یه باگ تزریق SQL بدون احراز هویت توی Metabase، قبل از اینکه وصله بشه، برای نفوذ به داشبوردهای شرکت‌ها استفاده شد؛ Framework و Tally اولین قربانی‌های تأییدشده‌ن.

اگه تا حالا بک‌اند مقیاس‌پذیر ساختی، معماری اتی‌پروتو برات آشناست: همون استریم‌پروسسینگ همیشگی، منتها سرویس‌های داخلیش اومدن بیرون و هر کسی می‌تونه نسخهٔ خودش رو بالا بیاره.

یه پکیج لاراولی که به‌جای فایل‌های migration، خود اسکیمای واقعی دیتابیس رو می‌خونه و به شکل دیاگرام ER زوم‌شدنی نشون می‌ده — بدون اینکه حتی یه ردیف داده رو کوئری کنه.

۱۱ هفته پیش۳ دقیقهalbertoarena.it

زک ون‌در مروه ۱۴ سال تو AWS کنترل‌پلین ساخته؛ از MySQL‌ای که زیر EC2 نفس‌نفس می‌زد تا DSQL که کنترل‌پلینش روی خود DSQL اجرا می‌شه.

یه ابزار متن‌باز که داشبورد و گزارش رو فقط با نوشتن کوئری می‌سازه و می‌تونی بدون iframe توی محصول خودت جاش بدی.

یه مهندس سه بار تو سه شرکت همین سیستم رو ساخته: جدول dedup، بافر ترتیب، ایمپورت اولیه و کرون ساعت ۳ صبح. حرفش اینه که ایراد از کدِ ما نیست، از خودِ وب‌هوکه.

کوئری رو به‌شکل یه arrow function معمولی تایپ‌اسکریپت می‌نویسی، کتابخونه از روی همون درخت عبارت، SQL پارامتری می‌سازه؛ برای پستگرس و SQLite هم فقط آداپتور عوض می‌شه.

محققای Wiz یه باگ توی API گرملین سرویس دیتابیس ابری مایکروسافت پیدا کردن که می‌تونست کلید دسترسی به هر حساب مشتری، حتی دیتابیس‌های داخلی خود مایکروسافت، رو لو بده.

بیشتر MCPهای پستگرس برای اینکه کاری بکنن رشتهٔ اتصال دیتابیس می‌خوان. یه ابزار متن‌باز تازه همون شناخت کامل اسکیما رو از یه فایل اسنپ‌شات آفلاین به دستیار هوش مصنوعی می‌ده.

ابزارهای تایپ‌کردن کوئری‌های پستگرس معمولاً سینتکس یا هلپر خودشون رو تحمیل می‌کنن. این یکی همون کوئری معمولی pg رو دست‌نخورده می‌ذاره و بازم کامل تایپش می‌کنه.

حالا می‌شه تو Perspective ستونی ساخت که مقدارش از یک پنجرهٔ متحرک روی داده‌ها میاد — مثل میانگین ۱۰ ردیف آخر — بدون اینکه داده رو بیرون از موتور پیش‌پردازش کنی.

بیشتر داده‌های باارزش شرکت‌ها توی سیستم‌های قدیمی گیر افتاده‌ن. کراش‌بنک می‌گه با IBM Bob تونسته همون داده‌ها رو خیلی سریع‌تر آماده‌ی مدل‌های هوش مصنوعی کنه.

۱۲ هفته پیش۲ دقیقهibm.com

نسخهٔ ۱۳ better-sqlite3 به N-API منتقل شده؛ یعنی باینری‌های از پیش ساخته‌شده باید روی نسخه‌های مختلف نود و الکترون و شاید حتی Bun کار کنن.

یه کلاینت تازهٔ SQL که پارسرهای دست‌نویسش تکمیل کد رو کانتکست‌محور می‌کنه، ویرایشگر جدول داره و فعلاً فقط SQLite رو پشتیبانی می‌کنه.

شکایت‌های همیشگی از بلوت و وکیوم پستگرس واقعی‌ان، ولی وقتی اوراکل و InnoDB و SQL Server و مونگو رو کنارش می‌ذاری، معلوم می‌شه هر کدوم همون قبض رو جای دیگه‌ای پرداخت می‌کنن.

یه توسعه‌دهندهٔ کانادایی سایتی رو می‌چرخونه که ماهی نیم‌میلیون نمونه از قابلیت‌های سه‌بعدی مرورگرها جمع می‌کنه؛ کل صورت‌حساب ابری‌ش ماهی حدود سه دلاره.

بندینگ اسپونز که تازه ماه گذشته عمومی شده، حالا ایرتیبل رو نقدی می‌خره؛ استارتاپی که یه زمانی بیشتر از ۱۱ میلیارد دلار می‌ارزید.

یه کلاینت Node.js برای PostgreSQL که به‌جای ORM، تو رو تشویق می‌کنه SQL خام بنویسی ولی جلوی اشتباه‌های خطرناک مدیریت کانکشن و تزریق مقدار رو می‌گیره.

۱۲ هفته پیش۳ دقیقهgithub.com

انتخاب نوع شناسه تا وقتی اپ کوچیکه مهم به نظر نمی‌رسه، ولی بعداً روی ایندکس دیتابیس و امنیت URLهای عمومی اثر می‌ذاره. این مقاله سه گزینهٔ رایج رو کنار هم می‌ذاره.

خیلی‌وقت‌ها کش رو فقط ابزار سرعت می‌دونیم، ولی جاستین جفری می‌گه ارزش اصلیش جای دیگه‌ست: یه مرزبندی تمیز بین حافظه و دیسک که کد رو ساده نگه می‌داره.