هر بار که از Claude یا GPT برای آنالیز لاگ یا نوشتن گزارش پنتست استفاده می‌کنی، IP، پسورد و اطلاعات کلاینت‌هات رو به سرورهایی می‌فرستی که کنترلی روشون نداری. PromptZero این مشکل رو با یک پروکسی محلی ح

async/await در Node.js فقط یه syntax شیرین نیست — پشتش یه ماشین حالت در V8، میکروتسک‌ها، و قراردادهایی وجود داره که اگه ندونیشون باگ می‌گیری.

۲۲ هفته پیش۳ دقیقهthenodebook.com

Files.md یه اپ یادداشت‌برداری اپن‌سورسه که روی فایل‌های مارک‌داون محلی کار می‌کنه و هیچ دیتایی رو به سرور نمی‌فرسته — با تمرکز بر تفکر واقعی، نه سیستم‌سازی.

۲۲ هفته پیش۳ دقیقهgithub.com

گوگل یه گزارش جامع از تهدیدهای امنیتی BigQuery منتشر کرده که ۱۴ بردار حمله‌ی مهم رو با راهکارهای مقابله‌شون شرح می‌ده.

ابزاری متن‌باز که واترمارک‌های قابل‌مشاهده و پنهان تصاویر AI — از Gemini تا DALL-E — رو در یک دستور پاک می‌کنه.

۲۲ هفته پیش۳ دقیقهgithub.com

تیم Calif با کمک هوش مصنوعی Mythos Preview، در کمتر از پنج روز اولین اکسپلویت عمومی کرنل macOS را روی تراشه M5 اپل — با وجود محافظت سخت‌افزاری MIE — ساخت.

Warp پلتفرم Oz رو به یه کنترل‌پلن چند-هارنسی تبدیل کرده که می‌تونه Claude Code، Codex و Warp Agent رو به‌صورت یکپارچه مدیریت کنه.

TanStack Start یه پیاده‌سازی متفاوت از React Server Components داره که کنترل بیشتری بهت می‌ده و حجم JavaScript ارسالی به مرورگر رو به‌طور محسوسی کاهش می‌ده.

۲۲ هفته پیش۳ دقیقهfrontendmasters.com

بازنویسی Bun از Zig به Rust در شش روز و با ۶۷۵۵ کامیت انجام شد — بدون اینکه یک انسان کل کد رو خونده باشه. این واقعاً چه معنایی داره؟

NVIDIA یه راهنمای کامل منتشر کرده برای فاین‌تیون مدل Cosmos Predict 2.5 با روش‌های LoRA و DoRA، تا بشه ویدیوهای مصنوعی از حرکت ربات‌ها تولید کرد و هزینه‌ی جمع‌آوری داده‌ی واقعی رو کاهش داد.

۲۲ هفته پیش۳ دقیقهhuggingface.co

OpenSquilla یه رانتایم متن‌باز و self-hostable برای AI Agentهاست که با ترکیب کش هوشمند، روتینگ مدل و معماری حافظه چندلایه، مصرف توکن رو تا ۸۰٪ کاهش می‌ده.

۲۲ هفته پیش۳ دقیقهtestingcatalog.com

هیئت منصفه‌ای در کالیفرنیا در کمتر از دو ساعت رأی داد که ایلان ماسک دیر اقدام به شکایت علیه سام آلتمان و OpenAI کرده و پرونده را رد کرد.

۲۲ هفته پیش۳ دقیقهnpr.org

هکرها در کمتر از ۲۰ دقیقه بیش از ۶۳۰ نسخه مخرب روی ۳۱۷ پکیج npm منتشر کردند. این موج از حملات، بخشی از یک کمپین گسترده‌تر به نام «Mini Shai-Hulud» است.

Console یک پلتفرم ITSM هوش‌محور معرفی کرده که به‌جای افزودن AI به سیستم‌های قدیمی، از ابتدا بر پایه‌ی اتوماسیون و یادگیری ساخته شده.

۲۲ هفته پیش۲ دقیقهconsole.com

agent-device یه CLI متن‌بازه که به ایجنت‌های هوش مصنوعی اجازه می‌ده اپ‌های واقعی رو روی iOS، Android و دسکتاپ اجرا، بررسی و تست کنن — بدون نیاز به دخالت مستقیم انسان.

۲۲ هفته پیش۳ دقیقهgithub.com

gooey-toast یه کتابخانه‌ی توست برای ری‌اکته که به جای نوتیفیکیشن‌های تخت و معمولی، انیمیشن blob ارگانیک داره — قرص به لکه تبدیل می‌شه و برمی‌گرده.

۲۲ هفته پیش۲ دقیقهgithub.com

تیم اسپیتی، سازنده‌ی بیش از ۳۰۰ پکیج معروف لاراول، یک هلپ‌دسک جدید ساخته به اسم There There — ابزاری که خودشان سال‌ها آرزویش را داشتند.

۲۲ هفته پیش۲ دقیقهthere-there.app

گوگل و یک سازمان غیرانتفاعی به نام FutureHouse هر کدام یک سیستم هوش مصنوعی ساختن که می‌تونه از میان انبوه مقالات علمی، فرضیه‌های درمانی پیدا کنه.

۲۲ هفته پیش۳ دقیقهarstechnica.com

با ترکیب release-it و GitHub Actions می‌شه فرآیند انتشار پکیج‌های npm رو کاملاً خودکار کرد — بدون توکن‌های طولانی‌مدت و بدون دردسر.

کرسر نسخه ۲.۵ از مدل Composer خودش رو معرفی کرد؛ مدلی که در تسک‌های طولانی بهتر کار می‌کنه و دستورالعمل‌های پیچیده رو دقیق‌تر دنبال می‌کنه.

۲۲ هفته پیش۳ دقیقهcursor.com