FBI توی آلاباما یه شهر واقعی با خونه، هتل و حتی بیمارستان ساخته تا مأمورهاش حمله‌های سایبری رو دستی تمرین کنن.

یه آسیب‌پذیری قابل‌اتکا و مستند تو cPanel به مهاجم دسترسی root و از اون‌جا اجرای کد از راه دور می‌ده؛ تقریباً همهٔ نسخه‌ها به‌جز آخرین وصله آسیب‌پذیرن.

یه پلتفرم مانیتورینگ متن‌باز برای لاراول که خودت روی سرور خودت بالا میاری؛ به‌جای فرستادن دیتا به سرویس شخص ثالث، همه‌چیز پیش خودت می‌مونه.

۱۷ هفته پیش۳ دقیقهlaravel-news.com

تیم Zed داره یه کنترل نسخهٔ تازه می‌سازه که به‌جای کامیت‌های جدا، هر تغییر ریز و حتی چتت با ایجنت رو کنار خود کد نگه می‌داره.

نویسنده می‌گه کتابخونهٔ کامپوننت دیزاین‌سیستم رو نباید به یه فریم‌ورک خاص گره زد؛ وب‌کامپوننت استاندارد، آینده‌نگرتر و قابل‌حمل‌تره.

۱۷ هفته پیش۳ دقیقهpiccalil.li

کروم داره آخرین حفرهٔ Manifest V2 رو می‌بنده و با اون، عمر خیلی از ابزارهای مسدودکنندهٔ تبلیغات مثل uBlock Origin به سر می‌رسه.

۱۷ هفته پیش۳ دقیقه9to5google.com

پروژهٔ متن‌باز CI/CD Abuse Detector از یه مدل زبانی استفاده می‌کنه تا تغییرهای مشکوک تو پایپ‌لاین‌های CI/CD رو موقع کد ریویو بگیره، قبل از اینکه ورک‌فلوی دستکاری‌شده اجرا بشه و سکرت‌ها رو بدزده.

سازنده‌های Radix و Floating UI و Material UI یه کتابخونه‌ی کامپوننت بی‌استایل و دسترس‌پذیر برای ری‌اکت ساختن که ظاهر رو کامل دست خودت می‌ذاره.

۱۷ هفته پیش۲ دقیقهbase-ui.com

اوان اشپیگل، مدیرعامل اسنپ، از عینک واقعیت افزودهٔ Specs رونمایی کرد؛ عینکی بدون پاک محاسباتی و سیم که پاییز امسال با قیمت ۲۱۹۵ دلار می‌رسه.

ایربی‌ان‌بی یه مجموعه کامپوننت سطح‌پایین داره که قدرت محاسباتی d3 رو با مدل به‌روزرسانی ری‌اکت قاطی می‌کنه تا بدون یادگیری d3 نمودار بسازی.

۱۷ هفته پیش۳ دقیقهgithub.com

چین زودتر از نورالینک اولین ایمپلنت مغزی تجاری دنیا رو تأیید کرد و حالا رقابت رابط مغز و کامپیوتر تبدیل شده به یه مسابقهٔ ژئوپلیتیک بین سرعت دولتی پکن و احتیاط FDA آمریکا.

۱۷ هفته پیش۳ دقیقهthenextweb.com

تیمِ RAW Studio بررسی کرده که چرا دیدنِ پی‌پال سرِ پرداخت خیال کاربر رو راحت می‌کنه و همین اعتماد چطور نرخ تبدیل رو بالا می‌بره.

مهاجم‌ها به‌جای ساختن اعتماد، سراغ بسته‌های رهاشدهٔ AUR رفتن و با تصاحب اون‌ها یه بستهٔ مخرب npm رو موقع نصب روی سیستم قربانی می‌اندازن.

با چند تا محاسبهٔ سرانگشتی می‌شه فهمید سرو یه مدل زبانی روی یه GPU برای هر کاربر چقدر آب می‌خوره و چرا KV-Cache همه‌چیز رو عوض می‌کنه.

۱۷ هفته پیش۳ دقیقهinjuly.in

جام‌جهانی ۲۰۲۶ مغناطیس کلاهبرداری آنلاینه و کریپتو زاویه‌های تازه‌ای دستِ کلاهبردارها می‌ده؛ این مطلب الگوهای کلاهبرداری و راه‌های عملی محافظت از کاربر رو بررسی می‌کنه.

آرن هافمن می‌گه حالا که هوش مصنوعی می‌تونه یه کدبیس رو در چند روز بازنویسی کنه، ساختنِ نرم‌افزار برای «همیشه» بی‌معنی شده؛ کد شده مثل بشقاب کاغذی، یک‌بارمصرف.

۱۷ هفته پیش۳ دقیقهauren.substack.com

یه بنیان‌گذار با جزئیات می‌گه مدل‌های محلی مثل Qwen واقعاً به سطحِ Opus نمی‌رسن، ولی برای حریمِ خصوصی و هزینه‌ی ثابت هنوز ارزشِ خودشونو دارن.

۱۷ هفته پیش۳ دقیقهblog.alexellis.io

به‌جای اینکه خودت مدام به agent پرامپت بدی، یه حلقه می‌سازی که کارو پیدا می‌کنه، انجام می‌ده، چک می‌کنه و خودش قدم بعدی رو تصمیم می‌گیره؛ ولی Addy Osmani می‌گه این نقش مهندس رو حذف نمی‌کنه.

۱۷ هفته پیش۴ دقیقهaddyo.substack.com

یه سرور MCP سفارشی به AWS DevOps Agent اجازه می‌ده به لاگ‌های سطح سیستم‌عامل نودهای EKS هم دسترسی داشته باشه؛ تو یه آزمایش واقعی، همین قابلیت یه اختلال شبکهٔ عمداً تزریق‌شده رو خودش پیدا کرد.

۱۷ هفته پیش۴ دقیقهaws.amazon.com

یه مطالعهٔ کاربری نشون داد شرکت‌کننده‌هایی که اختلال شناختی دارن، تقریباً دو برابر بقیه مشکلات کاربری سایت رو پیدا می‌کنن و پیشنهاد می‌دن.

۱۷ هفته پیش۳ دقیقهsmashingmagazine.com