CSS داره قابلیت جدیدی به اسم تابع random() دریافت می‌کنه که بهت اجازه می‌ده مستقیماً داخل استایل‌شیت مقادیر تصادفی تولید کنی. تا حالا برای این کار مجبور بودی به جاوااسکریپت متکی باشی یا از ترفندهای پیچیده استفاده کنی. با این قابلیت بومی، طراحی‌های پویاتر و متنوع‌تری می‌شه مستقیماً در CSS ساخت. این یه قدم مهم برای افزایش قدرت CSS بدون نیاز به اسکریپت‌نویسی اضافه‌ست.

۱۵ هفته پیشcss-tricks.com

Palo Alto Networks هشدار داده که یک آسیب‌پذیری بحرانی زیرو-دی در PAN-OS با شناسه CVE-2026-0300 داره در حملات واقعی مورد اکسپلویت قرار می‌گیره. این باگ از نوع buffer overflow هست و به مهاجمان اجازه می‌ده بدون احراز هویت، کد دلخواه با دسترسی root روی فایروال‌های اینترنت‌محور اجرا کنن. در حال حاضر بیش از ۵۸۰۰ فایروال آسیب‌پذیر به صورت آنلاین شناسایی شده. هنوز پچی منتشر نشده، اما شرکت گفته اولین به‌روزرسانی‌ها تا ۱۳ می ۲۰۲۶ در دسترس خواهند بود.

Rolldown، باندلر جاوااسکریپت نوشته‌شده با Rust، به نسخه ۱.۰ پایدار رسید. این ابزار که موتور اصلی Vite 8 هم هست، سرعتی معادل esbuild داره و در عین حال با پلاگین‌های Rollup سازگاره. Rolldown تا ۳۰ برابر سریع‌تر از Rollup عمل می‌کنه و شرکت‌هایی مثل Framer و Mercedes-Benz.io از اون در پروداکشن استفاده می‌کنن. ارتقا از آخرین RC به 1.0 هیچ تغییری در کد نیاز نداره.

۱۵ هفته پیشvoidzero.dev

تنها چند ماه پیش، OpenAI در حوزه ابزارهای کدنویسی هوش مصنوعی از Anthropic عقب بود. اما با عرضه مدل GPT-5.5 و اپ دسکتاپ Codex، ورق برگشته. مدیرعامل Every، دن شیپر، و مدیر رشد این شرکت، آستین تدسکو، توضیح می‌دن که چرا Codex به ابزار اصلی کارشون تبدیل شده. از نوشتن داکیومنت استراتژی گرفته تا جستجوی کاندیداهای استخدامی، Codex نشون می‌ده که می‌تونه جای Claude Code رو بگیره. نکته جالب اینه که مهاجرت از Claude Code به Codex خیلی ساده‌تر از چیزیه که فکرش رو می‌کردن.

۱۵ هفته پیشevery.to

تیم ServiceNow در حین مهاجرت موتور استنتاج PipelineRL از vLLM V0 به V1، با ناهماهنگی جدی در logprobها و معیارهای آموزشی مثل KL، clip rate و reward مواجه شد. بررسی‌ها نشون داد که چهار مشکل اصلی باعث این اختلاف بودن: نحوه برگشت logprob، تنظیمات پیش‌فرض متفاوت V1، رفتار به‌روزرسانی وزن‌ها در حین اجرا، و دقت fp32 در لایه آخر مدل. تیم با برطرف کردن این مشکلات، پیش از هر تغییری در تابع هدف RL، ابتدا تطابق کامل backend را تأیید کرد. این رویکرد درس مهمی برای هر سیستم RL آنلاین داره که logprobهای rollout

۱۵ هفته پیشhuggingface.co

Logto یه زیرساخت احراز هویت مدرن و متن‌باز هست که پیاده‌سازی OIDC، OAuth 2.1 و SAML رو برای تیم‌های توسعه‌دهنده خیلی ساده‌تر می‌کنه. این ابزار از multi-tenancy، enterprise SSO، و RBAC پشتیبانی می‌کنه و SDK برای بیش از ۳۰ فریم‌ورک مختلف داره. Logto هم به‌صورت ابری (کاملاً managed) و هم self-hosted در دسترسه و حتی برای معماری‌های مبتنی بر هوش مصنوعی و پروتکل MCP هم آماده‌ست. به‌عنوان جایگزین متن‌باز Auth0، Cognito و Firebase Auth معرفی می‌شه.

