نوی سکیوریتی یک XSS ذخیره‌شده با شدت بالا (CVSS 8.7) در pretalx فاش کرد که با دور زدن CSP و محافظ innerHTML، به تصاحب کامل حساب برگزارکننده‌ی کنفرانس منجر می‌شه.

نسخه ۲۱ فریم‌ورک Relay منتشر شد و با خودش پشتیبانی مستقیم از TypeScript، سینتکس جدید Flow، و APIهای آزمایشی برای React Server Components آورده.

۲۱ هفته پیش۳ دقیقهgithub.com

گوگل کروم یه مجموعه راهنمای تخصصی منتشر کرده که به ابزارهای کدنویسی هوش مصنوعی یاد می‌ده چطور وب‌اپ‌های مدرن، امن، و پرفورمنت بسازن.

۲۱ هفته پیش۲ دقیقهdeveloper.chrome.com

دمیس هاسابیس، مدیرعامل گوگل دیپ‌مایند، بازه‌ی پیش‌بینی‌اش از زمان رسیدن هوش مصنوعی عمومی را از ۲۰۳۰-۲۰۳۵ به ۲۰۲۹-۲۰۳۰ کوتاه کرد و گفت در «دامنه‌ی تکینگی» ایستاده‌ایم.

۲۱ هفته پیش۲ دقیقهsherwood.news

Puck یک ابزار متن‌باز است که اجازه می‌ده با زبان طبیعی درباره‌ی ناوگان اندپوینت‌هات سؤال بپرسی و از طریق MCP پاسخی روایت‌گونه همراه با توصیه‌های مهار بگیری؛ کاملاً فقط-خواندنی.

اپل روی قابلیتی کار می‌کنه که به محض اینکه کسی آیفون رو از دستت بقاپه، گوشی رو فوری قفل می‌کنه و حفاظت سرقت رو فعال می‌کنه.

یه باگ شش‌ساله در ووردپرس تازه داره برطرف می‌شه — و این بهانه‌ای شد تا یه مدیر مهندسی توضیح بده چرا انباشت باگ‌های کوچیک می‌تونه کاربرها رو خاموش بچرخونه و بفرستتشون پیش رقیب.

هکرها از یه نقص دور زدن احراز هویت توی FortiClient EMS سوءاستفاده می‌کنن تا یه بدافزار سارق اطلاعات رو در پوشش آپدیت فورتی‌نت روی سیستم‌ها اجرا کنن.

دل تکنولوژیز در رویداد Dell Technologies World از پلتفرم ذخیره‌سازی PowerStore Elite و نسل هجدهم سرورهای PowerEdge رونمایی کرد.

نسل جدید چیپ‌های وای‌فای ۸ قراره قابلیت inference داشته باشن تا خود اکسس‌پوینت کانال و اتصال دستگاه‌ها رو هوشمند مدیریت کنه؛ نه ابر.

در زبان C، آرایه‌ها و پوینترها رسماً دو نوع جدا هستن، ولی در عمل رفتارشون به‌قدری به هم گره خورده که حتی برنامه‌نویس‌های باتجربه هم گاهی گیج می‌شن.

Amazon Bedrock AgentCore پلتفرم مدیریت‌شده AWS برای اجرای AI agentها در محیط پروداکشنه. این مقاله نشون می‌ده چطور با یه terraform apply کل این زیرساخت پیچیده رو راه‌اندازی کنی.

ONLYOFFICE Docs یه سری پارامتر پیکربندی داره که بهت اجازه می‌ده ظاهر و رفتار ویرایشگر رو کاملاً کنترل کنی؛ از لوگو گرفته تا نوار ابزار و ذخیره‌سازی خودکار.

Laravel Toggle یه پکیج سبک برای مدیریت فیچر فلگ‌های ساده‌ست که بدون نیاز به دیپلوی مجدد می‌تونی قابلیت‌های اپ رو روشن یا خاموش کنی.

۲۱ هفته پیش۳ دقیقهlaravel-news.com

تنها شش هفته بعد از Opus 4.7، نسخه‌ی 4.8 رسید؛ این یادداشت کارت سیستم ۲۴۴ صفحه‌ایش رو مرور می‌کنه و می‌گه چی فرق کرده.

۲۱ هفته پیش۳ دقیقهthezvi.wordpress.com

طبق پژوهش بنیاد Aithos، همه‌ی مدل‌های بزرگ هوش مصنوعی قوانین اتحادیه اروپا درباره‌ی AI و حفاظت داده را تا حدی نقض می‌کنن؛ بعضی تا ۹۳٪ موارد.

۲۱ هفته پیش۲ دقیقهcomputerworld.com

سیسکو نشون داده که ایجنت‌های هوش مصنوعی تا ۴۵۰٪ بیشتر از انسان‌ها ترافیک شبکه تولید می‌کنن و تا ۲۰۳۵ یک‌چهارم کل ترافیک اینترنت از استنتاج AI خواهد بود.

۲۱ هفته پیش۳ دقیقهnetworkworld.com

پکیج Truffle می‌ذاره مدل‌های Eloquent به‌جای دیتابیس اصلی، از یه SQLite درون‌حافظه‌ای استفاده کنن — مناسب داده‌های ثابتی مثل کشورها، ارزها یا نقش‌ها.

۲۱ هفته پیش۳ دقیقهlaravel-news.com

AWS نسل تازه‌ی Resilience Hub را معرفی کرد؛ با مدل اپلیکیشن جدید، کشف وابستگی، تحلیل حالت‌های خرابی با هوش مصنوعی مولد و سیاست‌های ماژولار تاب‌آوری برای تیم‌های SRE.

ONLYOFFICE یه ابزار آنلاین برای ساخت و پر کردن فرم‌های PDF ارائه داده که بدون نیاز به کدنویسی، از اسناد متنی تا قراردادهای پیچیده رو پوشش می‌ده.

۲۱ هفته پیش۲ دقیقهonlyoffice.com