پاراگون یه پلتفرم زیرساختی برای یکپارچه‌سازی محصولات SaaS و هوش مصنوعیه که به تیم‌های مهندسی کمک می‌کنه کانکتورهای آماده رو ۱۰ برابر سریع‌تر راه بندازن. با این ابزار می‌شه داده‌های کاربران از اپ‌های شخص ثالث رو برای RAG جمع‌آوری کرد، ابزارهای عملیاتی برای ایجنت‌های هوش مصنوعی ساخت، و استپ‌های اینتگریشن به فیچر اتوماسیون اضافه کرد. شرکت‌هایی مثل Copy.ai، CrewAI، You.com و tl;dv از این پلتفرم استفاده می‌کنن و گفتن کاری که چندین ماه طول می‌کشید رو در چند هفته انجام دادن.

۱۵ هفته پیشuseparagon.com

بر اساس گزارش The Information، آنتروپیک قراره طی پنج سال آینده ۲۰۰ میلیارد دلار برای سرویس‌های گوگل کلود هزینه کنه که بیش از ۴۰ درصد از بک‌لاگ ۴۶۲ میلیارد دلاری گوگل رو شامل می‌شه. این خبر باعث رشد سهام الفابت در معاملات پس از بازار شد. آنتروپیک که با محدودیت جدی کامپیوت دست‌وپنجه نرم می‌کنه، در حال بستن و گسترش قراردادهایی با CoreWeave، آمازون، گوگل و Broadcom هست. این در حالی‌ه که محبوبیت Claude Code باعث شده کاربرا با محدودیت‌های ناخوشایندی روبه‌رو بشن.

۱۵ هفته پیشsherwood.news

بنیاد OpenInfra اولین نسخه بزرگ StarlingX در سال ۲۰۲۶ رو منتشر کرد. مهم‌ترین قابلیت جدید این نسخه پشتیبانی از PTP Partial Timing Support (PTS) هست که امکان توزیع دقیق زمان‌بندی رو حتی در محیط‌هایی که همه نودها سخت‌افزار PTP ندارن فراهم می‌کنه. علاوه بر این، احراز هویت کاربران با یک پروکسی واحد OIDC یکپارچه شده و دیگه نیازی به مدیریت دو پایگاه داده جداگانه نیست. این نسخه همچنین پشتیبانی از NetApp به عنوان بک‌اند ذخیره‌سازی و بهبودهایی در مدیریت یکپارچه نرم‌افزار رو به همراه داره.

Palo Alto Networks هشدار داده که یک آسیب‌پذیری بحرانی زیرو-دی در PAN-OS با شناسه CVE-2026-0300 داره در حملات واقعی مورد اکسپلویت قرار می‌گیره. این باگ از نوع buffer overflow هست و به مهاجمان اجازه می‌ده بدون احراز هویت، کد دلخواه با دسترسی root روی فایروال‌های اینترنت‌محور اجرا کنن. در حال حاضر بیش از ۵۸۰۰ فایروال آسیب‌پذیر به صورت آنلاین شناسایی شده. هنوز پچی منتشر نشده، اما شرکت گفته اولین به‌روزرسانی‌ها تا ۱۳ می ۲۰۲۶ در دسترس خواهند بود.

Rolldown، باندلر جاوااسکریپت نوشته‌شده با Rust، به نسخه ۱.۰ پایدار رسید. این ابزار که موتور اصلی Vite 8 هم هست، سرعتی معادل esbuild داره و در عین حال با پلاگین‌های Rollup سازگاره. Rolldown تا ۳۰ برابر سریع‌تر از Rollup عمل می‌کنه و شرکت‌هایی مثل Framer و Mercedes-Benz.io از اون در پروداکشن استفاده می‌کنن. ارتقا از آخرین RC به 1.0 هیچ تغییری در کد نیاز نداره.

