OpenAI تایید کرد که دستگاه‌های دو کارمندش در جریان حمله گسترده زنجیره تامین TanStack به خطر افتاده و گواهینامه‌های امضای کدش را به‌احتیاط تعویض کرده.

ابتکارهای هوش مصنوعی اول شبیه یه پروژه محصول معمولی به نظر می‌رسن، ولی خیلی زود به بازطراحی فرآیندها و ساختار سازمانی تبدیل می‌شن.

۱۳ هفته پیش۳ دقیقهamycmitchell.substack.com

محققان depthfirst یه باگ heap buffer overflow در NGINX کشف کردن که از سال ۲۰۰۸ وجود داشته و اجرای کد از راه دور رو ممکن می‌کنه.

اسپیس‌ایکس نسخه سوم استارشیپ رو روی سکوی پرتاب نصب کرده و آزمایش سوخت‌گیری کامل رو با موفقیت پشت سر گذاشته. هدف پرتاب ۱۹ مه ۲۰۲۵ اعلام شده.

ایمیل‌ها و پیام‌های داخلی فاش‌شده از پرونده Musk v. Altman نشون می‌ده که رابطه مایکروسافت و OpenAI از همون اول پر از نگرانی و چانه‌زنی بوده.

۱۳ هفته پیش۳ دقیقهtechemails.com

اکسافورس، استارتاپ امنیت سایبری مبتنی بر هوش مصنوعی، در یک دور سرمایه‌گذاری ۱۲۵ میلیون دلاری Series B با ارزش‌گذاری ۷۲۵ میلیون دلار به کارش ادامه می‌ده.

نسخه پایدار React Router v7 منتشر شد و همه چیزهایی که Remix v2 داشت رو با خودش به داخل React Router برگردوند. این نسخه برای کاربران React Router v6 امکاناتی مثل کامپایلر مبتنی بر Vite، سرور رندرینگ، code splitting، type safety پیشرفته و HMR رو اضافه می‌کنه. کاربران Remix v2 هم می‌تونن با یه مسیر ارتقای روان به این نسخه مهاجرت کنن. React Router v7 همچنین به‌عنوان پلی بین React 18 و 19 معرفی شده.

۱۳ هفته پیشremix.run

آرون لوی، مدیرعامل Box، معتقده که روایت «هوش مصنوعی شغل‌ها رو می‌بلعه» اشتباهه — و دلایل جالبی هم داره.

۱۳ هفته پیش۳ دقیقهplatformer.news

وقتی یه User Pool توی AWS Cognito چند تا IdP خارجی داره، آسیب‌پذیری‌های پنهانی ایجاد می‌شن که می‌تونن منجر به تزریق هویت، privilege escalation یا حتی هایجک مسیریابی کاربران بشن.

اگه آینده‌ای که سینگولاریتی وعده می‌ده هرگز نرسه، دنیای هوش مصنوعی چه شکلی خواهد بود؟ این مقاله یه سناریوی جایگزین جالب رو مطرح می‌کنه.

۱۳ هفته پیشlesswrong.com

fate یه کتابخانه داده‌فچینگ برای React هست که ایده‌های بهترین‌های Relay و GraphQL رو بدون نیاز به زبان کوئری گراف‌کیول پیاده می‌کنه.

۱۳ هفته پیش۳ دقیقهgithub.com

وای‌فای ۸ که بر پایه استاندارد ۸۰۲.۱۱bn ساخته می‌شه، به جای افزایش صرف سرعت، روی قابلیت اطمینان و تأخیر کمتر تمرکز داره و اکسس‌پوینت‌ها رو به یه پلتفرم Edge AI تبدیل می‌کنه.

دولت ویتنام تصمیم گرفته زیرساخت ابری بومی بسازه تا سرویس‌های دولتی رو از کلودهای خارجی منتقل کنه و حاکمیت داده‌اش رو تضمین کنه.

این مقاله یه سیستم سبک‌وزن برای شناسایی کاربران بدون نیاز به لاگین رو معرفی می‌کنه که روی سایت TNS پیاده‌سازی شده. ایده اصلی اینه که یه شناسه یکتا (userPseudoId) برای هر بازدیدکننده ساخته بشه و با اولویت‌بندی در localStorage، sessionStorage یا کوکی ذخیره بشه. این شناسه یه تاریخ انقضا داره و بعد از اون به‌صورت خودکار تجدید می‌شه. کل منطق توی یه شیء جاوااسکریپت مرتب شده که کش داخلی هم داره تا فراخوانی‌های مکرر سریع‌تر باشن.

۱۳ هفته پیشthenewstack.io

Waku یه فریم‌ورک مینیمال برای React Server Components هست که حالا با نسخه ۱.۰ بتا، قدم جدی‌ای به سمت پروداکشن برداشته.

۱۳ هفته پیش۲ دقیقهwaku.gg

OpenAIPot یه گیت‌وی جعلی برای API اوپن‌ای‌آی‌ه که مثل یه تله عمل می‌کنه؛ هر کی با کلید دزدی وصل بشه، شناسایی و فریب می‌خوره.

پژوهشگران دانشگاه‌های پیتزبورگ و شیکاگو با بررسی داده‌های ۱۲ میلیون دانشمند نشون دادن که با بالارفتن سن، نوآوری مخرب کاهش و ایده‌پردازی ترکیبی افزایش پیدا می‌کنه.

تکنیک EntryPoint Hijacking به مهاجمان اجازه می‌ده کد مخرب رو بدون فراخوانی APIهای مشکوک تزریق کنن و از دید EDR پنهان بمونن.

گوگل از AlphaEvolve برای بهبود مدل DeepConsensus استفاده کرده که وظیفه‌اش تصحیح خطاهای توالی‌یابی DNA هست. نتیجه این همکاری، کاهش ۳۰ درصدی خطاهای تشخیص واریانت ژنتیکی بوده. شرکت PacBio از این پیشرفت برای تحلیل دقیق‌تر داده‌های ژنتیکی با هزینه کمتر استفاده می‌کنه. به گفته مدیران PacBio، این دقت بالاتر می‌تونه به کشف جهش‌های بیماری‌زایی که تا الان پنهان مونده بودن کمک کنه.

۱۳ هفته پیشdeepmind.google

Teleport یه پلتفرم امنیت هویت معرفی کرده که لاگ‌های پراکنده AWS، Okta، GitHub و زیرساخت رو یکجا جمع می‌کنه و بررسی حوادث امنیتی رو از چند ساعت به چند دقیقه می‌رسونه.