اجرای tsgo روی یه پروژه‌ی بزرگ TypeScript راحت چند گیگ رم می‌خوره. کالبدشکافی heap نشون می‌ده دلیلش چندتردی و تایپ‌چکرهای جداست.

۱۹ هفته پیش۳ دقیقهzackoverflow.dev

Willow می‌خواد یه نقطهٔ مرکزی برای سازمان‌ها باشه که هر ایجنت هوش مصنوعی هویت و دسترسی مجوزدار به ابزارها بگیره و همهٔ کارهاش با رد ممیزی کامل ثبت بشه.

۱۹ هفته پیش۳ دقیقهwithwillow.ai

یه داستان کوتاه طنز که دو پژوهشگر توش با ناباوری کشف می‌کنن مدل‌های زبانی فقط مشتی عددن، و سر همین سؤال گیر می‌کنن که آیا باید جدی‌شون بگیریم یا نه.

۱۹ هفته پیش۳ دقیقهmaxleiter.com

مایکروسافت یه افزونه برای Postgres منتشر کرده که کارهای طولانی و خطاپذیر رو با SQL تعریف می‌کنی و بعد از کرش یا ری‌استارت، از آخرین چک‌پوینت ادامه می‌دن — بدون هیچ سرویس جانبی.

آمازون یه کنسول تازه برای Bedrock رونمایی کرده که دور endpoint جدیدی به اسم bedrock-mantle ساخته شده و با APIهای سازگار با Anthropic و OpenAI کار می‌کنه.

۱۹ هفته پیش۳ دقیقهaws.amazon.com

متا اعتراف کرده که هکرها با گول‌زدن چت‌بات بازیابی حساب، روی بیش از ۲۰ هزار اکانت اینستاگرام دست گذاشتن — بدون این‌که نیاز به رمز قربانی داشته باشن.

وقتی یک PR یک هفته باز می‌مونه، فقط تحویل کند نمی‌شه؛ نویسنده و ریویوور هر دو کانتکست رو از دست می‌دن. نویسنده می‌گه ریشهٔ ریویوهای کند معمولاً خود کد نیست.

اوبر بعد از این‌که بودجهٔ هوش مصنوعیِ ۲۰۲۶ رو تو چهار ماه سوزوند، برای هر کارمند سقفِ ماهیانهٔ مشخصی روی هر ابزار کدنویسیِ ایجنتیک گذاشت.

۱۹ هفته پیش۳ دقیقهsimonwillison.net

beautiful-mermaid یه کتابخونه TypeScript از تیم Craft هست که دیاگرام‌های Mermaid رو به SVG زیبا یا ASCII متنی تبدیل می‌کنه؛ بدون نیاز به DOM و کاملاً همزمان (synchronous).

۲۰ هفته پیش۳ دقیقهgithub.com

یه باگ توی مفسر BPF کرنل لینوکس باعث می‌شه نتیجهٔ تقسیم علامت‌دار با چیزی که وریفایر تأیید کرده فرق کنه و یه مهاجم محلی بتونه به حافظهٔ کرنل دست‌درازی کنه.

هوش مصنوعی قراره کارمون رو راحت‌تر کنه، ولی تحقیقات نشون می‌ده توسعه‌دهنده‌ها با ابزارهای AI بیشتر و سخت‌تر کار می‌کنن — نه کمتر.

۲۰ هفته پیش۳ دقیقهevilmartians.com

وقتی روی یه ریپو دکمهٔ نقطه رو می‌زنی و GitHub.dev باز می‌شه، یه توکن OAuth با دسترسی کامل به همهٔ ریپوهات تو نشست تزریق می‌شه — و یه لینک مخرب می‌تونه بدزدتش.

انویدیا یه مدل ۴ میلیارد پارامتری معرفی کرده که توی یه فراخوانی، هم متن و هم تصویر رو از نظر ایمنی بررسی می‌کنه و می‌تونه سیاست‌های اختصاصی هر شرکت رو هم اعمال کنه.

۲۰ هفته پیش۳ دقیقهhuggingface.co

انویدیا توی Computex بالاخره چیپ Arm خودش برای کامپیوترهای ویندوزی رو رونمایی کرد؛ RTX Spark با تا ۲۰ هسته‌ی CPU، یه GPU بلک‌ول و تا ۱۲۸ گیگ رم.

آلفابت داره ۸۰ میلیارد دلار سهام می‌فروشه تا خرج هوش مصنوعیش رو بده، و برکشایر هاتاوی بعد از سال‌ها دوری، برای اولین بار وارد گوگل شده.

۲۰ هفته پیش۳ دقیقهstratechery.com

سایمون ویلیسون استدلال می‌کنه که هر دو شرکت با ابزارهای کدنویسی هوش مصنوعی و تغییر قیمت‌گذاری سازمانی به سودآوری واقعی رسیدن.

۲۰ هفته پیش۳ دقیقهsimonwillison.net

یک آسیب‌پذیری بحرانی در Starlette (هسته‌ی FastAPI) اجازه می‌ده با تزریق یک کاراکتر به هدر Host، احراز هویت مبتنی بر مسیر دور زده بشه؛ مشکلی که میلیون‌ها ایجنت و ابزار هوش مصنوعی را تهدید می‌کنه.

یه نقص مسخره تو سیستم بازیابی حساب متا باعث شد مهاجم فقط با دونستن یوزرنیم، حساب اینستاگرام هر کسی رو حتی با وجود ۲FA تصاحب کنه.

یه کمپین بدافزاری حدود ۲۰۰۰ سایت وردپرسی رو آلوده کرده و آدرس سرور فرمان‌دهی‌ش رو با کاراکترهای نامرئی یونیکد توی کامنت‌های پروفایل Steam مخفی می‌کنه.

نادلا تو گفتگو با Stratechery می‌گه آیندهٔ مایکروسافت نه یه مدل غول‌پیکر، بلکه ساختن سیستمی‌ـه که هر شرکت بتونه روی داده‌های خودش مدل اختصاصی تربیت کنه.

۲۰ هفته پیش۴ دقیقهstratechery.com