@vtbag یه مجموعه‌ی جامع از ابزارها، نکات و ترفندهاست که کار با View Transition API مرورگر رو راحت‌تر و حرفه‌ای‌تر می‌کنه. برخلاف astro-vtbot که مخصوص پروژه‌های Astro بود، این پکیج کاملاً فریم‌ورک‌آگنوستیک طراحی شده. ابزارهایی مثل Inspection Chamber برای دیباگ تعاملی، Turn Signal برای تفکیک انیمیشن‌های رفت و برگشت، و Element Crossing برای انتقال state بین صفحات از مهم‌ترین امکانات این مجموعه‌ان. هدف اصلی @vtbag اینه که توسعه‌دهنده‌ها بتونن بدون نیاز به روتر سمت کلاینت، انتقال‌های بین صفحات رو صرف

۱۵ هفته پیشvtbag.dev

مدل‌های زبانی بزرگ (LLM) دیگه برای همه‌چیز گزینه ایده‌آل نیستن. SLMها یا مدل‌های زبانی کوچک، با پارامترهای کمتر (معمولاً ۱ تا ۷ میلیارد)، سریع‌تر، ارزون‌تر و حریم‌خصوصی‌محورتر هستن و برای کارهای تکراری و تخصصی به‌مراتب بهتر عمل می‌کنن. این مدل‌ها می‌تونن روی دستگاه‌های لوکال یا محیط‌های آفلاین هم اجرا بشن و نیازی به ارسال داده به ابر عمومی ندارن. گارتنر پیش‌بینی می‌کنه تا ۲۰۲۷، استفاده سازمان‌ها از SLMها سه برابر بیشتر از LLMها می‌شه.

۱۵ هفته پیشinfoworld.com

کتابخونه Anime.js از نسخه ۲ به بعد یه قابلیت جالب به اسم stagger grid داره که بهت اجازه می‌ده تأخیر انیمیشن رو روی یه آرایه دوبعدی (شبکه) توزیع کنی. می‌تونی ابعاد شبکه رو دستی بدی یا از نسخه ۴.۴.۰ به بعد با grid: true بذاری خودش موقعیت المان‌ها رو محاسبه کنه. این قابلیت برای ساختن افکت‌های موجی و دومینویی روی گریدهای CSS خیلی کاربردیه.

۱۵ هفته پیشanimejs.com

یه قالب اوپن‌سورس و رایگان برای داشبورد ادمین و لندینگ‌پیج معرفی شده که با React، TypeScript، Vite و Next.js 15 ساخته شده. این قالب از shadcn/ui نسخه ۳ و Tailwind CSS v4 استفاده می‌کنه و بیش از ۳۰ صفحه آماده داره. پشتیبانی از دارک/لایت مود، تم‌سازی زنده با tweakcn، و اپ‌های نمونه مثل میل، چت و تسک از ویژگی‌های اصلیشه. این قالب هم با Vite هم با Next.js کار می‌کنه و برای ساخت پنل ادمین، داشبورد SaaS یا محصولات مبتنی بر هوش مصنوعی مناسبه.

