گوگل در حال آماده‌سازی دو قابلیت تجربی جدید برای IDE آنتی‌گرویتی‌شه: اشتراک‌گذاری صفحه با ایجنت و پشتیبانی از ایجنت‌ها و پلاگین‌های سفارشی. با Screen Recording، توسعه‌دهنده‌ها می‌تونن صفحه‌شون رو مستقیم به ایجنت استریم کنن تا بتونه محیط خارج از ادیتور رو هم ببینه. قابلیت Custom Agents and Plugins هم به تیم‌ها اجازه می‌ده ایجنت‌ها و وورک‌فلوهای اختصاصی تعریف کنن. فرمت پلاگین‌ها از استاندارد Anthropic برای Claude Code الهام گرفته که سازگاری بین دو پلتفرم رو آسون‌تر می‌کنه.

۲۴ هفته پیشtestingcatalog.com

StyleBop یه ابزار بصری برای ویرایش CSS روی مک‌ه که استایل‌شیت‌ها رو به‌صورت نمودار گرهی (node diagram) نمایش می‌ده. می‌شه متغیرهای CSS، انیمیشن‌ها، مدیاکوئری‌ها و لایه‌های cascade رو همه‌جا به‌صورت گرافیکی مدیریت کرد. این اپ با SwiftUI و AppKit نوشته شده، سبک‌وزنه و بدون هیچ سرویس پس‌زمینه‌ای اجرا می‌شه. برای macOS 14 Sonoma به بالا و Apple Silicon طراحی شده.

۲۴ هفته پیشbendansby.com

PM2 نسخه ۷ با یه رفاکتور اساسی منتشر شده که حداقل نیاز به Node.js 18 داره و دیگه از نسخه ۱۶ پشتیبانی نمی‌کنه. توی این نسخه تعداد زیادی از وابستگی‌های خارجی حذف شدن و با ابزارهای بومی Node.js جایگزین شدن تا سطح حمله زنجیره تأمین کاهش پیدا کنه. چند آسیب‌پذیری امنیتی جدی از جمله دو CVE مربوط به ReDoS و prototype pollution هم برطرف شده. علاوه بر این، پشتیبانی از رانتایم Bun اضافه شده و OpenTelemetry به عنوان وابستگی مستقیم وارد پروژه شده.

۲۴ هفته پیشgithub.com

ابزارهای کدنویسی هوش مصنوعی همه‌جا هستند، ولی آیا سازمان‌ها واقعاً سریع‌تر ارزش تولید می‌کنن؟ جواب همیشه مثبت نیست.

۲۴ هفته پیشoreilly.com

یه آسیب‌پذیری بحرانی در cPanel و WHM باعث شده هکرها به صورت گسترده سرورهای وب رو به خطر بندازن. بیش از ۵۵۰ هزار سرور آسیب‌پذیر هنوز آنلاین هستن و حدود ۲ هزار نمونه احتمالاً به‌طور کامل هک شدن. این آسیب‌پذیری که با شناسه CVE-2026-41940 ردیابی می‌شه، به مهاجمان اجازه می‌ده کنترل کامل سرور رو از طریق پنل مدیریتی به دست بگیرن. CISA هم هشدار داده و از سازمان‌های دولتی آمریکا خواسته که سریعاً وصله امنیتی رو نصب کنن.

وایب کدینگ و توسعه مبتنی بر اسپک (SDD) دو رویکرد نوظهور هستن که تیم‌های دواپس با کمک هوش مصنوعی ازشون برای ساخت اپلیکیشن استفاده می‌کنن. وایب کدینگ بیشتر برای ساخت سریع پروتوتایپ و MVP مناسبه، در حالی که SDD با تعریف مستندات و مشخصات قبل از تولید کد، رویکردی ساختارمندتر داره. پلتفرم‌هایی مثل Bolt، Lovable، Replit برای وایب کدینگ و ابزارهایی مثل Kiro و Claude Code برای SDD در این فضا فعال هستن. انتخاب بین این دو بستگی به پیچیدگی پروژه و نیازهای تیم داره، اما می‌شه هر دو رو به صورت مکمل به‌کار برد

