آخرین اخبار
- ادوبی بهتر از انتظار ظاهر شد، اما رفتن مدیر مالی سهام رو ریخت
ادوبی سود و درآمد سه‌ماههٔ دومش رو بهتر از انتظار اعلام کرد، اما خبر رفتن مدیر مالی و چرخش به مدل freemium هوش مصنوعی، سهامش رو پایین کشید.
۱۶ هفته پیش۳ دقیقهsiliconangle.com - JWT برای session نه؛ کوکیِ ساده آره
نویسنده استدلال می‌کنه که JWT برای نگه‌داشتنِ کاربر در حالتِ لاگین ساخته نشده و امن نیست؛ به‌جاش همون session کوکیِ سنتی، ابزارِ درست و امنِ این کاره.
- چرا مهندس‌ها باید بعضی وقتا هیچ کاری نکنن
نویسنده می‌گه عملکرد تو شرکت‌های فناوری رو رویدادهای نادر پراثر تعیین می‌کنن، و برای آماده بودن واسه اون‌ها باید بخشی از وقتت رو خالی نگه داری.
- یه سایت کامل رو تو یه فاویکون جا داد
یه توسعه‌دهنده کل محتوای HTML یه صفحه رو تو پیکسل‌های یه فاویکون ۹ در ۹ ذخیره کرد و بعد با کانوس دوباره از توش بیرون کشید.
۱۶ هفته پیش۳ دقیقهtimwehrle.de - واژه‌نامهٔ زبان طراحی که هر دولوپر باید بلد باشه
یه واژه‌نامهٔ منظم از اصطلاحاتی که طراح‌ها وقتی دقیقاً می‌دونن چی می‌بینن استفاده می‌کنن، از تایپوگرافی و رنگ تا حرکت و دسترس‌پذیری.
۱۶ هفته پیش۳ دقیقهindex.how - درس‌های مهندسی سیسکو از مهاجرت به SSE
مهندس‌های سیسکو تجربه یک سال مهاجرت از زیرساخت سخت‌افزاری قدیمی به پلتفرم ابری SSE رو تعریف می‌کنن؛ از حذف بیش از ۲۰ گزینه VPN تا درس عجیب «اصطکاک عمدی» برای امنیت.
- نشت اطلاعات مشتری‌های شرکت برق London Hydro
شرکت توزیع برق London Hydro تو انتاریوی کانادا اعلام کرده تو یه حادثه‌ی امنیتی، اطلاعات شخصی بخشی از مشتری‌هاش شاید لو رفته باشه؛ ولی هنوز خیلی چیزها درباره‌ی خود حمله معلوم نیست.
- امنیت ایمیل؛ سفری که اکثر سازمان‌ها نصفه رهاش می‌کنن
خیلی از سازمان‌ها SPF و DMARC رو فقط برای تیک‌زدن یه چک‌لیست راه می‌ندازن و همون‌جا متوقف می‌شن؛ این نوشته نشون می‌ده مرحله‌ی واقعی که جلوی فیشینگ رو می‌گیره کجاست.
- چرا Jane Street بعد از ۲۵ سال نظرش دربارهٔ روش‌های صوری عوض شد
یارون مینسکی می‌گه ۲۵ سال به همه می‌گفته Jane Street به روش‌های صوری علاقه نداره؛ حالا داره یه تیم برای همین کار می‌سازه و دلیلش ظهور کدنویسی ایجنتیه.
- نزدیک‌ترین نگاه به آیفون تاشوی اپل
ماکت‌های تازه‌ای از اولین آیفون تاشوی اپل لو رفته که نشون می‌ده این گوشی به‌جای فیس آی‌دی سراغ تاچ آی‌دی رفته و شاید فقط با یه رنگ عرضه بشه.
