسی به دیتابیس رو ترتیب‌بندی کنه تا هر پروسه نوبتی وارد بشه. این روش مخصوصاً برای feature testهایی که واقعاً با دیتابیس کار می‌کنن خیلی به درد می‌خوره.

۲۵ هفته پیشrias.be

چند ماه پیش یه آسیب‌پذیری RCE بحرانی توی Livewire v3 کشف شد که به مهاجمان ناشناس اجازه می‌داد کد دلخواه اجرا کنن. مشکل اصلی اینه که بین انتشار پچ و دیپلوی شدنش روی سرور، یه فاصله خطرناک وجود داره. با ترکیب پکیج spatie/laravel-health و سرویس Oh Dear می‌شه این فاصله رو به حداقل رسوند؛ به‌طوری که هر دقیقه یه‌بار وضعیت پکیج‌های نصب‌شده روی سرور چک می‌شه و اگه آسیب‌پذیری شناخته‌شده‌ای پیدا شد، فوری اعلان می‌رسه. این روش برعکس Dependabot که فقط ریپو رو اسکن می‌کنه، مستقیماً سرور پروداکشن رو زیر نظر دا

۲۵ هفته پیشohdear.app