تیم Node.js با همکاری پلتفرم Codemod، ابزارهایی رسمی برای مهاجرت خودکار کدبیس به نسخه‌های جدیدتر منتشر کرده که کار با breaking changeها و deprecationها رو خیلی ساده‌تر می‌کنه.

۱۱ هفته پیش۲ دقیقهnodejs.org

ادعای no-logs توی تبلیغات VPN‌ها خیلی رایجه، ولی خیلی کم پیش میاد که یه شرکت واقعاً گذاشته باشه یه ممیز مستقل سیستم‌هاش رو بررسی کنه. ببینیم کدوم‌ها این کارو کردن.

یه MCP Server متن‌باز از AWS Labs که به کمک مدل زبانی موجود در IDE شما، تحلیل امنیتی پروژه رو به‌صورت گام‌به‌گام و با متدولوژی STRIDE انجام می‌ده.

وقتی سیستم‌ها خراب می‌شن، تازه می‌فهمی پایداری چقدر حیاتیه. یک CTO باتجربه پنج اصلی رو توضیح می‌ده که هر تیم فنی باید قبل از بحران بعدی بدونه.

یه دمو جالب نشون می‌ده که می‌شه ایمیج‌های کانتینری رو کاملاً توی مرورگر و بدون هیچ سرور یا ابزار خارجی ساخت.

Anthropic شرکت Stainless رو که پشت صحنه SDK‌های رسمی Claude بوده خریداری کرد تا قابلیت اتصال ایجنت‌ها به ابزارها و APIها رو جدی‌تر دنبال کنه.

۱۱ هفته پیش۲ دقیقهanthropic.com

KeyHog یه ابزار متن‌باز برای پیدا کردن کلیدها و توکن‌های لو رفته توی کدبیس، تاریخچه گیت، ایمیج‌های داکر و حتی باکت‌های S3 هست که با Rust نوشته شده.

مایکروسافت مجوزهای Claude Code را برای تیم‌های Windows و Surface لغو کرد. دلیل رسمی: یکپارچه‌سازی ابزارها. دلیل واقعی: حساب‌وکتاب توکن‌ها جور درنمی‌آمد.

۱۱ هفته پیش۳ دقیقهthenextweb.com

ScopeShift یه ابزار متن‌بازه که مستقیماً در مسیر شبکه‌ی ایجنت‌های هوش مصنوعی می‌شینه و به‌شکل هماهنگ درباره‌ی هویت هدف، مجوز تست، و محدوده‌ی عملیات دروغ می‌گه.

لیتوانی با یک نشت داده‌ی گسترده از ثبت‌احوال ملی روبه‌روست؛ بیش از ۶۰۰ هزار رکورد لو رفته و مقامات، یک کشور خارجی را مظنون می‌دونن.

ناسا از سه مأموریت بدون سرنشین به ماه در سال ۲۰۲۶ رونمایی کرد و اولین پرواز را به شرکت Blue Origin جف بزوس واگذار کرد، نه SpaceX ایلان ماسک.

گوگل اعلام کرد Gemini CLI از ۱۸ ژوئن ۲۰۲۶ برای کاربران عمومی متوقف می‌شه و جاش رو به Antigravity CLI می‌ده — ابزاری که روی معماری چندعاملی و یکپارچه ساخته شده.

۱۱ هفته پیش۲ دقیقهdevelopers.googleblog.com

iron-proxy یه پروکسی خروجی (egress) با قابلیت MITM هست که جلوی نشت اطلاعات از CI، ایجنت‌های هوش مصنوعی و کانتینرهای ایزوله‌شده رو می‌گیره.

pnpm 11.3 با قابلیت انتشار مرحله‌ای پکیج‌ها، تنظیم trustLockfile برای عبور از بررسی امنیتی فایل‌های قفل مورد اعتماد، و پیاده‌سازی بومی چند دستور جدید منتشر شد.

هر چقدر اکوسیستم یه زبان برنامه‌نویسی پراکنده‌تر باشه، مدل‌های زبانی بدتر باهاش کنار میان. نویسنده استدلال می‌کنه که Go تقریباً تصادفی بهترین زبان برای عصر ایجنت‌های کدنویس شده.

اگه با Next.js و Supabase اپ می‌سازی، ابزارهای داخلی Supabase به تنهایی کافی نیستن. Sentry می‌تونه تمام استک رو زیر نظر بگیره و حتی خودش پیشنهاد رفع باگ بده.

یوبیکیتی به‌تازگی سه آسیب‌پذیری با بالاترین سطح خطر در سیستم‌عامل UniFi OS رو برطرف کرد که مهاجمان از راه دور و بدون نیاز به احراز هویت می‌تونستن ازشون سوءاستفاده کنن.

Runtime یه پلتفرم ایجنت‌محور برای تیم‌هاست که بدون نیاز به ساخت زیرساخت، می‌شه ایجنت‌های کدنویسی سندباکس‌شده رو برای هر دپارتمانی راه‌اندازی کرد.

۱۱ هفته پیش۲ دقیقهruntm.com

KeyLedger یه داشبورد ترمینالیه که همه API Keyهای سرویس‌های هوش مصنوعی مثل OpenAI، Anthropic و AWS رو یکجا نشون می‌ده و اطلاعاتشون رو رمزنگاری‌شده ذخیره می‌کنه.

تیم مهندسی Yelp با مهاجرت از Webpack به Rspack تونست زمان بیلد مونورپوی بزرگشون رو تقریباً نصف کنه. اینجا می‌گن چطور این کار رو کردن.

۱۱ هفته پیش۳ دقیقهengineeringblog.yelp.com