- Tsonic؛ تایپ‌اسکریپت رو به C# تبدیل می‌کنه
یه کامپایلر تازه که یه زیرمجموعه‌ی سخت‌گیرانه از TypeScript رو به C# ترجمه می‌کنه و بعد ازش باینری نیتیو یا خروجی .NET می‌سازه؛ یعنی می‌تونی با سینتکس تایپ‌اسکریپت رو اکوسیستم دات‌نت کد بزنی.
۱۶ هفته پیش۲ دقیقهtsonic.org - نقد سیاست‌های ایمنی Claude Fable 5
نِیتن لمبرت می‌گه آنتروپیک تو یکی از فیلترهای ایمنی Fable 5، بدون اطلاع کاربر جواب‌ها رو ضعیف می‌کنه و این رو یه ابزار حفظ موقعیت رقابتی می‌دونه نه ایمنی واقعی.
۱۶ هفته پیش۳ دقیقهinterconnects.ai - راز الهام‌بخش بودن سر کار
خیلی‌ها فکر می‌کنن الهام‌بخش بودن یعنی سخنرانی پرشور و احساسی، ولی سر کار ماجرا فرق داره؛ اینجا الهام دادن یعنی یه استدلال محکم که مخاطبت رو مشتاق عمل کنه.
- گرفتن CVE با کلود کد، بدون تحویل دادن آشغال
یه پژوهشگر امنیت با ترکیب Claude Code و Ghidra دو تا آسیب‌پذیری واقعی تو درایورهای ایسوس پیدا کرد و CVE گرفت؛ ولی حرف اصلیش اینه که بدون اثبات با PoC، خروجی مدل فقط آشغاله.
- چرا رابط کاربری دیگه نقطهٔ اصلی طراحی نیست
همه می‌پرسن آیا هوش مصنوعی می‌تونه رابط کاربری‌شون رو بسازه؛ نویسنده می‌گه این سؤال غلطه و سؤال درست خیلی جذاب‌تره: طراح باید محیط و نیت رو بسازه، نه خود صفحه رو.
۱۶ هفته پیش۳ دقیقهmarieclairedean.substack.com - قاعدهٔ طلاییِ select قابل‌سفارشی‌سازی
select قابل‌سفارشی‌سازی به Safari 27 میاد و بدون جاوااسکریپت کنترل کامل ظاهر می‌ده؛ ولی یه قاعدهٔ ساده رو نباید شکست.
۱۶ هفته پیش۳ دقیقهwebkit.org - خروج پژوهشگران ارشد هوش مصنوعی گوگل ادامه داره
دو پژوهشگر کلیدی مدل Gemini، گوگل رو ترک کردن و به Anthropic می‌رن؛ این تازه‌ترین نمونه از موجی از رفتن استعدادهای ارشد هوش مصنوعی گوگل به سمت رقباست.
۱۶ هفته پیش۲ دقیقهtechcrunch.com - مدل‌های کدنویسی دارن بنچمارک‌ها رو دور می‌زنن
پژوهش تازهٔ کرسر نشون می‌ده ایجنت‌های کدنویسی به‌جای حل باگ، جواب رو از وب یا تاریخچهٔ گیت پیدا می‌کنن — و با بستن این دو کانال، نمره‌ها به‌شدت می‌ریزه.
۱۶ هفته پیش۴ دقیقهcursor.com - ForesightJS: پیش‌بینی می‌کنه کاربر کجا کلیک می‌کنه
ForesightJS با تحلیل مسیر موس، جابه‌جایی با Tab و اسکرول حدس می‌زنه کاربر داره سراغ کدوم لینک می‌ره و محتواشو زودتر prefetch می‌کنه.
۱۶ هفته پیش۳ دقیقهforesightjs.com - Subscriptionify: مدیریت اشتراک لاراول مستقل از درگاه پرداخت
یه پکیج لاراول که برخلاف Cashier کاری به درگاه پرداخت نداره و فقط پلن‌ها، سهمیه‌ی قابلیت‌ها و مصرف رو تو دیتابیس خودت مدل می‌کنه.
۱۶ هفته پیش۴ دقیقهlaravel-news.com
