آخرین اخبار
- از یه دستور /init تا اجرای کد ناشناس
یه پژوهشگر امنیتی فقط با گذاشتن یه عکس توی مخزن گیت، Claude Code رو تا دانلود و اجرای اسکریپت ناشناس پیش برد؛ متن دستورها با استگانوگرافی داخل همون تصویر پنهون شده بود.
- SSRF تو لاراول؛ وقتی یه خط Http::get کافیه
یه اندپوینت سادهٔ پیش‌نمایش لینک می‌تونه کلیدهای IAM سرور رو لو بده. نویسنده نشون می‌ده هر فیکس بدیهی برای SSRF کجا می‌شکنه و آخرش یه پکیج لاراولی معرفی می‌کنه.
- پای: هارنس متن‌باز ساخت ایجنت کدنویسی
یه پروژهٔ متن‌باز با لایسنس MIT که CLI کدنویسی، رانتایم ایجنت و یه API واحد روی مدل‌های OpenAI و Anthropic و گوگل رو کنار هم گذاشته — ولی سیستم دسترسی داخلی نداره.
۱۳ هفته پیش۲ دقیقهgithub.com - وقتی استراتژی، استراتژی نیست
جان کاتلر آدم‌های جلسهٔ کیک‌آف رو به پنج تیپ تقسیم می‌کنه و می‌گه سخت‌ترین نقش مال کسیه که هم تضادها رو می‌بینه، هم نمی‌تونه ازشون بگذره.
- استورهای رقیب دارن میان توی خود گوگل پلی
گوگل و اپیک درخواست اصلاح حکم دادگاه رو پس گرفتن، پس بند اصلی حکم اجرا می‌شه: توزیع اپ‌استورهای رقیب داخل خود گوگل پلی از ۲۲ جولای.
۱۳ هفته پیش۳ دقیقهarstechnica.com - پکیج‌منیجر چیزی رو نصب می‌کنه که نخواستی
فیل ایتون بررسی می‌کنه وقتی لایسنس یه پروژه عوض می‌شه یا فورک می‌خوره، توزیع‌های لینوکس چطور تصمیم می‌گیرن سراغ کدوم بسته برن — و چرا گاهی چیزی نصب می‌شه که کاربر اصلاً نمی‌خواست.
- ایجنت زمان‌بندی‌شده‌ای که هر هفته رقبا رو رصد می‌کنه
به‌جای اینکه هر هفته دستی سایت و شبکه‌های اجتماعی رقبا رو چک کنی، می‌شه یه ایجنت زمان‌بندی‌شده ساخت که خودش سر ساعت چک می‌کنه و خلاصهٔ تغییرات رو ایمیل می‌کنه.
۱۳ هفته پیش۳ دقیقهmindstudio.ai - کارپاتی با Opus 5 ارباب حلقه‌ها رو رندر کرد
آندری کارپاتی به یه مدل زبانی بودجهٔ یک میلیون توکن داد تا پاراگراف اول ارباب حلقه‌ها رو به یه صحنهٔ سه‌بعدی مرورگری تبدیل کنه؛ نتیجه ۵۵۰۰ خط کد شد.
۱۳ هفته پیش۲ دقیقهthreadreaderapp.com - Native SDK؛ اپ دسکتاپ بدون مرورگر با Zig
یه تولکیت جدید که رابط کاربری رو با یه مارکاپ اعلانی و Zig می‌نویسی و موتور خودش مستقیم روی پنجرهٔ سیستم‌عامل رندرش می‌کنه؛ بدون WebView و بدون مرورگر توکار.
۱۳ هفته پیش۳ دقیقهnative-sdk.dev - Quick Crypto: رمزنگاری سریع و بومی تو React Native
پیاده‌سازی ماژول crypto نود جی‌اس با C/C++ که به‌جای پالی‌فیل‌های جاوااسکریپتی، عملیات رمزنگاری رو روی موبایل چند صد برابر سریع‌تر انجام می‌ده.