۲۴ هفته پیشinfoworld.com

ابزار MS-RPC-Fuzzer با دو قابلیت جدید به‌روز شده: فازینگ بازگشتی ساختارهای تودرتو و لاگ‌گیری از طریق ETW بدون نیاز به ProcMon. چالش اصلی این بود که ساختارهای پیچیده در MS-RPC می‌تونن چندین سطح تو در تو باشن و فازر قدیمی فقط از ساختارهای تخت پشتیبانی می‌کرد. راه‌حل با سه تابع همکار در PowerShell پیاده‌سازی شده که از بازگشت بی‌نهایت جلوگیری می‌کنن. نتیجه جالب این به‌روزرسانی کشف یک رویه بود که با ورودی کاربر، یک DLL را به‌عنوان System روی دیسک بارگذاری می‌کرد.

Zoneless یه جایگزین متن‌باز برای Stripe Connect هست که بهت اجازه می‌ده پرداخت‌های مارکت‌پلیست رو با USDC روی شبکه Solana انجام بدی. هزینه‌ها تقریباً صفره، پرداخت‌ها در چند ثانیه انجام می‌شن و می‌تونی کل سیستم رو روی سرور خودت هاست کنی. API اون با Stripe سازگاره، پس مهاجرت خیلی راحته. سازنده‌اش این ابزار رو برای مارکت‌پلیس PromptBase با بیش از ۴۵۰ هزار کاربر ساخته و تونسته هزینه‌های پرداخت رو به شدت کاهش بده.

نسخه v0.128.0 ابزار Codex CLI در تاریخ ۳۰ آوریل ۲۰۲۶ با قابلیت `/goal` عرضه شد که اجازه می‌ده یه هدف مشخص رو به صورت پایدار ذخیره کنی و مدل بدون هیچ دخالتی به کارش ادامه بده، حتی اگه لپ‌تاپ رو ببندی یا به خواب بری. نویسنده یه جلسه واقعی ۶ ساعت و ۴۴ دقیقه‌ای روی یه مونوریپوی TypeScript داشته و وقتی برگشته مدل کار رو با وضعیت TASK_COMPLETE تموم کرده. کل جلسه حدود ۶.۸ میلیون توکن ورودی مصرف کرده ولی با نرخ ۹۴٪ کش، هزینه واقعی خیلی کمتر از عدد اسمی بوده.

۲۴ هفته پیشtectontide.com

آنتروپیک ده قالب آماده برای عامل‌های هوش مصنوعی کلود در حوزه خدمات مالی منتشر کرده که کارهایی مثل ساخت پیچ‌بوک، بررسی KYC و بستن حساب‌های پایان ماه رو پوشش می‌دن. این قالب‌ها به‌صورت پلاگین در Claude Cowork و Claude Code، و همچنین به‌عنوان cookbook برای Claude Managed Agents در دسترس هستن. علاوه بر این، کلود حالا مستقیماً با مایکروسافت Excel، PowerPoint، Word و Outlook یکپارچه شده و کانکتورهای جدیدی مثل Dun & Bradstreet، Moody's و چند شریک دیگه هم به اکوسیستمش اضافه شدن.

۲۴ هفته پیشanthropic.com

گیت‌هاب یک ماه پرآشوب داشته؛ از باگ از دست رفتن کامیت‌ها تا قطعی‌های پی‌درپی که حتی بنیان‌گذار HashiCorp رو مجبور به مهاجرت کرد.

نسخه ۱.۱۱۹ ویژوال استودیو کد با تمرکز بر تجربه بهتر ایجنت‌های هوش مصنوعی، مانیتورینگ حرفه‌ای جلسات، و کنترل‌های امنیتی هوشمندتر منتشر شد.

۲۴ هفته پیشcode.visualstudio.com

SpaceXAI و Anthropic یک توافق‌نامه مهم امضا کردن که طبق اون، آنتروپیک به کل ظرفیت محاسباتی دیتاسنتر Colossus 1 در ممفیس تنسی دسترسی پیدا می‌کنه. این دیتاسنتر بیش از ۳۰۰ مگاوات توان و بیش از ۲۲۰ هزار GPU انویدیا داره. نتیجه مستقیم این قرارداد اینه که محدودیت‌های نرخ استفاده از Claude Code دو برابر می‌شه و محدودیت‌های ساعات اوج مصرف هم برداشته می‌شه. این حرکت در راستای چشم‌انداز بلندمدت‌تر SpaceX برای محاسبات مداری (Orbital Compute) هم معنای خاصی داره.

