FluidCAD یه ابزار CAD پارامتریک‌ه که بهت اجازه می‌ده با نوشتن جاوااسکریپت، مدل‌های سه‌بعدی بسازی و بلافاصله نتیجه رو ببینی.

۲۱ هفته پیش۲ دقیقهfluidcad.io

تیم مهندسی Mixpanel با یه ایده‌ی به‌ظاهر بدیهی و کمک هوش مصنوعی برای تحلیل داده، خطای میانه‌ی تخمین حافظه‌ی خط لوله‌اش رو ۹۹ درصد کاهش داد.

یه بلاگر فناوری بعد از ۱۰ سال سرور Ubuntu 16.04، به FreeBSD روی Hetzner مهاجرت کرد و با استفاده از Jails و Bastille، معماری ایزوله‌ای برای سایت‌هاش راه انداخت.

npm 11.15.0 با دو قابلیت مهم امنیتی منتشر شد: انتشار مرحله‌ای پکیج‌ها و فلگ‌های جدید برای کنترل منابع نصب.

پسوردهای متنی خام (plaintext) بیش از ۴۶ هزار کاربر سایت نوستالژیک Myspace93 فاش شد — ماجرایی که ریشه‌اش به خیانت اعضای تیم در سال ۲۰۲۱ برمی‌گرده.

محققان امنیتی کشف کردن که کلیدهای API گوگل تا ۲۳ دقیقه بعد از حذف شدن هنوز قابل استفاده‌ان — و گوگل گفته قصد نداره این مشکل رو برطرف کنه.

وقتی LLMها می‌تونن کد تولید کنن، دیگه ارزش واقعی کد نوشتن چیه؟ Unmesh Joshi، مهندس ارشد ThoughtWorks، جواب جالبی داره.

۲۱ هفته پیش۳ دقیقهmartinfowler.com

یه محقق امنیتی فقط می‌خواست پروتکل داخلی React رو بهتر بشناسه، ولی به جاش یه آسیب‌پذیری RCE بحرانی پیدا کرد که میلیون‌ها سایت رو تحت تأثیر قرار می‌داد.

محققان Varonis یه کیت فیشینگ جدید کشف کردن که بیش از ۴۰ قالب آماده، خرید خودکار دامنه، دور زدن ۲FA و حتی یه دستیار هوش مصنوعی داره.

یک آزمایش بامزه: ماتریسی از ۴۲ پکیج‌منیجر که نشون می‌ده هرکدوم می‌تونه دیگری را نصب کنه؛ تا جایی که می‌شه با یک زنجیره‌ی ۱۴ مرحله‌ای از Arch به کامپایلر Elm رسید.

Teleport یه پلتفرم مدیریت دسترسی ممتاز (PAM) هست که به جای پسورد و کلیدهای SSH از گواهی‌های رمزنگاری کوتاه‌مدت استفاده می‌کنه تا دسترسی ایمن‌تر و سریع‌تر بشه.

یه محقق امنیتی نشون داده که دسترسی سراسری به S3 می‌تونه به‌عنوان یه کانال فرمان‌دهی برای Code Interpreterهای sandboxed آمازون استفاده بشه و انزوای شبکه رو دور بزنه.

سؤال تیم‌های IT داره عوض می‌شه: از «چطور همه‌ی هشدارها رو مانیتور کنیم؟» به «چطور زیرساختی بسازیم که خودش مشکلش رو حل کنه؟». ولی فقط ۵٪ هنوز AI رو هسته‌ی عملیاتشون می‌دونن.

یه استارتاپ آلمانی توی نیویورک نظافتِ خانگیِ رایگان پیشنهاد می‌ده، به این شرط که نظافتچی‌های دوربین‌به‌سر همه‌چیز رو برای آموزش ربات‌ها ضبط کنن.

۲۱ هفته پیش۲ دقیقهarstechnica.com

هر بار که یه ریپوی جدید توی گیت‌هاب می‌سازی، باید یه چک‌لیست امنیتی چند دقیقه‌ای رو دستی طی کنی. gh-safe-repo این کارو با یه دستور انجام می‌ده.

یه مربی باتجربه‌ی دنیای تک می‌گه رضایت شغلی توی میانه‌ی مسیر ربطی به ظاهر لینکدینت نداره؛ به اینه که چطور حسادت حرفه‌ای رو مهار می‌کنی.

تیم Every که دیگه کسی توش دستی کد نمی‌زنه، یه فرایند چهارمرحله‌ای به‌نام «مهندسی مرکب» ساخته که توش دانش ایجنت‌ها با هر کار رشد می‌کنه.

۲۱ هفته پیش۲ دقیقهevery.to

Deno 2.8 با انبوهی از دستورات جدید، بهبود سازگاری با Node.js، و بهینه‌سازی‌های چشمگیر عملکرد رسید — از نصب ۳.۶۶ برابر سریع‌تر پکیج‌های npm تا ۷۶٪ پاس‌ریت تست‌سوییت Node.

محققان Unit 42 کشف کردن که بیش از ۴۰۰۰ نمونه بدافزار با ظاهر نرم‌افزارهای PDF و تقویم، ماه‌ها خاموش می‌مونن و بعد اطلاعات کاربران رو می‌دزدن.

یه توسعه‌دهنده بعد از چند ماه کار با Claude Code می‌گه حالا خیلی کمتر کد می‌نویسه و بیشتر وقتش رو صرف فهمیدن و تست کدی می‌کنه که Claude نوشته.

۲۱ هفته پیش۳ دقیقهhenrikwarne.com