آخرین اخبار
- سرور CVE MCP؛ تریاژ آسیب‌پذیری با یه فراخوانی
برای تریاژ یه CVE معمولاً باید NVD و EPSS و KEV و گیت‌هاب رو جدا جدا چک کنی. این سرور MCP همه‌شونو موازی می‌پرسه و یه امتیاز ریسک ۰ تا ۱۰۰ تحویل می‌ده.
- ساده بودن با کوچک بودن یکی نیست
نویسنده می‌گه چیزی که ما اسمش رو سادگی می‌ذاریم بیشتر وقت‌ها فقط کوچیکیه، و یه پایپ‌لاین پنج‌خطی شل می‌تونه از یه برنامهٔ غول‌آسا هم گره‌خورده‌تر باشه.
- ۷ مدل هوش مصنوعی کسب‌وکار واقعی راه انداختن، درآمدشون صفر شد
یه تیم تحقیقاتی به ۷ مدل زبانی بزرگ هرکدوم ۳۰۰ دلار و یه کامپیوتر بدون محدودیت داد و گفت پول در بیارین. نتیجه شد ۲۷۹۷ ایمیل اسپم، فاکتورهای بی‌اجازه و صفر دلار درآمد.
۸ هفته پیش۳ دقیقهbottlenecklabs.com - شرکت‌های بزرگ AI محصول رو چطور می‌سازن
انت مورفی بیشتر از ۳۰ مصاحبه با آدم‌های پشت Claude Code و Codex و Cursor رو تماشا کرده و جمع‌بندی کرده که این تیم‌ها سر چی هم‌نظرن و سر چی نه.
۸ هفته پیش۳ دقیقهantmurphy.me - سه‌لای هواوی دو روز قبل از اپل
مِیت ایکس‌تی ۲ با نمایشگر ۱۰.۲ اینچی و چیپ خودیِ کرین ۹۰۵۰ پرو اومد؛ نسل سومِ یه فرم‌فکتور که اپل تازه می‌خواد اولین تجربه‌شو باهاش شروع کنه.
- ایجنت‌ها بلد نیستن تست بنویسن
دن لو ۲۶ حالت مختلف از TDD و QuickCheck تا Lean 4 و TLA+ رو روی یک تسک واحد سنجید. حالت بدون هیچ دستور اضافه بالای میانگین موند و TDD ته جدول نشست.
۸ هفته پیش۳ دقیقهdanluu.com - Vidact؛ ری‌اکتی که به VanillaJS کامپایل می‌شه
کامپوننت‌های ری‌اکت موقع build خونده می‌شن و کد DOM مستقیم تولید می‌شه؛ نتیجه اینه که بدنهٔ کامپوننت فقط موقع mount اجرا می‌شه و دیگه خبری از diff زدن درخت نیست.
۸ هفته پیش۲ دقیقهvidact.dev - چرا AGI حواس ما رو پرت می‌کنه
سم آلتمن و جنسن هوانگ می‌گن عصر هوش عمومی رسیده، ولی نویسنده می‌گه هیچ دو نفری از این کلمه یه چیز رو نمی‌فهمن و همین ابهام داره مسیر پول و آدم‌ها رو تعیین می‌کنه.
۸ هفته پیش۴ دقیقهvoiceinthemachine.com - تزریق پرامپت مخفی تو خروجی ابزارهای AI
یه پست امنیتی توضیح می‌ده چرا خروجی ابزارهایی مثل Jira و گیت‌هاب که ایجنت‌های هوش مصنوعی می‌خونن، می‌تونه محل تزریق پرامپت باشه؛ حمله‌ای که از چشم فیلترهای فعلی دور می‌مونه.
- چرا تحلیل داده با AI به اکسل برمی‌گرده؟
یه نویسنده تو حوزه دیتا می‌گه با ورود AI به تحلیل داده، سوالات آدما ده برابر می‌شه و تحلیلگرا بیشتر از قبل گیر می‌کنن، نه کمتر. راه‌حلش شاید چیزی شبیه اکسل باشه.
