آخرین اخبار
- سه راه متفاوت برای بردن LLM توی جستوجو
دورداش، اینستاکارت و اوبر ایتس هر سه جستوجوشون رو دور LLM بازسازی کردن، ولی سه معماری کاملاً متفاوت درآوردن؛ دلیلش انتخاب مدل نبود.
۳ هفته پیش۳ دقیقهblog.bytebytego.com - Laravel AI Tasks؛ مدیریت کار هوش مصنوعی با صف، لاگ و کنترل هزینه
یه پکیج لاراولی که روی Laravel AI SDK سواره و کار با مدلهای هوش مصنوعی رو به کلاسهای قابلاستفادهی مجدد، صف، استریم و داشبوردی برای ردیابی هزینه تبدیل میکنه.
۳ هفته پیش۲ دقیقهlaravel-news.com - آمار نسخههای PHP در جولای ۲۰۲۶
شش ماه بعد از انتشار PHP 8.5، سهمش تو اکوسیستم Packagist ۱۶ درصده — و این هنوز خوشبینانهترین بخش ماجراست؛ حداقلنسخهٔ پکیجهای محبوب داستان تلختری داره.
۳ هفته پیش۲ دقیقهstitcher.io - محافظت مخفی macOS 27 از پوشهٔ اپها، با یه لیست دستی
پوشهٔ پروفایل فایرفاکس یهدفعه از ترمینال قابلدسترس نبود، ولی پوشهٔ پسوردمنیجر بغلی کامل باز بود؛ همین تفاوت به یه لیست hardcodeشده رسید.
- چرا نود نمیتونه جلوی Prototype Pollution رو بگیره
هر چند هفته یه گزارش امنیتی تازه دربارهی prototype pollution به نود میرسه و جواب همیشه یکیه: این باگ سمت اپلیکیشنه و رانتایم نمیتونه جبرانش کنه.
۳ هفته پیش۳ دقیقهadventures.nodeland.dev - فرار از سندباکس در چهار ایجنت کدنویسی هوش مصنوعی
پژوهشگران Pillar Security بدون اینکه مستقیم به سندباکس حمله کنن ازش بیرون زدن؛ کافی بود ایجنت فایلی بنویسه که یه ابزار مورد اعتمادِ بیرونِ جعبه بعداً اجراش کنه.
- terminal-image: نمایش تصویر داخل ترمینال
یه ماژول Node که فایل PNG، JPEG و حتی GIF متحرک رو مستقیم توی خط فرمان نشون میده؛ روی ترمینالهای گرافیکی با رزولوشن کامل و بقیهٔ جاها با کاراکترهای بلوکی رنگی.
۳ هفته پیش۲ دقیقهgithub.com - مایکروسافت دو مدل تازهٔ MAI رو رونمایی کرد
مدل تصویری MAI-Image-2.5-Pro و مدل صوتی MAI-Voice-2-Flash وارد پیشنمایش عمومی شدن؛ مایکروسافت میگه همین مدلها دارن Bing، PowerPoint و OneDrive رو میچرخونن.
۳ هفته پیش۳ دقیقهmicrosoft.ai - فیشینگ، نقطهٔ ورود نیمی از حملههای سهماههٔ اخیر
تیم Cisco Talos میگه فیشینگ توی حادثههای مارس تا ژوئن ۲۰۲۶ نقطهٔ ورود بیش از نصف حملهها بوده؛ از یکسوم فصل قبل جهش کرده و مهاجمها حالا با کد QR داخل PDF از فیلترهای ایمیل رد میشن.
- اپل XProtect رو به نسخهٔ ۵۳۵۱ رسوند
اولین بهروزرسانی XProtect از اوایل ژوئن منتشر شد: شش قانون Yara تازه برای خانوادههای بدافزار مک و ۱۴ قانون جدید برای اسکریپتهای osascript.
- T3MP3ST؛ تبدیل عامل کدنویسی به شکارچی آسیبپذیری
یه چارچوب متنباز جدید ادعا میکنه عامل کدنویسی هوش مصنوعیای که همین الان داری رو به یه شکارچی خودکار آسیبپذیری تبدیل میکنه.
- هشت تنظیم برای کمکردن صورتحساب توکن Claude
برخلاف تصور رایج، بیشتر توکنهای هدررفته صرف پاسخهای طولانی نمیشن؛ کانتکست بادکرده، تعریف ابزارهای بلااستفاده و تکرار تاریخچهٔ گفتگو گرونترن.
۳ هفته پیش۴ دقیقهmindstudio.ai - curl زیر بار CVE نرفت
یه گزارشگر اصرار داشت باگ تطبیق نام دامنه تو curl باید CVE بگیره و کار رو تا داوری مایتر بالا برد. نتیجه بعد از چهار ماه رفتوبرگشت، تأیید همون تصمیم اولیهٔ تیم curl بود.
- ستونهای Generated و ویوهای SQL تو لاراول
وقتی مرتبسازی و فیلتر روی فیلدهای محاسبهشده کند میشه، جابهجاکردن منطق از اکسسور به خود دیتابیس میتونه زمان یه صفحه رو از ۳۵۰ به ۷۰ میلیثانیه برسونه.
۳ هفته پیش۴ دقیقهtighten.com - Xiaomi-Robotics-1 و شکستن سد دادهٔ رباتیک
شیائومی مدل پایهٔ رباتیک تازهش رو معرفی کرد: پیشآموزش روی ۱۰۰ هزار ساعت دادهٔ بدون ربات، بعد مقدار کمی دادهٔ ربات واقعی — و قانون اسکیل بالاخره تو رباتیک جواب داد.
۳ هفته پیش۴ دقیقهrobotics.xiaomi.com - گفتوگو با تیم Claude Code: پرامپت سیستمی ۸۰٪ آب رفت
سایمون ویلیسون متن گفتوگوش با دو نفر از تیم سازندهٔ ایجنت کدنویسی Anthropic رو منتشر کرده؛ از حذف مثالها در پرامپت تا برداشتن آدمها از حلقهٔ بازبینی کد.
۳ هفته پیش۵ دقیقهsimonwillison.net - کوتو برای اپ فرانکی هویت تازه ساخت
استودیو کوتو برای اپ کشف رستوران، برندی زرد و پرحرکت طراحی کرده که روی یه جملهٔ ساده سواره: «زمان رو به رقص در بیار».
۳ هفته پیش۳ دقیقهcreativeboom.com - الگوی ۲+۲+۱ برای دیتابیسهای همیشهآنلاین روی کوبرنتیز
با پخش کردن MongoDB رو روی چند کلاستر کوبرنتیز، حتی با از کار افتادن یه منطقه کامل هم دیتابیس بدون دخالت انسانی یه رهبر جدید انتخاب میکنه و ادامه میده.
- راهنمای مهاجرت MapLibre GL JS از ۵ به ۶
کتابخونهٔ نقشهٔ MapLibre تو نسخهٔ ۶ فقط ESM شده. راهنمای رسمی مهاجرت میگه کدوم ایمپورتها میشکنن، کی به setWorkerUrl نیاز داری و CSP رو باید چطور تنظیم کنی.
۳ هفته پیش۳ دقیقهgithub.com - Locize: ترجمههای محصولت رو بدون ریدیپلوی آپدیت کن
وقتی محصولت چندزبونهست، هر تغییر کوچیک تو متنها یه دیپلوی جدید میخواد. Locize این حلقه رو میشکنه و ترجمهها رو موقع اجرا از CDN به اپ میرسونه.
۳ هفته پیش۲ دقیقهlocize.com