۱۳ هفته پیش۲ دقیقهgithub.com - CVE-2026-66066؛ باگ بحرانی Active Storage در Ruby on Rails
یه آپلود عکس دستکاری‌شده کافیه تا اپ ریلزی که از libvips استفاده می‌کنه فایل‌های سرور رو لو بده؛ باگی با امتیاز 9.5 که می‌تونه به اجرای کد از راه دور هم برسه.
- مدل‌های Hugging Face روی Foundry مایکروسافت با یک کلیک
مایکروسافت تو Build 2026 از Foundry Managed Compute و کاتالوگِ مدل‌های Hugging Face رونمایی کرد؛ مدل‌های open-weight که هفتگی به‌روز می‌شن و با یک کلیک روی GPUهای مدیریت‌شدهٔ Azure دیپلوی می‌شن.
۱۳ هفته پیش۴ دقیقهhuggingface.co - یه VM دورریختنی، و ایجنت‌ها بدون تأیید کار می‌کنن
دمنیک دنیکولا بعد از چند ماه آزمون‌وخطا رسیده به یه ماشین مجازی لینوکسی دورریختنی روی دسکتاپ خونه، که با Tailscale از هر جا و حتی از گوشی بهش وصل می‌شه.
۱۳ هفته پیش۳ دقیقهdomenic.me - پیکاک می‌ره داخل اشتراک یوتیوب پریمیوم
از اوایل سال آینده کل محتوای پیکاک بدون هزینهٔ جدا داخل اشتراک یوتیوب پریمیوم آمریکا میاد؛ معامله‌ای که خیلی‌ها اسمشو خرید پنهانی گذاشتن.
۱۳ هفته پیش۲ دقیقهspyglass.org - باهوش بودن کافی نیست، شفاف فکر کردن مهم‌تره
شون گودکه می‌گه مهندس‌هایی که همیشه جواب رو سریع پیدا می‌کردن، اولین باری که گیر می‌کنن کم می‌آرن؛ مهارت واقعی اینه که آروم و شفاف فکر کنی.
- لیلیان ونگ از Thinking Machines رفت و به OpenAI برگشت
یکی از بنیان‌گذاران Thinking Machines با اشاره به استرس و فشار کاری کنار کشید و چند روز بعد معلوم شد به OpenAI برمی‌گرده تا یه تیم تازه رو هدایت کنه.
۱۳ هفته پیش۲ دقیقهtechcrunch.com - وقتی نمرهٔ قبولی ایجنت هیچی رو نشون نمی‌ده
تیم فرانتیر AI گوگل می‌گه بنچمارک‌های پاس/رد فقط می‌گن ایجنت قبول شد یا نه؛ ولی نمی‌گن دقیقاً کجا و با چه فاصله‌ای کم میاره.
۱۳ هفته پیش۳ دقیقهcloud.google.com - smevals؛ فریم‌ورکی برای ارزیابی مدل‌های کوچیک
یه ابزار متن‌باز پایتونی که ارزیابی مدل‌های زبانی رو به چندتا فایل YAML و یه اسکریپت اجرایی ساده تبدیل می‌کنه و نتیجه‌ها رو هم به شکل گزارش و رابط وب نشون می‌ده.
۱۳ هفته پیش۳ دقیقهgithub.com - ایونت سورسینگ و باگی که مایگریشن بدترش کرد
یه اشتباه تو محاسبهٔ مالیات شهری ۹۰۰ رزرو هتل رو خراب کرد؛ داستان اینه که چرا مایگریشن اصلاحی اوضاع رو بدتر کرد و لاگ رویدادها چطور جلوش رو می‌گرفت.
- اگه npm روی AT Protocol ساخته می‌شد چی؟
یکی از توسعه‌دهنده‌های قدیمی Node.js تو یه پرواز طولانی به این فکر کرده که اگه پکیج‌ها به‌جای یه سرور مرکزی، تو مخزن شخصی خود توسعه‌دهنده منتشر بشن، امنیت زنجیرهٔ تأمین چه شکلی می‌شه.
۱۳ هفته پیش۳ دقیقهjasnell.me