۱۵ هفته پیشvoidzero.dev

تنها چند ماه پیش، OpenAI در حوزه ابزارهای کدنویسی هوش مصنوعی از Anthropic عقب بود. اما با عرضه مدل GPT-5.5 و اپ دسکتاپ Codex، ورق برگشته. مدیرعامل Every، دن شیپر، و مدیر رشد این شرکت، آستین تدسکو، توضیح می‌دن که چرا Codex به ابزار اصلی کارشون تبدیل شده. از نوشتن داکیومنت استراتژی گرفته تا جستجوی کاندیداهای استخدامی، Codex نشون می‌ده که می‌تونه جای Claude Code رو بگیره. نکته جالب اینه که مهاجرت از Claude Code به Codex خیلی ساده‌تر از چیزیه که فکرش رو می‌کردن.

۱۵ هفته پیشevery.to

Logto یه زیرساخت احراز هویت مدرن و متن‌باز هست که پیاده‌سازی OIDC، OAuth 2.1 و SAML رو برای تیم‌های توسعه‌دهنده خیلی ساده‌تر می‌کنه. این ابزار از multi-tenancy، enterprise SSO، و RBAC پشتیبانی می‌کنه و SDK برای بیش از ۳۰ فریم‌ورک مختلف داره. Logto هم به‌صورت ابری (کاملاً managed) و هم self-hosted در دسترسه و حتی برای معماری‌های مبتنی بر هوش مصنوعی و پروتکل MCP هم آماده‌ست. به‌عنوان جایگزین متن‌باز Auth0، Cognito و Firebase Auth معرفی می‌شه.

اسپیس‌ایکس داره به آرومی از موشک فالکون ۹ فاصله می‌گیره و تمرکزش رو به استارشیپ منتقل می‌کنه. تعداد پرتاب‌های فالکون ۹ از ۱۶۵ بار در سال ۲۰۲۵ به حدود ۱۴۰ تا ۱۴۵ بار در ۲۰۲۶ می‌رسه. سکوی پرتاب LC-39A در فلوریدا دیگه برای فالکون ۹ استفاده نمی‌شه و داره آماده می‌شه تا استارشیپ ازش پرتاب بشه. در همین حال، پایگاه وندنبرگ در کالیفرنیا داره به شلوغ‌ترین سایت پرتاب اسپیس‌ایکس تبدیل می‌شه و احتمالاً امسال از فلوریدا هم پیشی می‌گیره.

با ورود به عصر AI اجنتیک، اینفرنس دیگه یه عملیات ساده و stateless نیست؛ بلکه یه بار سنگین و غیرقابل پیش‌بینی روی زیرساخت ذخیره‌سازی ابریه. ایجنت‌های هوش مصنوعی برخلاف انسان‌ها، در کسری از ثانیه صدها کوئری موازی می‌زنن و EBS معمولی AWS به‌راحتی زانو می‌زنه. معماری‌های فعلی ابر برای ترافیک انسان‌محور طراحی شدن، نه برای اسپایک‌های لحظه‌ای AI. راه‌حل اصلی اینه که لایه ذخیره‌سازی رو از محدودیت‌های native ابر جدا کنیم و روی tail latency (p99/p999) به‌جای میانگین تمرکز کنیم.

۱۵ هفته پیشtheregister.com

Bagisto Next.js Commerce یه فریم‌ورک اپن‌سورس برای ساخت فروشگاه‌های آنلاین هدلس‌ه که روی Next.js سوار شده و از GraphQL API بگیستو تغذیه می‌کنه. این پروژه با استفاده از لایه‌بندی کشینگ و ISR، امتیاز ۱۰۰ از ۱۰۰ در Core Web Vitals رو به صورت مداوم حفظ می‌کنه. پشتیبانی از انواع محصول، چرخه خرید کامل، احراز هویت با NextAuth.js و بهینه‌سازی SEO از جمله قابلیت‌های اصلیشه. استقرار روی Vercel یا Netlify با یه دستور ممکنه و پروژه تحت لایسنس MIT کاملاً رایگانه.