۱۵ هفته پیشgithub.com

اسپیس‌ایکس داره به آرومی از موشک فالکون ۹ فاصله می‌گیره و تمرکزش رو به استارشیپ منتقل می‌کنه. تعداد پرتاب‌های فالکون ۹ از ۱۶۵ بار در سال ۲۰۲۵ به حدود ۱۴۰ تا ۱۴۵ بار در ۲۰۲۶ می‌رسه. سکوی پرتاب LC-39A در فلوریدا دیگه برای فالکون ۹ استفاده نمی‌شه و داره آماده می‌شه تا استارشیپ ازش پرتاب بشه. در همین حال، پایگاه وندنبرگ در کالیفرنیا داره به شلوغ‌ترین سایت پرتاب اسپیس‌ایکس تبدیل می‌شه و احتمالاً امسال از فلوریدا هم پیشی می‌گیره.

پکیج web-audio-api یه پیاده‌سازی کامل و پرتابل از Web Audio API برای Node.js هست که بدون هیچ وابستگی native‌ای کار می‌کنه. با این کتابخونه می‌شه صدا رو سمت سرور تولید کرد، توی CI بدون اسپیکر رندر گرفت، و حتی از ترمینال اسکریپت‌های صوتی نوشت. کتابخونه‌هایی مثل Tone.js هم بدون هیچ تغییری توی Node کار می‌کنن. هم خروجی آنلاین به اسپیکر و هم رندر آفلاین به بافر پشتیبانی می‌شه.

۱۵ هفته پیشgithub.com

با ورود به عصر AI اجنتیک، اینفرنس دیگه یه عملیات ساده و stateless نیست؛ بلکه یه بار سنگین و غیرقابل پیش‌بینی روی زیرساخت ذخیره‌سازی ابریه. ایجنت‌های هوش مصنوعی برخلاف انسان‌ها، در کسری از ثانیه صدها کوئری موازی می‌زنن و EBS معمولی AWS به‌راحتی زانو می‌زنه. معماری‌های فعلی ابر برای ترافیک انسان‌محور طراحی شدن، نه برای اسپایک‌های لحظه‌ای AI. راه‌حل اصلی اینه که لایه ذخیره‌سازی رو از محدودیت‌های native ابر جدا کنیم و روی tail latency (p99/p999) به‌جای میانگین تمرکز کنیم.

۱۵ هفته پیشtheregister.com

Bagisto Next.js Commerce یه فریم‌ورک اپن‌سورس برای ساخت فروشگاه‌های آنلاین هدلس‌ه که روی Next.js سوار شده و از GraphQL API بگیستو تغذیه می‌کنه. این پروژه با استفاده از لایه‌بندی کشینگ و ISR، امتیاز ۱۰۰ از ۱۰۰ در Core Web Vitals رو به صورت مداوم حفظ می‌کنه. پشتیبانی از انواع محصول، چرخه خرید کامل، احراز هویت با NextAuth.js و بهینه‌سازی SEO از جمله قابلیت‌های اصلیشه. استقرار روی Vercel یا Netlify با یه دستور ممکنه و پروژه تحت لایسنس MIT کاملاً رایگانه.

۱۵ هفته پیشgithub.com

چرن احساسی یعنی کاربر هنوز قراردادش فعاله، ولی از نظر ذهنی و احساسی از محصول جدا شده. خطرناک‌ترین بخش اینه که داشبوردها همه‌چیز رو سبز نشون می‌دن، اما مشتری داره آروم آروم دنبال جایگزین می‌گرده. ریشه‌های اصلی این مشکل: آنبوردینگ ضعیف، اصطکاک در فرآیندها، و شکاف‌های یکپارچه‌سازی هستن. برای تشخیص این چرن باید روی فلوهای اصلی به تفکیک کوهورت نظارت کنی، میزان پذیرش فیچرها رو دنبال کنی، و حتی به سکوت کاربرها (نبود فیدبک) به‌عنوان یک هشدار نگاه کنی. راه‌حل‌ها هم حول محور کاهش زمان رسیدن به ارزش، ری‌آن

یه دوره جامع از Scott Moss مهندس ارشد نتفلیکس که بهت یاد می‌ده چطور سیستم‌های هوش مصنوعی بسازی، اندازه‌گیری کنی و بهشون بهبود بدی. توی این دوره یه ایجنت چت به یه اپ Excalidraw اضافه می‌کنی و با ابزارهایی مثل Cloudflare Durable Objects، Zod و OpenAI SDK کارش می‌کنی. بعدش با مفهوم Evals آشنا می‌شی که کمک می‌کنه دقت ایجنت رو در طول زمان بالا ببری. این دوره برای کسایی که با TypeScript و React آشنایی دارن طراحی شده.

