یه سیستم تشخیص و پیشگیری نفوذ میزبان (HIDS/HIPS) برای سرورهای حیاتی لینوکس که کاملاً با Go نوشته شده و ادعا می‌کنه با حذف اسکریپت‌های shell، ریسک تزریق فرمان رو از بین می‌بره.

یه زنجیرهٔ آسیب‌پذیری توی ادیتور Cursor باعث می‌شه فقط با باز کردن یه ریپازیتوری مخرب، عامل هوش مصنوعیش خودش یه در پشتی دائمی روی دستگاهت نصب کنه.

این ادعا که وب‌کامپوننت‌ها دیزاین سیستم رو از فریم‌ورک مستقل می‌کنن گمراه‌کننده‌ست؛ نویسنده می‌گه یه کامپوننت فقط جاوااسکریپت نیست.

۱۶ هفته پیش۳ دقیقهadamsilver.io

تسلا با ثبت برند «Megapod» ادعای فروش سخت‌افزار دیتاسنتر هوش مصنوعی رو داره؛ اما وارد بازاری می‌شه که انویدیا صاحبشه و خودش هم خریدار همون تراشه‌هاست.

۱۶ هفته پیش۳ دقیقهelectrek.co

یه راه ساده برای این‌که ایجنت هوش مصنوعی موقع ساختن اپ‌های Electron، خروجی واقعی UI رو ببینه و خرابی‌های رندر رو همون لحظه بگیره.

۱۶ هفته پیش۳ دقیقهjuri.dev

نسخهٔ ۶ مدیریت‌بستهٔ محبوب Homebrew اومد؛ با مکانیزم تازه برای اعتماد به بسته‌ها، سندباکس رو لینوکس و دستوری برای چک‌کردن آسیب‌پذیری بسته‌های نصب‌شده.

یه توسعه‌دهنده وقتی دید کپیِ ریپازیتوریِ خودش تو نتایج جست‌وجو بالا اومده، رد یه کمپین بزرگ توزیع بدافزار رو گرفت که هزاران ریپوی جعلی روی گیت‌هاب ساخته.

کان چن، مهندس سابق متا و اتلسین، ستاپ کاملشو برای کار با ایجنت‌های کدنویسی به اشتراک گذاشته: از ترمینال و tmux گرفته تا ابزارای خودساخته برای پلن‌ریزی، ولیدیشن و اجرای موازی.

۱۶ هفته پیش۴ دقیقهblog.bytebytego.com

یه پکیج لاراول که تسک‌های زمان‌بندی‌شده، صف‌ها، جاب‌ها و خطاها رو تو یه داشبورد جمع می‌کنه و کنارش دکمهٔ اجرا و ری‌ترای هم می‌ذاره.

۱۶ هفته پیش۳ دقیقهlaravel-news.com

وقتی اسکنرهای مبتنی بر هوش مصنوعی پروژه‌ات رو با گزارش‌های آسیب‌پذیری ساختگی بمباران می‌کنن، هانی‌اسلاپ یه راه باهوشانه برای شناساییشون داره.

دنو تو نسخه ۲.۹ یه دستور جدید به اسم deno desktop اضافه کرده که هر پروژه Deno یا حتی یه اپ Next.js رو به یه برنامه دسکتاپ مستقل تک‌فایل تبدیل می‌کنه.

۱۶ هفته پیش۳ دقیقهdocs.deno.com

مینی‌مکس کرنل‌های FlashAttention و اتنشن تُنُکِ top-k رو برای کارت‌های گرافیک نسل SM100 انویدیا متن‌باز کرده تا مدل‌های بزرگ سریع‌تر و کم‌هزینه‌تر اجرا بشن.

۱۶ هفته پیش۳ دقیقهgithub.com

یه کمپین مهندسی اجتماعی با راوی‌های ساختهٔ هوش مصنوعی و اکانت‌های قلابی، بدافزاری رو پخش می‌کنه که آدرس کیف‌پول رمزارز رو رو کلیپ‌بورد قربانی عوض می‌کنه.

با Laravel Paper می‌شه فایل‌های Markdown و JSON رو مثل رکوردهای دیتابیس با Eloquent مدیریت کرد — بدون نیاز به هیچ دیتابیسی.

۱۶ هفته پیش۲ دقیقهlaravel-news.com

یه سرور MCP که به Claude و بقیهٔ دستیارهای هوش مصنوعی اجازه می‌ده دستور ترمینال اجرا کنن، فایل‌ها رو بخونن و ویرایش کنن و پروسه‌های در حال اجرا رو مدیریت کنن.

۱۶ هفته پیش۳ دقیقهgithub.com

مایکروسافت تو Build 2026 یه ابزار رو اوپن‌سورس کرد که کد ناامن مدل‌های هوش مصنوعی و افزونه‌ها رو روی ویندوز، لینوکس و مک تو جعبه‌ی ایزوله اجرا می‌کنه.

وقتی مهاجم به‌جای حملهٔ مستقیم، یه تأمین‌کنندهٔ مورد اعتماد رو هک می‌کنه تا به شما برسه؛ چرا کسب‌وکارهای کوچیک بیشتر در معرض‌ان و چی‌کار کنن.

با ترکیب چندتا قابلیت جدید CSS می‌شه یه سیستم تم‌بندی داینامیک ساخت که رنگ متن رو بر اساس پس‌زمینه خودش انتخاب می‌کنه، اونم بدون هیچ جاوااسکریپتی.

۱۶ هفته پیش۳ دقیقهuna.im

URLهای خام S3 هم زشتن هم اسم provider و باکتت رو لو می‌دن. با یه پروکسی سبک لاراول می‌شه تمیزشون کرد و کش ۲۴ ساعتهٔ CDN رو هم نگه داشت.

۱۶ هفته پیش۳ دقیقهdanielpetrica.com

یه ابزار رایگان که تنظیمات امنیتی پکیج‌منیجرت رو چک می‌کنه و روشن می‌کنه تا نسخهٔ تازه‌منتشرشده فوری وارد پروژه‌ت نشه.