سایمون ویلیسون یه راه تازه برای اجرای کد پایتون توی محیط ایزوله پیدا کرده: مفسر MicroPython رو که برای ریزپردازنده‌ها ساخته شده، روی WebAssembly سوار کرده تا کد بدون دسترسی به فایل و شبکه اجرا بشه.

۸ هفته پیش۳ دقیقهsimonwillison.net

یه مجموعه کتابخونهٔ پایتونی که یه فایل باینری رو لود می‌کنه و باهاش کارایی مثل اجرای نمادین، دیس‌اسمبلی و حتی decompile انجام می‌ده.

پایتون ۳.۱۵ با کلیدواژه جدید lazy ایمپورت‌ها رو تا اولین استفاده عقب می‌ندازه تا برنامه‌های بزرگ سریع‌تر بالا بیان؛ به‌علاوه frozendict، پروفایلر جدید و پیش‌فرض شدن UTF-8.

۸ هفته پیش۴ دقیقهdocs.python.org

یک آسیب‌پذیری بحرانی در Starlette (هسته‌ی FastAPI) اجازه می‌ده با تزریق یک کاراکتر به هدر Host، احراز هویت مبتنی بر مسیر دور زده بشه؛ مشکلی که میلیون‌ها ایجنت و ابزار هوش مصنوعی را تهدید می‌کنه.

وقتی یه آسیب‌پذیری تزریق کد پیدا می‌کنی ولی سیستم هدف فقط اعداد برمی‌گردونه، ترافیک خارجی رو بلاک کرده و خطاها رو هم مدیریت می‌کنه، چطور می‌شه داده‌ها رو بیرون کشید؟ جواب اینه که از تبدیل پایه استفاده کنی؛ خروجی دستور رو به‌عنوان یه عدد base36 بخونی و نتیجه دسیمال رو برگردونی. برای کاراکترهای غیرالفبایی هم می‌شه با `str.maketrans` اون‌ها رو حذف کرد تا تبدیل موفق بشه. این روش در پایتون بیش از ۲ کیلوبایت داده الفبایی رو می‌تونه به‌صورت یه عدد دسیمال خارج کنه.

یه CLI کوچیک و بدون وابستگی که یه پرامپت رو روی مدل‌های لوکال Ollama اجرا می‌کنه و همه خروجی‌ها رو ذخیره می‌کنه تا راحت کنار هم مقایسه‌شون کنی.

۹ هفته پیش۳ دقیقهgithub.com

Wall Attention یه نوع مکانیزمِ توجهه که یه زوالِ ضربیِ کانال‌به‌کانال و گام‌به‌گام رو داخل ضربِ داخلیِ Q و K جا می‌ده تا هر کانالِ کوئری نرخِ فراموشیِ مستقلِ خودش رو داشته باشه.

۱۰ هفته پیش۳ دقیقهgithub.com

یک مهندس با پنج سال تجربه‌ی اجرای کافکا و Spark Structured Streaming در پروداکشن، تفاوت معماری شیک‌اما‌شکننده با نسخه‌ی واقعاً قابل‌اتکا را شرح می‌ده.

LlamaIndex نسخه‌ی دوم کتابخانه‌ی پارس LiteParse را منتشر کرده که از صفر با Rust بازنویسی شده، تا ۱۰۰ برابر سریع‌تره و روی Rust، جاوااسکریپت، پایتون و حتی مرورگر اجرا می‌شه.

۱۱ هفته پیش۱ دقیقهthreadreaderapp.com

IDA Pro MCP یه سرور MCP هست که به هوش مصنوعی اجازه می‌ده مستقیم با IDA Pro صحبت کنه و فرآیند ریورس انجینیرینگ رو خودکار کنه.

۱۱ هفته پیش۳ دقیقهgithub.com

تام آرسن از Hugging Face شش مدل reranker جدید با نام Ettin منتشر کرد که در اندازه‌های مختلف، عملکرد بهتری نسبت به رقبا دارن و دیتاست و دستور آموزش‌شون هم عمومی شده.

۱۱ هفته پیش۳ دقیقهhuggingface.co

یک بدافزار سرقت کریپتو به نام TrapDoor از طریق ۳۴ پکیج مخرب در سه رجیستری بزرگ پکیج‌ها منتشر شده و توسعه‌دهندگان حوزه کریپتو، DeFi، هوش مصنوعی و امنیت را هدف قرار داده.

انویدیا LongLive 2.0 رو معرفی کرده؛ زیرساختی برای تولید ویدیوی بلند با کوانتیزاسیون NVFP4 که سرعت اینفرنس رو تا ۴۵.۷ فریم بر ثانیه می‌رسونه.

۱۱ هفته پیش۳ دقیقهgithub.com

uv سرعت و امکانات خوبی داره، اما وقتی نوبت نگه‌داری پروژه و آپدیت پکیج‌ها می‌رسه، تجربه‌ی کار باهاش نسبت به ابزارهایی مثل pnpm یا Poetry عقب‌تره.

۱۱ هفته پیش۲ دقیقهloopwerk.io

سایمون ویلیسون در PyCon US 2026 یه سخنرانی پنج‌دقیقه‌ای داشت درباره مهم‌ترین اتفاقات شش ماه اخیر دنیای مدل‌های زبانی — از جنگ مدل‌ها تا ظهور کدینگ ایجنت‌های واقعاً کاربردی.

۱۱ هفته پیش۳ دقیقهsimonwillison.net

HRM-Text یه فریم‌ورک کامل برای پیش‌آموزش مدل زبانی ۱ میلیارد پارامتری‌ه که با حدود ۱۰۰۰ دلار و چند GPU قابل اجراست.

۱۱ هفته پیش۳ دقیقهgithub.com

وقتی یه سیستم چندعاملی هوش مصنوعی خراب می‌کنه، مشکل معمولاً از یه جواب بد نیست — بلکه یه الگوی تکراریه که باید توی هزاران رانِ مختلف پیداش کرد.

۱۱ هفته پیش۳ دقیقهdevelopers.openai.com

تصور کن یه CLI بسازی که وقتی نیاز به قابلیت جدیدی داری، خودش کدش رو می‌نویسه و بلافاصله اجرا می‌کنه — بدون ری‌استارت، بدون ری‌دیپلوی.

۱۱ هفته پیش۳ دقیقهaws.amazon.com

بایت‌دنس یه مدل هوش مصنوعی ۳ میلیارد پارامتری معرفی کرده که تولید، ویرایش و درک تصویر و ویدیو رو همزمان توی یه فریم‌ورک واحد انجام می‌ده.

۱۱ هفته پیش۲ دقیقهgithub.com

Headroom یه ابزار متن‌باز هست که همه چیزی که ایجنت هوش مصنوعی می‌خونه رو قبل از رسیدن به LLM فشرده می‌کنه و تا ۹۵٪ در مصرف توکن صرفه‌جویی می‌کنه.

۱۲ هفته پیش۳ دقیقهgithub.com