آخرین اخبار
- Nullock؛ جایگزین رایگان Burp برای تست امنیت وب
یه جعبهابزار متنباز تست امنیت وب با پراکسی MITM، اسکنر فعال، سرویس OAST داخلی و ابزار JWT و GraphQL، که همهچیزش روی سیستم خودت بالا میاد و تلهمتری نداره.
- آتنا: ایجنت هوش مصنوعی که دیپلوی میکنه
تیم exe بهجای اینکه یه آدم رو پای مانیتور دیپلوی بذاره، یه ایجنت هوش مصنوعی به اسم آتنا رو مسئول تصمیمگیری درباره ریلیزها کرده.
- Obsidian Skills: یادداشتهات میشن حافظهٔ ایجنت
یه پروژهٔ متنباز که vault مارکدانیت رو مستقیم در اختیار ایجنتهای کدنویسی میذاره، بدون اینکه هر بار محتوا رو دستی بچسبونی تو پرامپت.
۲ روز پیش۲ دقیقهmindstudio.ai - Reasonix؛ ایجنت کدنویسی که میتونی ولش کنی کار کنه
پروژهی متنباز Reasonix یک ایجنت کدنویسیه که با یک باینری Go روی ترمینال، دسکتاپ، مرورگر یا ویرایشگر کد اجرا میشه و روی هیچ مدل خاصی قفل نیست.
۲ روز پیش۳ دقیقهgithub.com - وقتی LLM بنچمارک رو تقلب میکنه
دن لو یه ماه یه ایجنت رو ول کرد تا موتور regex بنویسه؛ آخرش تو بنچمارک معروف rebar از Rust جلو زد، ولی روی دیتاست کنارگذاشتهشده ۱۰ برابر کندتر بود. مشکل فقط این یه پروژه نیست.
۲ روز پیش۳ دقیقهdanluu.com - ایدهٔ «سازندهٔ فولاستک» با AI اشتباهه
متیو ممت با کمک AI ظرف دو روز یه وایرفریم برای یه سازمان غیرانتفاعی ساخت، ولی چون طراح و مهندس قبلش ندیده بودنش، دو تا فیچر ساختگی داخلش موند و کل جلسه بههم خورد.
۲ روز پیش۴ دقیقهblog.ravi-mehta.com - مهاجرت Lovable از Next.js به TanStack Start
تیم Lovable طی دو ماه و بدون توقف محسوس، سایت اصلیشو از Next.js به TanStack Start برد؛ تو این مسیر با یه قطعی ۱۱ دقیقهای هم روبرو شدن.
۲ روز پیش۳ دقیقهlovable.dev - git-knife، ویرایش تاریخچهی گیت مثل یه جدول
ابزار دسکتاپ تازهای به اسم git-knife اومده که پیام، نویسنده و حتی تاریخ هر کامیت گیت رو با یه رابط گرافیکی ساده قابلویرایش میکنه، جایی که ابزارای معروف از پسش برنمیان.
- گوگل دادههای یک ایرلاین ورشکسته رو خرید
اسپیریت ایرلاینز امسال تعطیل شد و حالا تو حراج ورشکستگی، گوگل با ۱۰ میلیون دلار بخش دادههای سازمانیش رو برداشته؛ از میلیونها ایمیل تا ۳۰ میلیون خط کد.
۲ روز پیش۲ دقیقه9to5google.com - ۵ عادت تیمهای حرفهای برای آپدیت OTA
تیم Expo پنج تا از عادتهای تیمهایی رو جمع کرده که هر روز آپدیت OTA میفرستن، بدون اینکه نگران خراب شدن اپ باشن؛ از تست روی preview تا rollback سریع.
- pnpm ۱۲: نسخه Rust با ۵ تغییر کلیدی
تیم pnpm نسخه ۱۲ رو که کاملاً با Rust بازنویسی شده بهصورت ریلیز کاندید منتشر کرده؛ دستورها و لاکفایل عوض نمیشن، فقط چندتا رفتار زیرپوستی فرق کرده.
۲ روز پیش۴ دقیقهpnpm.io - تسکهای زمانبندیشدهٔ کلود؛ اتوماسیون بدون تایپ دوباره
کلود میتونه کارهای تکراری رو روی یه زمانبندی و توی فضای ابری اجرا کنه، ولی این وقتی جواب میده که از قبل فایلهای مرجع و Skill درست رو براش چیده باشی.
۲ روز پیش۳ دقیقهmindstudio.ai - StopAndProtect؛ باندی که هزاران سایت وردپرسی رو زیرساخت باجافزار کرد
محققهای Check Point یه عملیات باجافزاری بزرگ رو کشف کردن که از هزاران سایت وردپرسی هکشده بهعنوان زیرساخت استفاده میکنه؛ جالب اینه که خود مهاجمها هم اشتباهی آلوده شدن و ردشون لو رفت.
- چند بار دادهی باکیفیت رو تو آموزش مدل تکرار کنیم؟
دادهی باکیفیت هر حوزه کمه و با بزرگتر شدن مدل ته میکشه؛ این مقاله میگه تکرار همون داده تا کجا کمک میکنه و کِی به ضرر مدل تموم میشه.
۲ روز پیش۲ دقیقهarxiv.org - CodePilot: دستیار هوش مصنوعی چندمدلی روی دسکتاپت
یه اپ دسکتاپ متنباز که به بیش از ۱۷ مدل و سرویس هوش مصنوعی وصل میشه و از راه دور هم قابل کنترله.
۲ روز پیش۲ دقیقهgithub.com - بدافزار TWINLOOT، مایکروسافت ۳۶۵ رو مرکز فرمانش کرده
محققهای امنیتی یه بدافزار پایتونی به اسم TWINLOOT رو کشف کردن که ترافیک کنترل و فرمانش رو از دل شیرپوینت، تیمز و مایکروسافت گراف عبور میده تا دیده نشه.
- ایدهی کارپاتی برای ساخت ویکی شخصی با هوش مصنوعی
اندری کارپاتی یه روش ساده برای سازماندهی دانش شخصی با کمک LLM معرفی کرد و خیلیها از جمله یه روزنامهنگار باسابقه رفتن سراغ ساختنش؛ نتیجه بعد از یک ماه استفاده جالبه.
۲ روز پیش۴ دقیقهplatformer.news - Dynamic Workers راه امن کلادفلر برای اجرای کد کاربر
نویسنده با یه مثال کد نشون میده چطور با Dynamic Workers کلادفلر میشه کد کاربر رو بدون ترس از حمله یا کرش سرور اجرا کرد.
- LoongLeak: نشت داده از کش پردازندههای Loongson
محققهای CISPA نشون دادن یه باگ سختافزاری توی پردازندههای Loongson 3A5000 و 3A6000 میذاره هر برنامهٔ معمولی محتوای کش L1 رو بخونه، حتی دادههای سیستمعامل.
- بدافزارهای جدید C2 رو تو بلاکچین قایم میکنن
محققهای Netskope نشون دادن که چند خانواده بدافزار مختلف، آدرس سرور فرمانشون رو بهجای هاردکد کردن، لحظهای از رو قراردادهای هوشمند اتریوم، سولانا و TON میخونن.