۱۵ هفته پیشgithub.com

یه دوره جامع از Scott Moss مهندس ارشد نتفلیکس که بهت یاد می‌ده چطور سیستم‌های هوش مصنوعی بسازی، اندازه‌گیری کنی و بهشون بهبود بدی. توی این دوره یه ایجنت چت به یه اپ Excalidraw اضافه می‌کنی و با ابزارهایی مثل Cloudflare Durable Objects، Zod و OpenAI SDK کارش می‌کنی. بعدش با مفهوم Evals آشنا می‌شی که کمک می‌کنه دقت ایجنت رو در طول زمان بالا ببری. این دوره برای کسایی که با TypeScript و React آشنایی دارن طراحی شده.

۱۵ هفته پیشfrontendmasters.com

ابزارهای هوش مصنوعی می‌تونن کد کار‌کردی تولید کنن، ولی در سیستم‌های IoT این کافی نیست. این کدها اغلب بدون آگاهی از معماری کلی سیستم، محدودیت‌های سخت‌افزاری یا قراردادهای تیمی نوشته می‌شن و بدهی فنی سنگینی به جا می‌ذارن. چهار مکانیزم اصلی این مشکل عبارتند از: تکرار الگوهای منسوخ، راه‌حل‌های موضعی بدون دید معماری، دوپلیکیشن منطق، و نادیده گرفتن محدودیت‌های سخت‌افزاری. برای کنترل این چالش، تیم‌های توسعه باید نظارت انسانی جدی‌تری بر کد تولیدی هوش مصنوعی داشته باشن و بخش‌های حیاتی پروژه رو به‌صراحت ا

۱۵ هفته پیشtowardsdatascience.com

اسپیس‌ایکس داره توی باستروپ تگزاس یه کارخانه پیشرفته سلول‌های خورشیدی می‌سازه که هدفش تأمین برق دیتاسنترهای مداری پروژه TERAFAB هست. این کارخانه صفر تا صد تولید سلول‌های خورشیدی فضایی رو به‌صورت داخلی انجام می‌ده تا از وابستگی به زنجیره تأمین جهانی رهایی پیدا کنه. پنل‌های تولیدی اینجا برای استفاده در مدار زمین پایین طراحی می‌شن و باید بیشترین انرژی ممکن رو در ازای هر گرم وزن تولید کنن. ترکیب این ظرفیت با تخصص تسلا در زمینه خورشیدی و باتری، قراره TERAFAB رو از یه ایده نظری به واقعیت تبدیل کنه.

ScreenURL یه سرویس API‌محوره که با یه درخواست ساده، از هر URL عمومی اسکرین‌شات می‌گیره. رندر زیر ۲ ثانیه، پشتیبانی از PNG و JPEG، و امکان کپچر full-page تا رزولوشن 4K از ویژگی‌های اصلیشه. پلن رایگان ماهی ۱۰۰ اسکرین‌شات می‌ده و نیازی به کارت اعتباری نداره. برای پیش‌نمایش لینک‌ها، تست خودکار، مانیتورینگ سایت و مستندسازی به‌کار میاد.

تیم Vitest یه پیشنهاد جالب داده: اضافه کردن فلگ `--framework` به Vitest که بهت اجازه می‌ده به‌جای Vite از ابزارهای دیگه‌ای مثل esbuild، Rsbuild، Webpack، Node خالص، Deno یا Bun استفاده کنی. هدف اینه که Vitest از وابستگی سفت‌وسختش به Vite جدا بشه و به یه تست‌رانر واقعاً عمومی تبدیل بشه. کاربرهای فعلی هیچ تغییری حس نمی‌کنن چون Vite همچنان گزینه پیش‌فرض باقی می‌مونه.

