طبق گزارش تازهٔ Aikido، ۷۶٪ تیم‌ها هفتگی یا سریع‌تر آپدیت می‌دن ولی فقط ۲۱٪ امنیت هر نسخه رو بررسی می‌کنن؛ ریسکش می‌افته گردن کاربر.

به گفته‌ی یه تحلیلگر امنیتی، ابزارهای هوش مصنوعی دارن آسیب‌پذیری‌یابی رو به انحصار شرکت‌های بزرگ می‌برن و اکوسیستم عمومی CVE رو کم‌رنگ می‌کنن.

جان کاتلر می‌گه اگه همیشه بهت گفتن زیادی پیچیده‌ش می‌کنی یا زیادی فکر می‌کنی، راه نجات اینه که ارزش خودت رو به محیط کار گره نزنی.

اتریبیوت anchor قرار بود اتصال انکرها رو ساده کنه ولی حذف شد؛ نویسنده یه راه جایگزین با attr() پیشرفته و دیتا اتریبیوت‌ها نشون می‌ده.

۵ هفته پیش۳ دقیقهmaster.dev

یه دیتابیس SQL که مثل SQLite لای برنامه‌ت جا می‌گیره، ولی با Rust نوشته شده و MVCC، جستجوی برداری و اجرای موازی رو توی یه فایل تک‌بایناری آورده.

AWS قابلیت جدید S3 Annotations رو معرفی کرد که می‌ذاره تا ۱ گیگابایت متادیتای غنی و قابل‌کوئری رو مستقیم به هر آبجکت S3 بچسبونی، بدون نیاز به یه دیتابیس متادیتای جداگانه.

حساب Google Cloud یه توسعه‌دهنده تو ۴۸ ساعت ۱۱ هزار دلار هزینه خورد؛ خود گوگل هشدار هک داد ولی تیم صورت‌حساب حاضر نیست هزینه‌ها رو ببخشه.

۵ هفته پیش۳ دقیقهtheregister.com

یه خوشهٔ فعالیتِ چینی‌زبان که Unit42 با اسمِ CL-STA-1062 دنبالش می‌کنه، با ترکیبی از ابزارهای متن‌باز و یه بک‌دورِ تازه به اسمِ TinyRCT، دولت‌ها و زیرساخت‌های انرژیِ جنوب شرقِ آسیا رو هدف گرفته.

یه mismatch کوچیک موقع hydration می‌تونه بدون اینکه کاربر تغییری ببینه، امتیاز LCP صفحه رو خراب کنه و رتبه‌ی سئو رو پایین بیاره.

۵ هفته پیش۳ دقیقه3perf.com

ایلان ماسک طراحی اولین ماهواره دیتاسنتری اسپیس‌ایکس رو نشون داد؛ یه فضاپیما که پهنای بالش از یه بوئینگ ۷۴۷ هم بیشتره و قراره بار محاسباتی AI رو بیرون از شبکه برق زمین اجرا کنه.

۵ هفته پیش۳ دقیقهtomshardware.com

یه کلاینت دسکتاپ متن‌باز برای PostgreSQL و SQLite و Redis و ClickHouse که با تاری و ری‌اکت ساخته شده و می‌تونه از توضیح فارسی‌وار تو، SQL بسازه.

یه وب‌کامپوننت سبک و مستقل از فریمورک که با یه تگ ساده و ویژگی data، هر متنی رو به کد QR تبدیل می‌کنه.

۵ هفته پیش۲ دقیقهgithub.com

لیلیان ونگ توضیح می‌ده که لایهٔ بین مدل خام و دنیای واقعی، یعنی «هارنس»، چطور می‌تونه به‌اندازهٔ خود هوش مدل تو پیشرفت هوش مصنوعی نقش داشته باشه.

۵ هفته پیش۳ دقیقهlilianweng.github.io

پژوهشگری می‌گه یه باگ تو قابلیت Hide My Email اپل باعث می‌شه آدرس ایمیل واقعیِ کاربر پشت آدرس‌های موقت لو بره؛ ادعا شده بیش از یه سال به اپل گزارش شده ولی هنوز رفع نشده.

مارک زاکربرگ تو یه جلسهٔ داخلی به کارمندهای متا گفته که سرعت توسعهٔ ایجنت‌های هوش مصنوعی اون‌جوری که مدیرها انتظار داشتن شتاب نگرفته.

۵ هفته پیش۲ دقیقهtechcrunch.com

ادوبی برای ColdFusion یه بولتن امنیتی پر از CVE منتشر کرد و watchTowr با مقایسه‌ی نسخه‌ها نشون داد ریشه‌ی چند تاش باز هم ماژول قدیمی RDSه.

خیلیا این روزا می‌گن با هوش مصنوعی ده برابر سریع‌تر کار می‌کنن، ولی نویسنده می‌گه این سرعت لزوماً ارزش واقعی نمی‌سازه و حتی می‌تونه ناهم‌سویی تیم رو بیشتر کنه.

۵ هفته پیش۳ دقیقهdpereira.substack.com

یه آسیب‌پذیری حافظهٔ مقداردهی‌نشده تو لودبالانسر Kemp LoadMaster اجازه می‌ده مهاجم بدون احراز هویت از راه دور کد اجرا کنه؛ ریشه‌ش یه null terminator جاافتاده تو یه تابع escape بود.

با رشد ابزارهای کدنویسی عامل‌محور، خیلی‌ها می‌پرسن آیا بوم فیگما هنوز قلب طراحی محصوله یا داره جاشو به کد می‌ده.

۵ هفته پیش۳ دقیقهuxdesign.cc

Vigilance یه داشبوردِ مانیتورینگِ لاراوله که جاب‌ها، دستورهای artisan و زمان‌بندها رو روی هر درایوری — دیتابیس، Redis، SQS و... — توی یه تایم‌لاینِ واحد ثبت می‌کنه.

۵ هفته پیش۲ دقیقهlaravel-news.com