آخرین اخبار
- jQuery Migrate: مهاجرت راحت‌تر به jQuery 4
وقتی می‌خوای پروژه‌ت رو به نسخهٔ جدید jQuery ببری، این افزونه APIهای حذف‌شده رو موقتاً برمی‌گردونه و تو کنسول بهت می‌گه کجاها از قابلیت‌های قدیمی استفاده کردی.
۱۶ هفته پیش۲ دقیقهgithub.com - حلقه‌هایی که خودشون کد می‌نویسن
نویسنده می‌گه دیگه خودش به ایجنت‌ها پرامپت نمی‌ده؛ حلقه‌هایی می‌سازه که این کارو خودشون می‌کنن. اما نگرانه که این روش ما رو از فهم کدمون دور کنه.
۱۶ هفته پیش۴ دقیقهlucumr.pocoo.org - چرا هر بایت تو ساختار داده مهمه
حتی یه حلقهٔ ساده با پیچیدگی O(N) می‌تونه بسته به این‌که داده‌ت چه‌جوری تو حافظه چیده شده، زمان‌های خیلی متفاوتی بده؛ همه‌ش برمی‌گرده به کش‌لاین و اندازهٔ ساختار.
- آمادگی برای ایجنت‌ها: استاندارد یا حباب؟
یه صنعت کوچیک از اسکنر و اسکورکارت دور «آمادگی برای ایجنت» شکل گرفته، ولی نویسنده می‌گه بیشترش هایپه‌ست و دوتا مسئلهٔ کاملاً جدا رو زیر یه عدد قاطی کرده.
۱۶ هفته پیش۳ دقیقهnekuda.substack.com - اپل درستی ریاضی رمزنگاری پساکوانتومی corecrypto رو اثبات کرد
اپل پیاده‌سازی الگوریتم‌های پساکوانتومی ML-KEM و ML-DSA رو همراه با اثبات‌های ریاضی درستی‌شون منتشر کرده تا متخصص‌ها مستقل بررسی‌شون کنن.
- حالا می‌تونی فاصله‌های گرید و فلکس رو استایل بدی
تا حالا برای کشیدن خط بین آیتم‌های گرید و فلکس مجبور بودی با بوردر و شبه‌المان حقه بزنی؛ حالا CSS خودش این خلأ رو پر می‌کنه.
۱۶ هفته پیش۳ دقیقهutilitybend.com - آمازون علیه Perplexity؛ جنگ مرورگرهای ایجنتی
آمازون از Perplexity به‌خاطر مرورگر هوشمند Comet شکایت کرده؛ ولی دعوا فقط حقوقی نیست و پای امنیت، تزریق پرامپت و این‌که کنترل تجربهٔ وب دست کیه وسطه.
- prop-for-that: چیزایی که JS می‌دونه ولی CSS نمی‌بینه
یه کتابخونهٔ سبک و بدون وابستگی که موقعیت موس، مقدار اسلایدر، اندازهٔ صفحه و ده‌ها داده‌ی زنده رو مستقیم می‌ریزه توی متغیرهای CSS.
۱۶ هفته پیش۳ دقیقهgithub.com - AWS FinOps Agent اومد: جواب سؤال‌های هزینه‌ی ابری
AWS یه agent هوش مصنوعی رونمایی کرده که ناهنجاری‌های هزینه‌ی ابری رو تا ریشه بررسی می‌کنه و به سؤال‌های هزینه‌ی مهندس‌ها همون‌جا تو Jira و Slack جواب می‌ده.
- تم‌بندی مدرن CSS بدون جاوااسکریپت
با ترکیب چند قابلیت جدید CSS می‌شه سیستم تم داینامیک ساخت که تو حالت روشن سایه داره، تو حالت تیره درخشش، و متنش همیشه خوناست؛ همه‌اش فقط با CSS.
