نقص CVE-2026-20230 با شدت بالا تو Cisco Unified CM حالا واقعاً داره تو حملات استفاده می‌شه؛ مهاجم بدون احراز هویت می‌تونه فایل روی سیستم بنویسه و آخرش به دسترسی root برسه.

یه کتابخونه‌ی کامپوننت برای ساخت افکت‌های خلاقانه‌ی WebGPU تو مرورگر؛ افکت رو تو ویرایشگر بصری می‌سازی و کد آماده‌ی تولید رو کپی می‌کنی.

۶ هفته پیش۲ دقیقهshaders.com

رابین کنون می‌گه فیگما مسئلهٔ هماهنگی زمانهٔ خودش رو حل کرد، ولی حالا که مرکز ثقل از بوم به کد منتقل می‌شه، خطرش اینه که همچنان مسئلهٔ قبلی رو حل کنه.

۶ هفته پیش۴ دقیقهrobin-cannon.com

RL روی مدل‌های زبانیِ بزرگ دیگه فقط یه حلقهٔ آموزش نیست، یه مسئلهٔ سیستم‌های توزیع‌شده‌ست؛ Miles می‌خواد این کارِ سخت رو ساده‌تر کنه.

۶ هفته پیش۳ دقیقهpytorch.org

تیم Goodfire روشی معرفی کرده که قبل از شروع آموزش پیش‌بینی می‌کنه یه دیتاست ترجیحی چه رفتارهایی رو تو مدل تقویت یا سرکوب می‌کنه و ردشون رو تا داده‌های مسئول می‌گیره.

۶ هفته پیش۴ دقیقهgoodfire.ai

لیلیان ونگ تو یه مرور مفصل توضیح می‌ده قوانین مقیاس‌پذیری از کجا اومدن، چرا کاپلان و چینچیلا به دو جواب متفاوت رسیدن و چرا برازش این منحنی‌ها تو عمل این‌قدر لغزنده‌ست.

۶ هفته پیش۴ دقیقهlilianweng.github.io

لامبروس پترو یک دیتابیس کلید-مقداری از صفر ساخته که هر پارتیشنش یک Durable Object جداست و مثل یک درخت B+ خودش رو split می‌کنه.

محقق‌های Varonis یه آسیب‌پذیری تو مایکروسافت ۳۶۵ کوپایلت پیدا کردن که با یه لینک ساده می‌تونست ایمیل‌ها و فایل‌های محرمانهٔ قربانی رو بی‌سروصدا بدزده.

امیلی کمپبل می‌گه محصول AI شش لایه داره — رابط، کانتکست، harness، مدل، حکمرانی و ظهور — و طراح‌ها باید بتونن تو هر شش‌تا حرف بزنن و مداخله کنن.

۶ هفته پیش۴ دقیقهemilycampbell.co

OpenAI با همکاریِ Broadcom اولین پردازندهٔ اختصاصی‌اش به اسمِ Jalapeño رو معرفی کرد؛ تراشه‌ای که مخصوصِ اجرای مدل‌ها ساخته شده تا هزینه و وابستگی به GPUهای Nvidia رو کم کنه.

۶ هفته پیش۲ دقیقهtechcrunch.com

یه موتور جست‌وجوی کد که به‌جای سرعت خام، روی مرتبط‌بودن نتیجه تمرکز می‌کنه و برای ایجنت‌های هوش مصنوعی ساخته شده تا context درست رو با مصرف توکن کمتر پیدا کنن.

۶ هفته پیش۳ دقیقهgithub.com

نسخه ۴.۲ ForesightJS پکیج‌های React و Vue رو دور یه کامپوننت اعلانی به اسم Foresight بازچینی می‌کنه؛ عنصرها رو داخلش می‌ذاری و دیگه با هوک و ref سروکله نمی‌زنی.

۶ هفته پیش۳ دقیقهgithub.com

گیت‌لب تو رویداد Transcend یه موتور Git بازطراحی‌شده برای ایجنت‌ها، یه گراف زمینهٔ کل چرخهٔ توسعه و ابزارهای امنیت و حاکمیت ایجنت‌ها رو معرفی کرد تا سرعت کدنویسی ایجنتیک رو کنترل‌شده کنه.

وقتی اپت لایو می‌شه، یهو باید TLS و فایل استاتیک و rate limit رو هم مدیریت کنه. این مقاله می‌گه چرا Nginx جای درست این کارهاست، نه خود اپلیکیشن.

تیم Octopus برای هر Pull Request یه محیط موقتی بالا می‌آورد، ولی همیشه لازم نیست؛ با یه لیبل ساده روی PR می‌شه ازش گذشت، بدون این‌که برنچ‌پروتکشن و چک‌های اجباری merge خراب بشن.

ورسل حالا اجازه می‌ده سرور HTTP رو مستقیم از یه Dockerfile روی Vercel Functions و Fluid compute دیپلوی کنی؛ یعنی اپ هر زبونی رو با حفظ preview، لاگ، روتینگ و autoscaling بیاری.

به گزارش Business Insider، رئیس هوش مصنوعی متا تو یه جلسهٔ داخلی گفته مدل در حال آموزش‌شون با کدنام «هندوانه» رو بنچمارک‌ها به GPT-5.5 رسیده؛ ادعایی که هنوز هیچ داده‌ای پشتش منتشر نشده.

۶ هفته پیش۲ دقیقهletsdatascience.com

کتابخونه‌ی numpy-ts می‌گه می‌تونی با همون API آشنای NumPy توی تایپ‌اسکریپت کد عددی بنویسی، اون‌هم بدون هیچ وابستگی نیتیو.

۶ هفته پیش۳ دقیقهnumpyts.dev

بیشتر تیم‌ها اول مدل رو انتخاب می‌کنن و بعد معماری رو؛ نویسنده می‌گه این برعکسه — روتری که تصمیم می‌گیره هر درخواست با چه ردهٔ مدلی اجرا بشه، مهم‌تره.

۶ هفته پیش۳ دقیقهtomtunguz.com

پکیج npm تازهٔ آمازون یک سرور MCP و چند Agent Skill می‌ده به ایجنت کدنویست تا الگوها و ابزارهای Vega OS رو بشناسه؛ از راه‌اندازی پروژه تا سیمبولیکیت کردن کرش.

۶ هفته پیش۳ دقیقهdeveloper.amazon.com