۱۵ هفته پیشgithub.com

حملات زنجیره تأمین نرم‌افزار (Supply Chain) یکی از جدی‌ترین تهدیدهای امنیتی دنیای توسعه نرم‌افزار هستن. در مارس ۲۰۲۶، پکیج‌هایی مثل trivy-action و axios دچار آلودگی شدن و میلیون‌ها پروژه رو در معرض خطر گذاشتن. این مقاله یه نقشه راه عملی برای کاهش ریسک مصرف پکیج‌های شخص ثالث ارائه می‌ده — از کم کردن وابستگی‌ها و اعمال تأخیر در نصب آپدیت‌ها گرفته تا استفاده از پروکسی رجیستری و محیط‌های توسعه ابری. اصول مطرح‌شده فراتر از npm هستن و برای تمام اکوسیستم‌های مدیریت پکیج قابل اجرا ان.

تیم مهندسی داخلی New Relic قبلاً مجبور بود تلمتری ایجنت‌های هوش مصنوعی‌شون رو به‌صورت دستی و با کدنویسی سفارشی دنبال کنه؛ کاری که هم زمان‌بر بود و هم خطاپذیر. با پذیرش AIM یا همون AI Monitoring پلتفرم New Relic، این فرایند به‌کلی تغییر کرد و تیم تونست با یه تغییر کوچیک در کانفیگ Python agent، به متریک‌های آماده‌ی مصرف توکن، زمان پاسخ و نرخ خطا دسترسی داشته باشه. این ابزار بهشون کمک می‌کنه هم هزینه‌های مدل‌های مختلف رو کنترل کنن و هم عملکرد ایجنت‌ها رو در محیط‌های staging و production به‌صورت مدا

۱۵ هفته پیشnewrelic.com

استارتاپ اورگانی پانتالاسا یه سری تامین مالی ۱۴۰ میلیون دلاری رو با رهبری پیتر تیل، هم‌بنیان‌گذار پی‌پال، اعلام کرد. این شرکت داره روی سیستمی کار می‌کنه که انرژی امواج دریا رو با محاسبات هوش مصنوعی ترکیب می‌کنه؛ یعنی دیتاسنترهای شناوری که وسط اقیانوس کار می‌کنن و از آب سرد دریا هم برای خنک‌سازی سخت‌افزار استفاده می‌کنن. این ایده یکی از بزرگ‌ترین چالش‌های انرژی موجی رو دور می‌زنه: دیگه نیازی به زیرساخت گران‌قیمت برای انتقال برق از دریا به خشکی نیست.

۱۵ هفته پیشgeekwire.com

نسخه‌ی ۵.۲۷.۰ از Laravel Installer پشتیبانی از محیط‌های AI Agent رو اضافه کرده. وقتی دستور laravel new تشخیص بده داره توی یه ایجنت اجرا می‌شه، پرامپت‌های تعاملی رو حذف می‌کنه و به‌جاشون یه خط JSON ساختاریافته به stdout می‌فرسته. این JSON شامل اطلاعات موفقیت یا شکست عملیات، مسیر پروژه، و در صورت خطا، پیام خطا و لاگ کامل هست. شناسایی محیط ایجنت کاملاً خودکاره و نیازی به تنظیمات اضافی نیست.

۱۵ هفته پیشlaravel-news.com

محققان امنیتی Akamai یک تکنیک پایداری خودکفا به نام Ouroboros کشف کردن که از ویژگی dMSA در ویندوز سرور 2025 سوءاستفاده می‌کنه. این تکنیک با تنها شش دستور، روی یک سیستم کاملاً پچ‌شده، اجازه می‌ده که هش NT یک اکانت هدف استخراج بشه و حتی بعد از چرخش پسورد یا حذف اکانت مهاجم هم پایدار بمونه. برای انجام این حمله فقط به دو دسترسی نیاز داره: CreateChild روی یک OU یا کانتینر، و WriteProperty روی اکانت هدف. نکته خطرناک‌تر اینه که Domain Adminها هم نمی‌تونن به‌راحتی این وضعیت رو اصلاح کنن.