آخرین اخبار
- انیمیشن باز و بسته شدن details فقط با CSS
باز و بسته شدن نرم عنصر details سالها یا هک بود یا جاوااسکریپت؛ حالا با چند خط CSS و خاصیت transition-behavior میشه هر دو طرف رو انیمیت کرد.
۳ هفته پیش۳ دقیقهaustingil.com - فروشگاه مد Miinto نشت داده رو تأیید کرد و به مشتریها هشدار فیشینگ داد
شرکت دانمارکی Miinto تو ایمیلی به مشتریها گفت یه نفوذگر به سیستم مدیریت سفارشهاش دسترسی پیدا کرده و اسم و ایمیل و آدرس و شمارهشون ممکنه لو رفته باشه.
- استی لادر قربانی نقص Oracle E-Business شد؛ نشتی که ۱۰ ماه پنهان موند
غول لوازم آرایش تأیید کرده که مهاجمها از اوت ۲۰۲۵ به سامانهٔ منابع انسانیش دسترسی داشتن، ولی خودش تازه ژوئن ۲۰۲۶ متوجه شده.
- Nub 0.2؛ Web Worker استاندارد روی Node
نسخهٔ ۰.۲ Nub سازندهٔ استاندارد وب Worker رو مستقیم روی Node شما میذاره؛ درست همون new Worker و postMessage که برای مرورگر مینویسی، بدون هیچ API خاص.
۳ هفته پیش۲ دقیقهgithub.com - wigolo؛ لایهٔ وب محلی برای ایجنتها بدون کلید و صورتحساب
یه سرور MCP که جستوجو، فچ، کرال و استخراج رو کنار ایجنتت اجرا میکنه؛ بدون کلید API، بدون ابر و بدون قبضی که با فکر کردن ایجنت بزرگتر بشه.
۳ هفته پیش۴ دقیقهgithub.com - یک اندپوینت برای همهٔ مدلهای زبانی
هر بار که یه مدل زبانی تازه میاد، تیمها باید با SDK و احراز هویت و فرمت جدید سر و کله بزنن. بلاگ Mozilla.ai میگه راهحل، یه لایهٔ واسط ثابت بین اپلیکیشن و ارائهدهندههاست.
۳ هفته پیش۳ دقیقهblog.mozilla.ai - فیشینگ کد دستگاه؛ حملهای که از کنار MFA رد میشه
نه رمزی دزدیده میشه، نه صفحه جعلیای در کاره. قربانی روی صفحه واقعی مایکروسافت وارد میشه و ناخواسته دستگاه مهاجم رو تأیید میکنه.
- آیکونهای ترکیبی و تلهٔ گرامر مبهم
چسبوندن یه علامت کوچیک به یه آیکون پایه معنی رو مشخصتر میکنه، ولی هلنا ژانگ میگه همین کار یه گرامر نانوشته میسازه که هیچکس سرش توافق نداره.
۳ هفته پیش۴ دقیقهminoraxis.medium.com - Green Tea، جمعکنندهٔ زبالهٔ پیشفرض Go 1.26
فیل ایتون با یه برنامهٔ کوچیک که نقشهٔ هیپ رو میکشه، رفتار جمعکنندهٔ زبالهٔ جدید Go رو تماشا میکنه و نشون میده چرا کالکتور غیرجابهجاکننده هنوز با صفحههای خلوت مشکل داره.
- سفر شاپیفای برای رسوندن اکستنشنهای چکاوت به زیر ۶۴ کیلوبایت
تیم Checkout Blocks شاپیفای پنج اکستنشن پرترافیک چکاوت رو به remote-dom و وبکامپوننتهای Polaris برد؛ حجم باندلها بین ۴۰ تا ۸۵ درصد کم شد و همهشون سریعتر لود شدن.
۳ هفته پیش۴ دقیقهshopify.engineering - کلادفلر: از Pay Per Crawl به Pay Per Use
وقتی موتور پاسخگو خلاصهٔ صفحه رو نشون میده، کاربر دیگه کلیک نمیکنه و درآمد سایت هم نمیآد. کلادفلر میخواد پرداخت رو بهجای تعداد خزش، به استفادهٔ واقعی از محتوا گره بزنه.
۳ هفته پیش۴ دقیقهblog.cloudflare.com - MVCC و تراکنشها تو RocksDB چطور کار میکنن؟
RocksDB چطور به میلیونها خواننده و نویسنده همزمان اجازه میده بدون قفل کردن دیتا کار کنن؟ این مقاله مکانیزم نسخهبندی و تراکنشهای داخلیش رو باز میکنه.
- ReactBench؛ وقتی پاس شدن تستها کافی نیست
مدلها تستها رو پاس میکنن ولی کد Reactشون تو پروداکشن میترکه؛ این بنچمارک تازه کنار تست رفتاری، بیش از ۴۰۰ قانون کیفیت رو هم روی خروجی ایجنت اجرا میکنه.
۳ هفته پیش۴ دقیقهreactbench.com - باتنت Glassworm مختل شد؛ C2 روی بلاکچین و بیتتورنت
باتنت Glassworm که توسعهدهندهها را با حملات زنجیرهتأمین هدف میگرفت، پس از حذف همزمان زیرساخت C2 مقاومش (روی بلاکچین سولانا، بیتتورنت و گوگل کلندر) مختل شد.
- هکرها با هک وایفای هتلها رمز مایکروسافت ۳۶۵ رو میدزدن
با نفوذ به وایفای هتلها و مراکز همایش، مهاجمها بدون فرستادن حتی یک ایمیل فیشینگ، کاربرها رو به صفحههای جعلی ورود مایکروسافت هدایت میکنن و رمزشون رو میدزدن.
- هر موج فناوری در واقع یه جابهجایی قدرته
نویسنده میگه هر چرخهٔ فناوری با وعدهٔ توانمند کردن آدمها شروع میشه، ولی آخرش قدرت به سمت بالا و شرکتهای بزرگ میره؛ سؤال اصلی اینه که قدرت به کی میرسه.
۳ هفته پیش۲ دقیقهchrbutler.com - SQS بیست ساله شد؛ صف پیامی که هنوز همون کار روز اول رو میکنه
سیزدهم جولای ۲۰۰۶ یکی از سه سرویس اول AWS بود، کنار EC2 و S3. بیست سال بعد، کاربردش عوض نشده ولی سقفهاش جای دیگهایه — و حالا صف درخواستهای مدلهای زبانی رو هم میگیره.
- آسیبپذیری بحرانی زوم؛ تسخیر حساب بدون احراز هویت
زوم یک آسیبپذیری بحرانی رو در کلاینت دسکتاپ و SDK ویندوزش وصله کرده که به مهاجم بدون احراز هویت اجازه میداده از راه شبکه حساب کاربر رو تصاحب کنه.
- دارکنت-MCP: هوش تهدید تاریکوب برای ایجنتهای هوش مصنوعی
این پروژهٔ متنباز، دسترسی به ۱۶ منبع اطلاعاتی امنیتی و تاریکوب رو تو یه سرور MCP واحد جمع کرده تا ایجنت هوش مصنوعی، تحقیقات امنیتی رو خودش انجام بده.
- Stripe Projects: سرویسها رو مثل پکیج از ترمینال نصب کن
استرایپ ابزاری آورده که با یه دستور CLI هاست و دیتابیس و auth رو برات provision میکنه، کلیدها رو میسازه و مستقیم میریزه تو env پروژه — قابل استفاده برای ایجنتهای کدنویسی هم هست.
