آخرین اخبار
- MemNixFS؛ دامپِ حافظهٔ لینوکس رو مثلِ یه فایلسیستم بگرد
ابزارِ MemNixFS یه دامپِ حافظهٔ لینوکس رو مثلِ یه فایلسیستم mount میکنه، تا با همون ابزارهای همیشگی مثلِ ls و grep و cat بگردی توش؛ حتی اگه هیچ فایلِ سیمبلی هم نداشته باشی.
- واتساپ تو لاراول: دو بکاند، یه Facade
یه پکیج لاراولی که هم با Cloud API رسمی متا کار میکنه، هم با یه sidecar غیررسمی روی whatsapp-web.js؛ کد اپلیکیشن اصلاً نمیفهمه پیام از کدوم مسیر رفته.
۶ هفته پیش۳ دقیقهlaravel-news.com - npm 11.16.0 منتشر شد؛ کنترل بیشتر روی اسکریپتهای نصب
نسخهٔ ۱۱.۱۶.۰ ابزار خط فرمان npm اومده و مهمترین چیزش فاز اول یه سیاست جدیده که بهت اجازه میده اجرای اسکریپتهای نصب پکیجها رو دستی کنترل کنی.
۶ هفته پیش۲ دقیقهgithub.com - شاردینگ زمانمحور Pest رو توی Bitbucket Pipelines راه بندازیم
Pest 4.6 شاردها رو بهجای تعداد فایل بر اساس زمانِ واقعی اجرا تقسیم میکنه؛ این مقاله تلههای مخصوص Bitbucket رو که توی داکیومنت نیست شرح میده.
۶ هفته پیش۲ دقیقهlaracraft.tech - ساختن نرمافزار یه بازی تکنفره نیست
وقتی ساختن یه تغییر واقعی اینقدر ارزون شده، نویسنده میگه قضاوت مهندسی داره از داکهای طراحی برمیگرده سر همون pull request.
- افزونهٔ مخربِ Edge که از سندباکسِ مرورگر فرار میکنه
یه افزونهٔ مخربِ مایکروسافت Edge به اسمِ «Edgecution» توی یه حملهٔ باجافزاری استفاده شده تا از سندباکسِ مرورگر فرار کنه و یه بکدورِ پایتونی روی سیستم بذاره.
- هرچی باید دربارهٔ Context Facade لاراول بدونی
فیچر Context لاراول یه جای فریمورکیه که متادیتای اجرا رو تو طول یه درخواست یا جاب ذخیره میکنه و خودکار به لاگها میچسبونه.
۶ هفته پیش۳ دقیقهwendelladriel.com - اسکوپ عجیب و قدرتمند توابع سفارشی CSS
توابع سفارشی CSS یه ویژگی جالب دارن: متغیرها رو نه از جایی که تعریف شدن، بلکه از هر جایی که صدا زده میشن میگیرن — درست مثل closure تو جاوااسکریپت.
۶ هفته پیش۲ دقیقهmaster.dev - نفوذ طراح یعنی مشاور استراتژیک باشی، نه همیشه برنده
نویسنده بعد از گفتوگو با ۲۸ رهبر طراحی میگه نفوذ واقعی بردن بحث نیست؛ اینه که آدمها قبل از تصمیمگیری بیان سراغت، نه بعدش.
- هک فرانتاند Polymarket و سرقت ۳ میلیون دلاری
یک وابستگی آلوده از سمت تأمینکنندهٔ خارجی، اسکریپت مخرب رو به فرانتاند رسوند و کیفپول ۱۱ کاربر خالی شد؛ شرکت میگه خسارت رو کامل جبران میکنه.
- با Prop For That دیتای زنده رو بریز تو CSS
کتابخونهٔ Prop For That یه کاری میکنه که تا حالا برای هر کدوم چند خط JS مینوشتی: مقدار اسلایدر، موقعیت ماوس، سطح باتری و دهها چیز دیگه رو زنده میذاره تو دست CSS.
۶ هفته پیش۲ دقیقهnerdy.dev - اجبار به استفاده از AI، عاملیت تیم رو میکشه
وقتی شرکتها استفاده از AI رو دستوری میکنن و مقاومت کارمندو نشونهٔ بیانگیزگی میدونن، دارن همون چیزی رو نابود میکنن که آدمها برای پذیرش واقعی بهش نیاز دارن.
۶ هفته پیش۳ دقیقهcutlefish.substack.com - Cordyceps؛ حفرهٔ زنجیرهٔ تأمین پنهان در GitHub Actions
تیم تحقیقاتی Novee یه الگوی آسیبپذیری تو ورکفلوهای CI/CD پیدا کرده که تو مخزنهای مایکروسافت، گوگل، آپاچی و کلادفلر هم بوده و با یه اکانت رایگان قابل سوءاستفادهست.
- تشخیص تقلب، بیشتر از اونی که فکر کنی SQLه
یه تحلیلگر داده میگه برای تشخیص تقلب تو تراکنشها لازم نیست سراغ یادگیری ماشین بری؛ شش الگوی SQL روی جدول تراکنشها بیشتر چیزهای مشکوک رو پیدا میکنن.
- ادعای جسورانه: شرکتهای پیشتاز هوش مصنوعی دیگه به مرز نمیرسن
نویسنده میگه دوران تکمدلهای غولپیکر تموم شده و از این به بعد بهترین خروجی هوش مصنوعی از یه شبکهٔ وزندار از مدلهای کوچکتر در میاد، نه یه شرکت پیشتاز.
۶ هفته پیش۴ دقیقهandrewtrask.substack.com - آکریتس؛ پروژهٔ تازهٔ لینوکس فاندیشن برای وصلهٔ سریع آسیبپذیریها
لینوکس فاندیشن با نامهای که کلی شرکت و سازمان پاش رو امضا کردن، پروژهٔ Akrites رو راه انداخت تا رفع آسیبپذیریها رو در سرچشمهٔ پروژهها سرعت بده.
- برنامهنویسی با Markdown، ایدهی بد این روزها
خیلی از شرکتها منطق سادهی کسبوکارشون رو بهجای کد، با پرامپتهای Markdown به LLM میسپرن؛ این نوشته میگه چرا این کار کند، گران و ناامنه و کجا واقعاً به AI نیاز داری.
۶ هفته پیش۳ دقیقهstructural.chat - «Taste Skill»: پادزهرِ فرانتاندهای بیروحِ AI
وقتی ایجنتهای AI فرانتاند میسازن، خروجی معمولاً کلیشهای و بیروحه؛ Taste Skill مجموعهای از Agent Skillهاست که چیدمان، تایپوگرافی و انیمیشن رو بهتر میکنه.
۶ هفته پیش۲ دقیقهgithub.com - Zerobus Ingest: استریم پتابایتی دیتابریکس
دیتابریکس با Zerobus Ingest یه سرویس استریم سرتاسر سرورلس داده که تو یه تست ۲۴ ساعته، ۱ پتابایت داده رو با سرعت ۱۲ گیگابایت در ثانیه قورت داد، اونم بدون هیچ تنظیم زیرساختی.
- تکایجنت یا چند ایجنت؟ یه فریمورک ساده برای تصمیمگیری
وقتی داری با AI یه اپ یا ورکفلو میسازی، یکی از اساسیترین سوالاته: یه ایجنت کافیه یا باید چند تا باهم کار کنن؟ اشتباه گرفتن این تصمیم میتونه همه چیز رو خراب کنه.
۶ هفته پیش۳ دقیقهmindstudio.ai
