تحقیق Infoblox نشون می‌ده اپ‌های رایگان VPN و استریم، بی‌سروصدا اتصال خونگی کاربرها رو به پروکسی مسکونی تبدیل می‌کنن تا مجرم‌ها ترافیکشون رو لای ترافیک معمولی قایم کنن.

یه برنامهٔ اجباری که تحرکات کیبورد و ماوس کارمندا رو برای آموزش مدل‌های هوش مصنوعی ضبط می‌کرد، حالا بعد از نشت داده‌های حساس موقتاً متوقف شده.

دن مک‌کارون یه سال کل فرایند طراحی استودیوش رو دور هوش مصنوعی بازسازی کرد و می‌گه سریع‌تر نشدن، ولی خروجی کامل‌تر و عمیق‌تری گرفتن.

۱۵ هفته پیش۳ دقیقهuxdesign.cc

روی یه Collection از مدل‌های Eloquent، فراخوانی toArray خود مدل‌ها رو هم به آرایه تبدیل می‌کنه؛ اگه فقط آیتم‌ها رو می‌خوای، all بزن.

۱۵ هفته پیش۲ دقیقهspatie.be

بیونگ-چول هان فیلسوف می‌گه فرسودگی شغلی ضعف شخصی نیست؛ محصول جامعه‌ایه که توش هم رئیس خودمون شدیم هم کارگر خودمون و داریم خودمون رو استثمار می‌کنیم.

وقتی یه ایجنت AI داره برات کد می‌نویسه و پکیج پیشنهاد می‌ده، کنترل امنیت سخت می‌شه. JFrog یه پلاگین درست کرده که همین لحظهٔ توسعه، اسکن امنیتی و چک پکیج رو می‌آره داخل Claude Code.

گوگل قوانین جدیدی برای اکستنشن‌های کروم گذاشته که جمع‌آوری داده رو محدودتر می‌کنه و افزونه‌های دورزننده‌ی امنیت هوش مصنوعی رو ممنوع می‌کنه.

۱۶ هفته پیش۲ دقیقهdeveloper.chrome.com

clamp()ِ از پیش‌محاسبه‌شده، breakpointهای تو رو هم به rem تبدیل می‌کنه و می‌ذاره فونت پیش‌فرض کاربر خرابشون کنه. این مقاله با range mapping و تابع جدید progress() محاسبه رو به خود CSS برمی‌گردونه.

۱۶ هفته پیش۳ دقیقهmaster.dev

تسلا بعد از ماه‌ها تشویق کارمندها به استفاده بیشتر از هوش مصنوعی، حالا خرج هفتگی‌شون رو محدود کرده؛ ولی ابزارهای بتای xAI از این سقف معافن.

۱۶ هفته پیش۳ دقیقهelectrek.co

موزیلا یه سیستم پیشنهاد داده که بدون دونستن هویت کاربر، جلوی بات‌ها رو می‌گیره؛ بدون کپچای عذاب‌آور و بدون له‌کردن حریم خصوصی کاربرهای VPN.

جدا کردن حالت روشن و تاریک از رنگ تم، سه لایه progressive enhancement و یه درس مهم: باید نیت کاربر رو ذخیره کنی، نه چیزی که خودت ازش برداشت کردی.

۱۶ هفته پیش۳ دقیقهalwaystwisted.com

یکی از مدیرهای فنیِ RevenueCat تعریف می‌کنه چطور هوش مصنوعی باعث شده حداقلِ اندازه‌ی یه تیمِ پربازده کوچیک‌تر بشه و تصمیم‌ها سریع‌تر جلو بره.

تو دنیایی که همه با AI سریع می‌سازن، David Pereira می‌گه سرعت ساختن مهم نیست؛ سه سوال راهبردی هست که اگه ازشون فرار کنی، رقیب از پا درت میاره.

نویسنده می‌گه بلد بودن و انجام دادنِ کارِ بقیه هم بهت یاد می‌ده اون‌ها چطور کار می‌کنن و هم وقتی کسی کارش رو انجام نمی‌ده، خودت راهش می‌ندازی.

npm v12 بالاخره اجرای خودکار اسکریپت‌های نصب رو خاموش می‌کنه، ولی مهاجم‌ها همین حالا مسیر بعدی رو پیدا کردن: بدنهٔ ماژول که موقع import اجرا می‌شه.

نویسنده می‌گه بیشتر توصیه‌های اینترنتی دربارهٔ برند شخصی یا بی‌اثرن یا آدم رو به سمت رفتار ناصادقانه هل می‌دن. جایگزینش دو قدم ساده‌ست که کمتر کسی جدی روشون فکر کرده.

برنامه‌ی جلساتِ پشت‌سرهم برای هماهنگی عالیه ولی برای کارِ عمیقِ فنی و خلاق سمّه؛ راه‌حل یه انتخابِ شخصی نیست، یه طراحیِ ساختاریه.

آنتروپیک یه اپ جدید معرفی کرده که ابزارهای پراکنده‌ی پژوهش رو یه‌جا جمع می‌کنه و خروجی‌هاش قابل ردیابی و بازتولیدن.

۱۶ هفته پیش۴ دقیقهanthropic.com

وقتی AI کد می‌نویسه، معیار درست سرعتِ رسیدن به دموی کارکننده نیست؛ نویسنده می‌گه معیار واقعی «زمان تا merge امن» هست.

یه شرکت بزرگ برق ژاپنی یه هارد بکاپ رو که اطلاعات بیش از ۱۰ میلیون مشتری روش بوده، از داخل اتاق سرور گم کرده و هنوز پیداش نکرده.