beautiful-mermaid یه کتابخونه TypeScript از تیم Craft هست که دیاگرام‌های Mermaid رو به SVG زیبا یا ASCII متنی تبدیل می‌کنه؛ بدون نیاز به DOM و کاملاً همزمان (synchronous).

۱۰ هفته پیش۳ دقیقهgithub.com

یه باگ توی مفسر BPF کرنل لینوکس باعث می‌شه نتیجهٔ تقسیم علامت‌دار با چیزی که وریفایر تأیید کرده فرق کنه و یه مهاجم محلی بتونه به حافظهٔ کرنل دست‌درازی کنه.

هوش مصنوعی قراره کارمون رو راحت‌تر کنه، ولی تحقیقات نشون می‌ده توسعه‌دهنده‌ها با ابزارهای AI بیشتر و سخت‌تر کار می‌کنن — نه کمتر.

۱۰ هفته پیش۳ دقیقهevilmartians.com

وقتی روی یه ریپو دکمهٔ نقطه رو می‌زنی و GitHub.dev باز می‌شه، یه توکن OAuth با دسترسی کامل به همهٔ ریپوهات تو نشست تزریق می‌شه — و یه لینک مخرب می‌تونه بدزدتش.

انویدیا یه مدل ۴ میلیارد پارامتری معرفی کرده که توی یه فراخوانی، هم متن و هم تصویر رو از نظر ایمنی بررسی می‌کنه و می‌تونه سیاست‌های اختصاصی هر شرکت رو هم اعمال کنه.

۱۰ هفته پیش۳ دقیقهhuggingface.co

انویدیا توی Computex بالاخره چیپ Arm خودش برای کامپیوترهای ویندوزی رو رونمایی کرد؛ RTX Spark با تا ۲۰ هسته‌ی CPU، یه GPU بلک‌ول و تا ۱۲۸ گیگ رم.

آلفابت داره ۸۰ میلیارد دلار سهام می‌فروشه تا خرج هوش مصنوعیش رو بده، و برکشایر هاتاوی بعد از سال‌ها دوری، برای اولین بار وارد گوگل شده.

۱۰ هفته پیش۳ دقیقهstratechery.com

سایمون ویلیسون استدلال می‌کنه که هر دو شرکت با ابزارهای کدنویسی هوش مصنوعی و تغییر قیمت‌گذاری سازمانی به سودآوری واقعی رسیدن.

۱۰ هفته پیش۳ دقیقهsimonwillison.net

یک آسیب‌پذیری بحرانی در Starlette (هسته‌ی FastAPI) اجازه می‌ده با تزریق یک کاراکتر به هدر Host، احراز هویت مبتنی بر مسیر دور زده بشه؛ مشکلی که میلیون‌ها ایجنت و ابزار هوش مصنوعی را تهدید می‌کنه.

یه نقص مسخره تو سیستم بازیابی حساب متا باعث شد مهاجم فقط با دونستن یوزرنیم، حساب اینستاگرام هر کسی رو حتی با وجود ۲FA تصاحب کنه.

یه کمپین بدافزاری حدود ۲۰۰۰ سایت وردپرسی رو آلوده کرده و آدرس سرور فرمان‌دهی‌ش رو با کاراکترهای نامرئی یونیکد توی کامنت‌های پروفایل Steam مخفی می‌کنه.

نادلا تو گفتگو با Stratechery می‌گه آیندهٔ مایکروسافت نه یه مدل غول‌پیکر، بلکه ساختن سیستمی‌ـه که هر شرکت بتونه روی داده‌های خودش مدل اختصاصی تربیت کنه.

۱۰ هفته پیش۴ دقیقهstratechery.com

شرکت Merge محصولی به اسم Agent Handler for Employees رونمایی کرد که بین کارمندها و ابزارهای AI می‌شینه و به IT اجازه می‌ده اتصال‌ها رو امن و قابل‌کنترل نگه داره.

۱۰ هفته پیش۳ دقیقهsiliconangle.com

خیلی‌ها فکر می‌کنن اصل Single Responsibility یعنی هر کلاس فقط یه کار بکنه، ولی نویسنده می‌گه این برداشت غلطه و باعث over-engineering می‌شه.

کارسن گراس می‌گه حالا که هوش مصنوعی کلی کد ارزون تولید می‌کنه، چیزی که گرون شده فهمیدن کده؛ و مهندس آینده کسیه که کد رو حذف می‌کنه، نه اضافه.

کوری کوین استدلال می‌کنه خواننده‌ی اصلی تله‌متری دیگه انسان نیست بلکه یک ایجنت هوش مصنوعیه، و بیشتر تصمیمات طراحی در ابزارهای observability برای خواننده‌ای ساخته شده که دیگه پشت میز نیست.

گوگل در Google I/O مدل Gemini 3.5 Flash رو معرفی کرد؛ مدلی که ادعا می‌شه سریع‌ترین گزینه در کلاس خودشه، ولی بنچمارک‌های مستقل تصویر متفاوتی نشون می‌دن.

۱۰ هفته پیش۳ دقیقهthezvi.wordpress.com

یه PM تو OpenAI دوشنبه یه PRD نوشت و جمعه یه pull request دیپلوی‌شده تحویل داد، بدون اینکه دست هیچ مهندسی به کیبورد بخوره. این یعنی گلوگاه ساخت نرم‌افزار جابه‌جا شده.

۱۰ هفته پیش۳ دقیقهthreadreaderapp.com

نسخه ۲۴.۱۶.۰ نود جی‌اس با نام کریپتون وارد چرخه LTS شد و یه سری قابلیت جدید از جمله تولید UUID نسخه ۷، بهبود دیباگر و ابزارهای تست رو با خودش آورده.

۱۰ هفته پیش۲ دقیقهnodejs.org

Datadog یه ماتریس تهدید به سبک MITRE برای سیستم‌های CI/CD ساخته تا نشون بده مهاجم‌ها چطور از خط لوله‌ی توسعه برای دزدیدن راز و انتشار کد مخرب سوءاستفاده می‌کنن.