تحلیل تازهٔ a16z روی دادهٔ Doppel می‌گه برندها خودشون فقط حدود ۹ درصد نسخه‌های جعلی‌شون رو پیدا می‌کنن و نزدیک ۶۰ درصد دامنه‌های پاک‌شده ظرف ۲۴ ساعت دوباره جعل سرو می‌کنن.

سازندهٔ پیس‌میکر و دیفیبریلاتور تو پروندهٔ رسمی SEC گفته سیستم‌های داخلی‌اش از کار افتاده و هنوز نمی‌دونه کی برمی‌گردن بالا.

وزارت دادگستری آمریکا دامنه‌های دو ابزار هک وابسته به چین رو مصادره کرد؛ ابزارهایی که هزاران دستگاه IoT رو آلوده می‌کردن تا رد حمله به زیرساخت‌های حیاتی گم بشه.

Temani Afif نشون می‌ده چطور با scroll-driven animation و sibling-index() و if() می‌شه تو یه گرید ریسپانسیو، آیتم‌های اطراف نشانگر ماوس رو هم بزرگ کرد.

۱۰ هفته پیش۳ دقیقهblog.master.dev

آسانا یه مهاجرت فریم‌ورک تست که تخمین ۵ ساله داشت رو با کمک مدل‌های زبانی تو دو هفته تموم کرد. ایربی‌ان‌بی و اوبر هم تجربه‌های مشابهی دارن.

۱۰ هفته پیش۳ دقیقهnewsletter.pragmaticengineer.com

هر کلیدی که تو Claude Code یا Cursor پیست کردی، متن ساده روی دیسک مونده. این ابزار پایتونی کاملاً آفلاین پیداشون می‌کنه، سر جاشون redact می‌کنه و می‌گه کدوم‌ها رو باید rotate کنی.

گزارش تایم از دو هفته حضور تو دفتر OpenAI: شرکتی که رهبری مسابقه رو به Anthropic باخته، بعد از فرار یه مدل منتشرنشده از محیط تست، آموزش مدل بعدیش رو نگه داشته.

۱۰ هفته پیش۳ دقیقهtime.com

درآمد فصل دوم انویدیا ۹۶ میلیارد دلار شد و برای فصل بعد ۱۰۸ میلیارد پیش‌بینی کرده، ولی نکتهٔ جالب جای دیگه‌ست: دورهٔ وصول مطالبات از ۴۵ روز به ۶۰ روز پرید.

۱۰ هفته پیش۳ دقیقهtomtunguz.com

یه سازنده با Codex و یه پرامپت چهارفازی، نسخهٔ خودمیزبان از یه اپ زمان‌بندی ساخت؛ با Stripe، سینک زندهٔ تقویم و حلقهٔ تستی که ۵۰ کاربر مجازی رو شبیه‌سازی می‌کرد.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

تیم‌های مهندسی از استارتاپ تا اِنترپرایز دارن یک چیز مشترک می‌سازن: گرافی از سرویس‌ها، مالکیت‌ها و قراردادهای API. مقالهٔ Postman می‌گه دلیلش ایجنت‌های کدنویسیه که بدون این نقشه فقط حدس می‌زنن.

۱۰ هفته پیش۳ دقیقهblog.postman.com

نسخهٔ جدید pnpm علاوه بر خودش npm و Yarn و Bun رو هم نصب و اجرا می‌کنه، شکستن حلقه‌های وابستگی رو قطعی کرده و روی ورک‌اسپیس‌های بزرگ خیلی سریع‌تر شده.

۱۰ هفته پیش۳ دقیقهgithub.com

Tenable و SentinelOne دو دیتاست کاملاً مستقل رو کنار هم گذاشتن و دیدن گروه‌های دولتی و باندهای باج‌افزاری تقریباً روی یه مشت وندور مشترکِ لبهٔ شبکه جمع شدن.

شرکت Aikido ماجرای هک باشگاه استرالیایی رو تو یه محیط کنترل‌شده بازسازی کرد؛ Opus 4.6 روی OpenClaw تو ۹ اجرا از ۱۰ اجرا خودش باگ رزرو رو پیدا کرد و ازش سوءاستفاده کرد.

۱۰ هفته پیش۳ دقیقهaikido.dev

poolside می‌گه به‌جای اینکه مهندس‌ها دستی هر مرحلهٔ ترین رو راه بندازن، یه چارچوب داخلی ساخته که خودش آزمایش‌ها رو صف می‌کنه و روی کلاستر ۱۰ هزار GPU اجراشون می‌کنه.

۱۰ هفته پیش۳ دقیقهpoolside.ai

قانون‌هایی که تو AGENTS.md می‌نویسی رو ایجنت گاهی رد می‌کنه. هوک اسکریپتیه که روی رویدادهای ایجنت خودکار اجرا می‌شه و با کد خروجی جلوی ادامهٔ کار رو می‌گیره تا چک‌ها سبز بشن.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

تنسنت وزن‌های Hy4 preview رو با Apache 2.0 بیرون داده: ۷۷۰ میلیارد پارامتر که برای هر توکن فقط ۴۹ میلیاردش روشن می‌شه، با context یک میلیون توکنی.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

یه ابزار پایتونی همون داده‌های BloodHound رو می‌خونه، ولی مسیرهای حمله به اکتیو دایرکتوری رو به‌جای تعداد قدم، بر اساس احتمال لو رفتن رتبه‌بندی می‌کنه.

قبل از قرارداد ۲۵ میلیارد دلاری CyberArk، مدیرعامل Palo Alto پای میز مذاکره با دو غول دیگه هم نشسته بود و حالا گزارش تازه می‌گه هدف بعدی‌ش Cribl و ClickHouse هستن.

تنسنت یه MoE متن‌باز با ۷۷۰ میلیارد پارامتر بیرون داده که فقط ۴۹ میلیاردش برای هر توکن فعال می‌شه؛ سرو کردنش هم داکر آماده داره، ولی نود هشت‌کارتی می‌خواد.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

یه سرویس فیشینگ اجاره‌ای پیدا شده که به جای رمز، خودِ نشست لاگین‌شدهٔ Microsoft 365 رو برمی‌داره؛ یعنی احراز هویت دومرحله‌ای هم جلوش رو نمی‌گیره.