۱۶ هفته پیش۳ دقیقهuna.im - Nub؛ جعبه‌ابزاری که Node رو کنار نمی‌زنه
Nub یه جعبه‌ابزار TypeScript-first برای Node.jsه که به‌جای ساختن یه رانتایم جدید، کدت رو ترنسپایل می‌کنه و روی همون node استاندارد اجرا می‌کنه — با ادعای سرعت چند برابری.
۱۶ هفته پیش۳ دقیقهnubjs.com - اسکنر تمام‌بدنِ میدجرنی در ۶۰ ثانیه
میدجرنی که با مولدِ تصویرش معروف شده، حالا سراغِ یه دستگاهِ اسکنِ تمام‌بدنِ اولتراسونیک رفته که کلِ بدن رو تو کمتر از ۶۰ ثانیه اسکن می‌کنه — و حتی می‌خواد اسپا بسازه.
۱۶ هفته پیش۳ دقیقهengadget.com - FBI و گوگل شبکه فیشینگ چینی Outsider رو نابود کردن
FBI با همکاری گوگل و Lumen Technologies یه شبکه فیشینگ چینی رو که ۱.۹ میلیارد دلار ضرر زده بود از کار انداختن.
- چطور Semgrep تحلیل Taint رو ۷۵٪ سریع‌تر کرد
تیم Semgrep متوجه شد که موتور تحلیل داده‌ش کل کارو دو بار انجام می‌ده. با یه بازطراحی و کمک OCaml مالتی‌کور، بعضی اسکن‌ها سه برابر سریع‌تر شدن.
- ServiceNow یه آسیب‌پذیری بهره‌برداری‌شده رو وصله کرد
ServiceNow به مشتری‌ها خبر داده یه نقص امنیتی رو وصله کرده که یه کاربر بدون احراز هویت می‌تونست ازش دسترسی بیشتر از حد مجاز بگیره؛ بعداً معلوم شد فعالیت مشکوک کار محقق‌های bug bounty بوده.
- حاکمیت هوش مصنوعی چیه و چرا مهمه؟
۶۰٪ سازمان‌ها الان ایجنت AI تو production دارن، ولی ۴۰٪ امنیت و انطباق رو بزرگ‌ترین مانع توسعه‌اش می‌دونن. این فاصله دقیقاً جاییه که حاکمیت AI معنا پیدا می‌کنه.
۱۶ هفته پیش۳ دقیقهdocker.com - TakoVM: اجرای امن کد پایتون ناشناس
TakoVM کد پایتونی که مطمئن نیستی امنه (مثلاً خروجی هوش مصنوعی) رو توی کانتینر ایزوله اجرا می‌کنه و صف کار، تاریخچه و قابلیت اجرای دوباره رو هم خودش بهت می‌ده.
۱۶ هفته پیش۲ دقیقهgithub.com - کور کردن نگهبان‌ها: سوءاستفاده از لاگ‌های ابری
پژوهش تازهٔ Unit 42 نشون می‌ده مهاجم‌ها چطور با دستکاری سرویس‌های لاگ‌گیری AWS و گوگل کلاود، هم ردشون رو پاک می‌کنن و هم چشم مخفی روی محیط قربانی باز می‌کنن.
- دیسکورد صدا رو برد روی Edge کلودفلر
دیسکورد بیشتر ترافیک صدا و ویدیوش رو به شبکهٔ Edge کلودفلر منتقل کرده تا فاصلهٔ کاربر تا نزدیک‌ترین سرور صدا کمتر بشه و تأخیر بیاد پایین.
- Apps Script؛ سرویس اصلی گوگل ورک‌اسپیس
گوگل Apps Script رو رسماً به یکی از سرویس‌های اصلی Workspace تبدیل کرد؛ یعنی همون محافظت از دادهٔ سطح سازمانی، کنترل‌های مدیریتی و پشتیبانی فنی استاندارد رو حالا این پلتفرم هم داره.
۱۶ هفته پیش۲ دقیقهworkspaceupdates.googleblog.com
