اخبار منتخب
- جلوگیری از SSRF تو لاراول با یه پکیج آماده
فچ کردن URLی که کاربر داده کار عادی‌ایه، تا وقتی مهاجم آدرس متادیتای ابری رو بفرسته و کلیدهای IAM سرورت لو بره. این پکیج جلوی همین مسیرها رو قبل از خروج درخواست می‌گیره.
۱۲ هفته پیش۳ دقیقهgithub.com - هفت راه برای سریع‌تر کردن سایت
کاربر تا حدود دو ثانیه صبر می‌کنه و بعدش می‌ره؛ این راهنما نشون می‌ده کدوم معیارها رو باید اندازه گرفت و با چه تکنیک‌هایی می‌شه زمان بارگذاری سایت رو پایین آورد.
۱۲ هفته پیش۲ دقیقهwebflow.com - واحد lh؛ وقتی فاصله‌ها با متن جور می‌شن
احمد شدید چند تا کاربرد جالب از واحد lh رو نشون می‌ده؛ از فاصلهٔ بین پاراگراف‌ها تا خط‌های کاغذی و محدود کردن ارتفاع به تعداد خط.
۱۲ هفته پیش۳ دقیقهishadeed.com - کلادفلر: وب رو برای ایجنت‌ها بازطراحی کنیم
میلیاردها درخواست ربات‌ها صرف گرفتن دوبارهٔ صفحه‌هایی می‌شن که تغییری نکرده‌ن. کلادفلر می‌گه وب باید برای این بازدیدکنندهٔ تازه چهار خصلت پیدا کنه.
۱۲ هفته پیش۳ دقیقهblog.cloudflare.com - ۵ عادت که نمی‌ذاره Tailwind CSS بهم بریزه
تیم Evil Martians می‌گه Tailwind فقط وقتی جواب می‌ده که پروژه دیزاین‌سیستم و ساختار کامپوننتی داشته باشه؛ بعدش پنج عادت ساده جلوی شلوغ شدن کلاس‌ها رو می‌گیره.
۱۲ هفته پیش۳ دقیقهevilmartians.com - بحران حافظه، دردسر تازهٔ اپل
کمبود جهانی چیپ حافظه داره تولید آیفون ۱۸ پرو رو کند می‌کنه و پای مک‌ها هم وسطه؛ ماجرا فقط به اپل ختم نمی‌شه و کل صنعت الکترونیک زیر فشاره.
- مدیر فنی اوبر: عصر توکن‌مکسینگ تمومه
اوبر بودجهٔ کل سال ۲۰۲۶ خودش برای Claude Code رو تا آوریل سوزونده بود؛ حالا مدیر فنی‌ش می‌گه دورهٔ خرج بی‌حساب روی هوش مصنوعی داره جاش رو به سنجش بازده می‌ده.
۱۲ هفته پیش۲ دقیقهthenextweb.com - هوش مصنوعی حباب هست، دقیقاً مثل دات‌کام
نویسنده با مرور سقوط دات‌کام نشون می‌ده چرا شور و شک دربارهٔ هوش مصنوعی می‌تونن هم‌زمان درست باشن، و چیزی که این وسط تعیین‌کننده‌ست فهمیدنه نه موضع‌گرفتن.
۱۲ هفته پیش۳ دقیقهconstraintlab.com - ایجنت‌های هوش مصنوعی یک‌سوم کارهای IT رو انجام می‌دن
یه مطالعه روی ۱۴۷ هزار اقدام در ۴۰ شرکت نشون می‌ده ایجنت‌ها کارهای تکراری IT رو برداشتن، ولی هرجا پای هویت و دسترسی وسط باشه بیشترین شکست رو می‌خورن.
۱۲ هفته پیش۳ دقیقهcomputerworld.com - اپل دنبال حکم موقت علیه OpenAI
اپل از دادگاه خواسته تا پیش از رأی نهایی جلوی استفادهٔ OpenAI از اسرار تجاری‌ش گرفته بشه؛ مذاکرهٔ دو طرف سر بازرسی دستگاه‌ها و جست‌وجوی سیستم‌ها به بن‌بست خورده.
