ROADtools یه فریم‌ورک متن‌باز برای تست نفوذ بود، اما الان گروه‌های هکری دولتی مثل APT29 و APT33 ازش برای نفوذ به محیط‌های مایکروسافت Azure استفاده می‌کنن.

انتروپیک در حال آماده‌کردن یکی از بزرگ‌ترین به‌روزرسانی‌های حالت صوتی Claude است: تنظیم زبان جدید، چند صدای تازه و امکان تغییر زبان وسط مکالمه فقط با درخواست از Claude.

۱۱ هفته پیش۲ دقیقهtestingcatalog.com

Warper یک کتابخانه ویرچوالایزیشن برای ری‌اکته که با Rust و WebAssembly ساخته شده و ادعا می‌کنه بیش از ده میلیون آیتم رو با سرعت ۱۲۰+ فریم بر ثانیه رندر می‌کنه.

۱۱ هفته پیش۳ دقیقهgithub.com

خیلی‌ها می‌گن شرکت‌ها دارن از هوش مصنوعی فاصله می‌گیرن، ولی داده‌ها یه تصویر پیچیده‌تر نشون می‌دن: بودجه‌ها دارن بازتخصیص پیدا می‌کنن، نه حذف.

۱۱ هفته پیش۳ دقیقهdavefriedman.substack.com

گوگل یک رانتایم متن‌باز به اسم Agent Executor معرفی کرده که قراره اجرای ایجنت‌های هوش مصنوعی در محیط واقعی سازمان‌ها رو قابل اعتمادتر کنه.

۱۱ هفته پیش۳ دقیقهinfoworld.com

کامپوننت react-data-table-component در نسخه‌ی ۸ یک جدول داده‌ی آماده برای ری‌اکت ارائه می‌ده؛ مرتب‌سازی، صفحه‌بندی، انتخاب ردیف و تم، همه از جعبه و بدون کار استایل.

۱۱ هفته پیش۲ دقیقهreactdatatable.com

کلاهبرداران با ابزارهایی که روی تلگرام فروخته می‌شن، سیستم‌های احراز هویت بیومتریک بانک‌ها و صرافی‌های رمزارز رو دور می‌زنن — و MIT Technology Review این بازار رو مستند کرده.

یه آسیب‌پذیری جدی در پلاگین آمارگیری Burst Statistics کشف شده که به هکرها اجازه می‌ده بدون هیچ احراز هویتی، کنترل کامل سایت‌های وردپرسی رو به دست بگیرن.

پلیس مالی هلند دو نفر را بازداشت و ۸۰۰ سرور متعلق به شرکتی را توقیف کرد که زیرساخت حملات سایبری و کمپین‌های اطلاعات جعلی مرتبط با روسیه رو فراهم می‌کرد.

یک سایت ثالث برای ویزای انگلیس، بیش از ۱۰۰ هزار سند حساس از جمله پاسپورت و سلفی‌های احراز هویت را بدون هیچ رمز یا محدودیتی در دسترس عموم گذاشته.

تیم Spatie تو یه هکاتون یه سیستم پخش موزیک اشتراکی ساختن که با Laravel، Owntone و یه ربات Slack مبتنی بر MCP کار می‌کنه.

۱۱ هفته پیش۳ دقیقهspatie.be

انتروپیک Claude Opus 4.8 را منتشر کرد؛ به‌گفته‌ی خودش بهبودی کوچک اما ملموس، با تمرکز روی صداقت: مدل کمتر ادعای بی‌پشتوانه می‌کنه و چهار برابر کمتر می‌ذاره باگ‌های کد بی‌اشاره رد بشن.

۱۱ هفته پیش۲ دقیقهsimonwillison.net

خیلی‌ها می‌گن مدل‌های هوش مصنوعی هر چند ماه یه‌بار جای خودشون رو به نسل بعدی می‌دن، اما آیا این «نیمه‌عمر» واقعاً داره کوتاه‌تر می‌شه؟

۱۱ هفته پیش۲ دقیقهaifoc.us

آندری کارپاتی بعد از «vibe coding» حالا اصطلاح «مهندسی ایجنتی» رو ساخته تا واقعیت حرفه‌ایِ کدنویسی با هوش مصنوعی رو بهتر توصیف کنه؛ جایی که ایجنت‌ها کد می‌زنن و انسان نظارت می‌کنه.

۱۱ هفته پیش۳ دقیقهibm.com

FluidCAD یه ابزار CAD پارامتریک‌ه که بهت اجازه می‌ده با نوشتن جاوااسکریپت، مدل‌های سه‌بعدی بسازی و بلافاصله نتیجه رو ببینی.

۱۱ هفته پیش۲ دقیقهfluidcad.io

تیم مهندسی Mixpanel با یه ایده‌ی به‌ظاهر بدیهی و کمک هوش مصنوعی برای تحلیل داده، خطای میانه‌ی تخمین حافظه‌ی خط لوله‌اش رو ۹۹ درصد کاهش داد.

یه بلاگر فناوری بعد از ۱۰ سال سرور Ubuntu 16.04، به FreeBSD روی Hetzner مهاجرت کرد و با استفاده از Jails و Bastille، معماری ایزوله‌ای برای سایت‌هاش راه انداخت.

npm 11.15.0 با دو قابلیت مهم امنیتی منتشر شد: انتشار مرحله‌ای پکیج‌ها و فلگ‌های جدید برای کنترل منابع نصب.

پسوردهای متنی خام (plaintext) بیش از ۴۶ هزار کاربر سایت نوستالژیک Myspace93 فاش شد — ماجرایی که ریشه‌اش به خیانت اعضای تیم در سال ۲۰۲۱ برمی‌گرده.

محققان امنیتی کشف کردن که کلیدهای API گوگل تا ۲۳ دقیقه بعد از حذف شدن هنوز قابل استفاده‌ان — و گوگل گفته قصد نداره این مشکل رو برطرف کنه.