۲۴ هفته پیشteslarati.com

کسپرسکی گزارش داده که مهاجمان چینی‌زبان موفق شدن کدهای مخرب رو داخل نسخه‌های رسمی نرم‌افزار Daemon Tools تزریق کنن و از این طریق یه بک‌دور پیچیده روی سیستم قربانیان نصب کنن. نسخه‌های ۱۲.۵.۰.۲۴۲۱ تا ۱۲.۵.۰.۲۴۳۴ که از ۸ آوریل در دسترس بودن، آلوده شناخته شدن. این حمله بیش از ۱۰۰ کشور رو درگیر کرده و سازمان‌های دولتی، علمی، صنعتی و خرده‌فروشی رو هدف گرفته. مهاجمان در مرحله دوم حمله، یه بک‌دور مینیمالیستی و حتی یه RAT پیشرفته به نام QUIC RAT رو روی سیستم‌های منتخب پیاده کردن.

تیم Bits AI SRE در Datadog توضیح می‌ده که چطور یه پلتفرم ارزیابی قابل تکرار ساختن تا رگرسیون‌های پنهان ایجنت هوش مصنوعی‌شون رو قبل از رسیدن به کاربر شناسایی کنن.

۲۴ هفته پیشmain.d2372vaejiu5h9.amplifyapp.com

Wallaby.js یه ابزار تست‌رانر برای جاوااسکریپت و تایپ‌اسکریپته که نتایج تست رو همون موقع که داری کد می‌نویسی، مستقیم کنار کدت نشون می‌ده. به‌جای اجرای همه تست‌ها، فقط تست‌هایی رو اجرا می‌کنه که تغییرات کدت بهشون مربوطه، یعنی اغلب فقط یه تست. پلاگین IDE هست و با VS Code، Jest، React و ابزارهای هوش مصنوعی مثل Copilot و Cursor هم کار می‌کنه. قابلیت‌هایی مثل Time Travel Debugger، نمایش مقادیر runtime کنار کد و گزارش خطا درجا، فرآیند دیباگ رو خیلی سریع‌تر می‌کنه.

۲۴ هفته پیشwallabyjs.com

کوبرنتیز ۱.۳۶ یه قابلیت آلفا معرفی کرده که به جای ارسال همه رویدادها به همه رپلیکاها، فیلترینگ رو مستقیم توی API سرور انجام می‌ده و هر رپلیکا فقط سهم خودش رو دریافت می‌کنه.

Braintrust یه پلتفرم تخصصی برای مانیتورینگ و ارزیابی سیستم‌های هوش مصنوعی در محیط تولیده که تازه ۸۰ میلیون دلار سرمایه سری B جذب کرده. این ابزار بهت کمک می‌کنه trace های تولید رو بررسی کنی، کیفیت خروجی‌های مدل رو با eval بسنجی، و قبل از اینکه کاربر متوجه بشه مشکلات رو شناسایی کنی. Braintrust با یه دیتابیس اختصاصی به اسم Brainstore کار می‌کنه که برای داده‌های پیچیده AI طراحی شده و سرعت جستجو و نوشتن خیلی بالاتری نسبت به دیتابیس‌های معمولی داره.

۲۴ هفته پیشbraintrust.dev

AIMap ابزاری متن‌باز از Bishop Fox هست که زیرساخت‌های AI عمومی رو کشف، آنالیز و از نظر امنیتی تست می‌کنه — همون‌طوری که مهاجم‌ها الان این کارو می‌کنن.

یه آپدیت اشتباه در مایکروسافت دیفندر باعث شد گواهینامه‌های ریشه معتبر DigiCert به عنوان بدافزار شناسایی و قرنطینه بشن. این اتفاق در ۳ می ۲۰۲۶ رخ داد و سایت‌های امن، نرم‌افزارها و ابزارهای سازمانی رو در سراسر دنیا از کار انداخت. مایکروسافت سریع واکنش نشون داد و تعریف‌های امنیتی اصلاح‌شده رو منتشر کرد. این ماجرا یادآور مهمی بود که حتی خود ابزارهای امنیتی هم می‌تونن تبدیل به نقطه شکست بشن.