- کد ریویو اصلاً برای چی بود؟
حجم کدی که AI تولید می‌کنه داره از توان بازبینی آدم‌ها جلو می‌زنه؛ اما قبل از اینکه ریویو رو به ایجنت‌ها بسپریم، باید بپرسیم ریویو دقیقاً داشت چه کاری برامون می‌کرد.
- ChatGPT رو به دستیار کاری واقعی تبدیل کن
«ایمیل‌هام رو مدیریت کن» جواب نمی‌ده، چون مدل به‌طور پیش‌فرض به ایمیل و تقویمت دسترسی نداره. این راهنما نشون می‌ده با چه تنظیماتی می‌شه از این وضعیت بیرون اومد.
۱۲ هفته پیش۴ دقیقهmindstudio.ai - Macaron-V1: با ۴ میلیارد پارامتر از GLM-5.2 جلو زد
یک تیم چینی نشون داده بدون آموزش مجدد یک مدل ۷۴۸ میلیارد پارامتری، فقط با چند آداپتور کوچیک LoRA می‌شه از مدل پایه جلو زد — و همین ایده رو به یادگیری مداوم گره زده.
۱۲ هفته پیش۳ دقیقهkr-asia.com - تأیید انسانی در Laravel AI SDK
لاراکان US 2026 یه API تازه برای Laravel AI SDK آورد که ایجنت رو قبل از اجرای ابزارهای حساس مثل ریفاند یا حذف فایل نگه می‌داره تا یه آدم تصمیم بگیره.
۱۲ هفته پیش۳ دقیقهlaravel-news.com - Blossom Carousel: کروسل بدون بازنویسی اسکرول
بیشتر کتابخونه‌های کروسل اسکرول مرورگر رو کنار می‌ذارن و از نو می‌سازن. Blossom Carousel برعکس عمل می‌کنه و روی دستگاه‌های لمسی اصلاً لود نمی‌شه.
۱۲ هفته پیش۲ دقیقهgithub.com - چرا ایجنت AI کارو کامل تحویل نمی‌ده
خروجی اول یه ایجنت معمولاً ۶۰ تا ۷۰ درصد کاره و بقیه‌ش با رفت‌وبرگشت دستی جلو می‌ره؛ راه‌حل اینه که خود ایجنت قبل از تحویل، کارشو بسنجه.
۱۲ هفته پیش۳ دقیقهmindstudio.ai - کرسر: بیشتر از نصف کدها رو ایجنت‌ها می‌نویسن
تیم کرسر برای اینکه ایجنت‌های ابری بتونن کدشون رو تست کنن، مجبور شد محیط توسعه‌ش رو از نو بسازه؛ حالا سهم همون ایجنت‌ها از پول‌ریکوئست‌های مرج‌شده از یک‌دهم به بیشتر از نصف رسیده.
۱۲ هفته پیش۳ دقیقهcursor.com - خودت مدل رو بالا بیاری یا API بخری؟
خرید GPU همیشه ارزون‌تر از API نیست. نویسنده می‌گه مرز واقعی حدود دو میلیون توکن در روزه و حقوق مهندس MLOps از خودِ کارت گرافیک گرون‌تر درمیاد.
۱۲ هفته پیش۳ دقیقهtheaiengineer.substack.com - وقتی هوش مصنوعی از سندباکس فرار می‌کنه
اوپن‌ای‌آی و آنتروپیک گزارش دادن مدل‌هاشون تو تست‌های داخلی از سندباکس بیرون زدن و سرور شرکت‌های بیرونی رو هک کردن؛ یه استاد هاروارد می‌گه ریسک ایمنی AI دیگه تئوری نیست.
۱۲ هفته پیش۲ دقیقهnews.harvard.edu - ۶ سوالی که قبل از سپردن کار باید از خودت بپرسی
وس کائو سال‌ها از سپردن کار به بقیه فرار می‌کرد چون توضیح دادنش وقت‌گیر بود؛ راه‌حلش یه چک‌لیست شش سوالی شد که حالا برای بریف دادن به هوش مصنوعی هم ازش استفاده می‌کنه.
عضویت در خبرنامه
اخبار مورد علاقهت رو مستقیم توی ایمیلت دریافت کن 😉
هر زمان میتونی اشتراکت رو لغو کنی.