۸ هفته پیش۳ دقیقهbenn.substack.com - برای بعضی‌ها برنامه‌نویسی هنره، نه شغل
یه بنیان‌گذار استارتاپ می‌نویسه کد زدن برای خودش فقط راه پول درآوردن بوده، ولی یه دستهٔ دیگه از برنامه‌نویس‌ها هستن که هیچ‌وقت این لذت رو به AI واگذار نمی‌کنن.
- Vitest ۵ منتشر شد؛ سریع‌تر و با ابزارهای دیباگ جدید
نسخه‌ی پنجم Vitest، فریمورک تست جاوااسکریپت، با تمرکز روی سرعت اومده؛ تو بعضی پروژه‌های بزرگ زمان اجرای تست‌ها تا ۵۳ درصد کم شده، و ابزارهایی مثل Trace View هم برای دیباگ تست‌های مرورگری اضافه شده.
۸ هفته پیش۳ دقیقهvitest.dev - دیکارد: افزونه کروم که با مدل محلی، متن‌های AI رو شناسایی می‌کنه
توسعه‌دهنده‌ای به‌جای پرداخت به سرویس گرون Pangram، یه مدل هوش مصنوعی کوچیک و محلی رو گرفته و ازش یه افزونه کروم برای تشخیص متن‌های تولیدشده با AI تو مرورگر ساخته.
۸ هفته پیش۲ دقیقهseangoedecke.com - GPT-6 Astra داخل Claude Code: متای جدید کدنویسی با هوش مصنوعی
یه توسعه‌دهنده جدیدترین مدل OpenAI رو با کمک یه پروکسی محلی وسط Claude Code نشونده تا هوک‌ها و پلاگین‌هاش دست‌نخورده بمونن، اون هم روی همون اشتراک ChatGPT.
۸ هفته پیش۳ دقیقهeigenwise.io - PAIR انویدیا: مسیریاب محلی برای اجرای مدل‌ها روی چند کامپیوتر
انویدیا ابزاری متن‌باز منتشر کرده که چند کامپیوتر توی یه شبکه‌ی محلی رو جفت می‌کنه و هر درخواست مدل رو به ماشینی می‌فرسته که ازش برمیاد، بدون اینکه چیزی از شبکه بیرون بره.
۸ هفته پیش۳ دقیقهgithub.com - اسم بد، همون باگ بعدیه
نویسنده می‌گه اسم‌گذاری فقط سلیقه نیست؛ وقتی یه اسم مبهمه، معمولاً یعنی خودِ مفهوم مبهمه و همون‌جا یه باگ قایم شده.
- Slop-Creep: وقتی ساختن از فکر کردن ارزون‌تر می‌شه
به گفتهٔ یه توسعه‌دهنده، حالا که ساختن نرم‌افزار با AI تقریباً مجانی شده، دیگه کسی نمی‌پرسه چرا باید این سیستم رو ساخت؛ و همین تو شرکت‌های بزرگ به بدهی سنگینی تبدیل می‌شه.
۸ هفته پیش۳ دقیقهawaitinginput.substack.com - دیکودینگ گمانه‌زن vLLM روی کارت‌های AMD
تیم vLLM پنج روش حدس‌زدن توکن رو روی MI300X و MI355X سنجیده؛ نتیجه بین ۱.۰۸ تا ۲.۸۷ برابر شدن سرعت خروجی نوسان داشته و به مدل و طول پیشنهاد بستگی داره.
۸ هفته پیش۳ دقیقهvllm.ai - رفع باگ چندسالهٔ top-level await توی سافاری
وبکیت می‌گه باگی که سال‌ها باعث خطای «accessed before initialization» توی ماژول‌های جاوااسکریپت سافاری می‌شد، با بازنویسی کامل لودر ماژول برطرف شده.
۸ هفته پیش۳ دقیقهwebkit.org - پلاگین shunt، مصرف توکن Claude Code رو ۹۰٪ کم کرد
یه مهندس Spotify می‌گه بیشتر کار Claude Code فکر کردن نیست، خوندن و نوشتن فایله. این کارا رو داد به یه مدل ارزون‌تر و مصرف توکنش حدود ۹۰٪ افتاد.
۸ هفته پیش۳ دقیقهengineering.atspotify.com
