یه دموی هوش مصنوعی توی جلسه عالی کار می‌کنه، ولی موقع شیپ کردن لتنسی می‌ره بالا و مدل روی حالت‌های واقعی توهم می‌زنه. این مقاله می‌گه چطور این شکاف رو پر کنیم.

۸ هفته پیش۳ دقیقهoreilly.com

آسیب‌پذیری CIFSwitch به هر کاربر بدون‌دسترسی روی لینوکس اجازه می‌ده روت بشه — باگی که از سال ۲۰۰۷ توی کرنل خوابیده بوده و یه LLM پیداش کرد.

نتیجهٔ تازهٔ Anthropic نشون می‌ده یه مدل عمومی بدون آموزش شیمی، تو تحلیل NMR از نرم‌افزارهای تخصصی جلو زده؛ نویسنده می‌گه گلوگاه واقعی عوض شده.

۸ هفته پیش۴ دقیقهk-dense.ai

دولت بریتانیا می‌خواد گوشی‌ها قبل از ارسال یا نمایش، عکس‌های لخت رو شناسایی و مسدود کنن؛ سیگنال می‌گه این کار اعتماد به پیام‌رسان رمزنگاری‌شده رو از بین می‌بره.

محققان امنیتی کشف کردن که بعد از حذف یه API key گوگل، تا ۲۳ دقیقه اون کلید همچنان معتبره و می‌شه باهاش به سرویس‌هایی مثل Gemini دسترسی داشت.

نویسنده به طراح‌ها می‌گه به‌جای مشخص‌کردن دستیِ ترتیب فوکوس روی طرح، بذارین HTML معنایی و ترتیب درست سورس همین کارو خودشون انجام بدن.

۸ هفته پیش۳ دقیقهericwbailey.design

اوان یو خبر داده که تیم VoidZero جذب Cloudflare شده، ولی ابزارهایی مثل Vite و Vitest با لایسنس MIT متن‌باز باقی می‌مونن.

۸ هفته پیش۳ دقیقهvoidzero.dev

نسخهٔ ۱۳.۱۴ لاراول یه متد تازه برای ساختن دوبارهٔ آبجکت‌های JSON Schema از روی آرایه آورده، به‌علاوهٔ چند اصلاح تو سیستم صف و کلاینت HTTP.

۸ هفته پیش۳ دقیقهlaravel-news.com

گوگل داره فلگ‌هایی رو که اجازه می‌دادن افزونه‌های MV2 مثل uBlock Origin زنده بمونن کامل حذف می‌کنه؛ پس از نسخه ۱۵۱ به بعد دیگه ترفندها جواب نمی‌دن.

۸ هفته پیش۳ دقیقهneowin.net

یه تیم استارتاپی فکر می‌کرد سرویس CI رایگان بدون کارت بانکی، سر سقف قطع می‌شه؛ ولی به‌جاش هزار دلار صورتحساب معوقه گرفت.

مدیرعامل میسترال می‌گه طراحی تراشه‌ی اختصاصی «باید بالاخره بیاد» تا هزینه‌ی اجرای مدل‌ها پایین بیاد؛ فعلاً اما روی Nvidia تکیه دارن.

۸ هفته پیش۲ دقیقهcnbc.com

گذاشتن aria-label روی div و span هم خلاف استاندارد ARIA هست هم عملاً جواب نمی‌ده، چون هر اسکرین‌ریدر یه جور باهاش رفتار می‌کنه.

۸ هفته پیش۲ دقیقهmatuzo.at

استارتاپ Resolve AI با Flox تونست محیط توسعه‌ی همه‌ی مهندس‌هاش رو یکدست کنه و خطاهای آزاردهنده‌ی ناشی از تفاوت سیستم‌ها رو از بین ببره.

تیم امنیتی TrustedSec می‌گه کسی که پلتفرم مدیریت دستگاه‌ها مثل Intune رو اداره می‌کنه عملاً قدرتی هم‌سطح Domain Admin داره، ولی کسی باهاش این‌طوری رفتار نمی‌کنه.

یه ابزار متن‌باز نوشته‌شده با Go که درایورهای .sys ویندوز رو با دیتابیس LOLDrivers مقایسه می‌کنه تا درایورهای بدافزاری و آسیب‌پذیر رو لو بده.

متا می‌خواد اپ‌های چتش رو به ابزار درآمدزا برای شرکت‌ها تبدیل کنه؛ Meta Business Agent محصولی‌ـه که محصول پیشنهاد می‌ده، قرار ملاقات می‌ذاره و فروش رو می‌بنده — و قراره به‌زودی پولی بشه.

۸ هفته پیش۲ دقیقهsherwood.news

یه تحلیل داده‌محور می‌گه داستان اخراج‌های گستردهٔ ناشی از هوش مصنوعی بیشتر «شست‌وشوی تبلیغاتی» بوده تا واقعیت، و توضیح می‌ده چرا کار مهندس نرم‌افزار مقاومه.

۸ هفته پیش۴ دقیقهnormaltech.ai

حالا می‌تونی تو WAF کلودفلر قانون بنویسی که بر اساس دیتای زندهٔ تهدید، آی‌پی‌های پرخطر رو قبل از این‌که اصلاً به سرورت برسن فیلتر کنه.

نویسنده می‌گه چیزی که اپل تو کی‌نوت WWDC نشون داد از نظر فنی تازه نبود، ولی همین که Siri AI توی سیستم تعبیه شده و راحت کار می‌کنه، ممکنه اپل رو برندهٔ هوش مصنوعی مصرفی کنه.

۸ هفته پیش۳ دقیقهspyglass.org

یه کتابخونهٔ جاوااسکریپتی که فرمول‌های LaTeX رو به MathML تبدیل می‌کنه و از همه رقیب‌هاش هم سبک‌تره.

۸ هفته پیش۲ دقیقهgithub.com