۱۵ هفته پیشfrontendmasters.com

مت گارمن، مدیرعامل AWS، معتقده که ترس از «SaaSpocalypse» و نابودی صنعت SaaS به‌خاطر هوش مصنوعی اغراق‌آمیزه. به گفته‌ی اون، هوش مصنوعی در واقع یه فرصت بزرگ برای ساختن نرم‌افزارهای بهتره، نه عاملی برای از بین بردن اونا. AWS هم همین دیدگاه رو با بازطراحی گسترده‌ی Amazon Quick، یه دستیار هوشمند دسکتاپ، عملی کرده که کارهای روزانه‌ی کارمندها رو از طریق متصل کردن اپ‌ها و داده‌های مختلف آسون‌تر می‌کنه. گارمن تأکید می‌کنه که بازار نرم‌افزار شخصی طی ۳۰ سال گذشته تغییر چندانی نکرده و الان وقتشه که با AI کا

۱۵ هفته پیشitpro.com

توربوپافر نسل سوم موتور جستجوی برداری خودش (ANN v3) رو معرفی کرده که می‌تونه روی یک ایندکس واحد تا ۱۰۰ میلیارد وکتور رو پوشش بده. هدف اصلی این سیستم رسیدن به تأخیر p99 کمتر از ۲۰۰ میلی‌ثانیه با بیش از ۱۰۰۰ کوئری در ثانیه‌ست. معماری turbopuffer بر پایه یه لایه بی‌حالت (stateless) روی object storage ساخته شده که شامل یه سلسله‌مراتب کش و لایه محاسباتیه. برای بهینه‌سازی از اول، تیم از مفاهیمی مثل arithmetic intensity و roofline model وام گرفتن تا بفهمن کجای سیستم گلوگاه اصلیه.

۱۵ هفته پیشturbopuffer.com

ابزارهای هوش مصنوعی می‌تونن کد کار‌کردی تولید کنن، ولی در سیستم‌های IoT این کافی نیست. این کدها اغلب بدون آگاهی از معماری کلی سیستم، محدودیت‌های سخت‌افزاری یا قراردادهای تیمی نوشته می‌شن و بدهی فنی سنگینی به جا می‌ذارن. چهار مکانیزم اصلی این مشکل عبارتند از: تکرار الگوهای منسوخ، راه‌حل‌های موضعی بدون دید معماری، دوپلیکیشن منطق، و نادیده گرفتن محدودیت‌های سخت‌افزاری. برای کنترل این چالش، تیم‌های توسعه باید نظارت انسانی جدی‌تری بر کد تولیدی هوش مصنوعی داشته باشن و بخش‌های حیاتی پروژه رو به‌صراحت ا

۱۵ هفته پیشtowardsdatascience.com

اسپیس‌ایکس داره توی باستروپ تگزاس یه کارخانه پیشرفته سلول‌های خورشیدی می‌سازه که هدفش تأمین برق دیتاسنترهای مداری پروژه TERAFAB هست. این کارخانه صفر تا صد تولید سلول‌های خورشیدی فضایی رو به‌صورت داخلی انجام می‌ده تا از وابستگی به زنجیره تأمین جهانی رهایی پیدا کنه. پنل‌های تولیدی اینجا برای استفاده در مدار زمین پایین طراحی می‌شن و باید بیشترین انرژی ممکن رو در ازای هر گرم وزن تولید کنن. ترکیب این ظرفیت با تخصص تسلا در زمینه خورشیدی و باتری، قراره TERAFAB رو از یه ایده نظری به واقعیت تبدیل کنه.