آخرین اخبار
- حمله زنجیره تأمین به پکیج PHP اینترکام در Packagist
مهاجمان کمپین Mini Shai-Hulud پکیج رسمی intercom/intercom-php نسخه ۵.۰.۲ رو در Packagist آلوده کردن. این پکیج مخرب از سیستم پلاگین Composer سوءاستفاده می‌کنه تا هنگام نصب، runtime جاوااسکریپت Bun رو دانلود کرده و یک پیلود مبهم‌سازی‌شده اجرا کنه که اعتبارنامه‌ها رو سرقت می‌کنه. این حمله توکن‌های GitHub، کلیدهای SSH، اعتبارنامه‌های ارائه‌دهنده‌های ابری و متغیرهای محیطی رو هدف قرار داده. با توجه به حدود ۴۰۰ هزار دانلود هفتگی این پکیج، طیف گسترده‌ای از سرویس‌های بک‌اند، محیط‌های توسعه و pipeline های
- Claude for Small Business: هوش مصنوعی برای کسب‌وکارهای کوچک
Anthropic یه بسته جدید معرفی کرده که Claude رو مستقیم داخل ابزارهایی مثل QuickBooks، PayPal و HubSpot می‌بره تا کسب‌وکارهای کوچک بتونن از هوش مصنوعی واقعاً استفاده کنن.
۲۴ هفته پیش۳ دقیقهanthropic.com - هارنس ایجنت هوش مصنوعی: بدهی فنی که نمی‌بینیش
اگه داری برای ایجنت‌های هوش مصنوعی هارنس می‌نویسی، احتمالاً داری روی چیزی سرمایه‌گذاری می‌کنی که نسل بعدی مدل‌ها حلش می‌کنن.
۲۴ هفته پیش۳ دقیقهleehanchung.github.io - پلتفرم توسعه‌دهندگان Notion معرفی شد
Notion یه پلتفرم کامل برای توسعه‌دهندگان معرفی کرده؛ از CLI و اجرای کد روی زیرساخت Notion گرفته تا ابزارهای Agent و سینک دیتابیس.
- میکروسرویس‌ها دیگه کافی نیستن
میکروسرویس‌ها یه‌روزی راه‌حل مشکلات سازمانی بودن، ولی حالا با ورود ایجنت‌های هوش مصنوعی، همین معماری داره به یه گلوگاه بزرگ تبدیل می‌شه.
- حمله DDoS به RubyGems.org: ثبت‌نام کاربران موقتاً متوقف شد
RubyGems.org هدف یک حمله DDoS و اسپم ربات‌محور قرار گرفت که طی آن بیش از ۵۰۰ پکیج مخرب به رجیستری آپلود شد و ثبت‌نام کاربران جدید موقتاً بسته شده.
- اندروید ۱۶ حالا جاسوس‌افزار رو ردیابی می‌کنه
گوگل یه قابلیت جدید به اندروید اضافه کرده که به محققان امنیتی کمک می‌کنه حملات جاسوس‌افزاری رو شناسایی و بررسی کنن — اتفاقی که تا حالا روی اندروید خیلی سخت بود.
- کامپیوترها حالا با ما حرف می‌زنن!
وقتی یه دوست با تعجب میگه «جیسون، کامپیوترها الان باهات حرف می‌زنن!» شاید وقتشه که یه لحظه وایستیم و واقعاً بفهمیم این چه اتفاق بزرگیه.
۲۴ هفته پیش۳ دقیقهroundup.getdbt.com - پایان Monkey-Patching در جاوااسکریپت با TracingChannel
سنتری داره یه تلاش بزرگ اکوسیستمی رو رهبری می‌کنه تا روش قدیمی و شکننده‌ی monkey-patching در ابزارهای مانیتورینگ جاوااسکریپت رو با TracingChannel جایگزین کنه.
۲۴ هفته پیش۳ دقیقهblog.sentry.io - حلقه خودکار تعمیر مستندات با Codex
یه الگوی هوشمند با Codex CLI که مستندات و نمونه‌کدهای قدیمی API رو شناسایی، تعمیر و اعتبارسنجی می‌کنه — به‌صورت خودکار و حلقه‌ای.
۲۴ هفته پیش۲ دقیقهdevelopers.openai.com - «فراتر از ۳۳ مفهوم جاوااسکریپت» منتشر شد
پروژه‌ی معروف «۳۳ مفهوم جاوااسکریپت» یه بخش جدید پیدا کرده: ۲۹ مفهوم پیشرفته‌تر برای توسعه‌دهنده‌هایی که می‌خوان عمیق‌تر برن.
۲۴ هفته پیش۲ دقیقه33jsconcepts.com - Horizon: کارخانه کد خودکار WorkOS
WorkOS یه سیستم داخلی ساخته که ایجنت‌های AI رو از تسک به تسک هدایت می‌کنه — بدون اینکه انسانی بینشون دخالت کنه.
۲۴ هفته پیشworkos.com - اسکران: هر ایجنت هوش مصنوعی رو به یه API تبدیل کن
اسکران یه رانتایم متن‌باز با لایسنس MIT هست که ایجنت‌های هوش مصنوعی رو به یه endpoint ساده POST /run تبدیل می‌کنه — بدون قفل‌شدن به یه مدل یا فروشنده خاص.
۲۴ هفته پیش۳ دقیقهgithub.com - DeepSeek V4 Pro و Flash در برابر Claude Opus 4.7 و Kimi K2.6
تیم Kilo Code چهار مدل پیشرفته رو با یه تست سنگین بک‌اند به چالش کشید. DeepSeek V4 Flash با هزینه‌ای که قبلاً دیده نشده بود — فقط ۰.۰۲ دلار — وارد میدان شد.
۲۴ هفته پیش۳ دقیقهblog.kilo.ai - چرا محققان ستاره‌ای هوش مصنوعی صدها برابر بیشتر حقوق می‌گیرن؟
محققان برتر هوش مصنوعی ده‌ها تا صدها برابر همکارانشون حقوق می‌گیرن. آیا این فاصله فقط به خاطر تفاوت توانایی‌هاست؟
۲۴ هفته پیش۳ دقیقهepochai.substack.com - الکس وانگ، رئیس هوش مصنوعی متا، اول بار مصاحبه کرد
الکس وانگ که متا پارسال با ۱۴ میلیارد دلار از Scale AI خریدش، برای اولین بار درباره مدل Muse Spark و رقابت متا با OpenAI حرف زد.
۲۴ هفته پیش۲ دقیقهcorememory.com - Node.js 26 چی آورد؟ مروری بر مهم‌ترین تغییرات
نسخه ۲۶ نود جی‌اس پنجم می ۲۰۲۶ منتشر شد و با خودش چند تغییر جالب آورد؛ از پایدار شدن Temporal API گرفته تا متدهای جدید روی Map و Iterator.
۲۴ هفته پیش۳ دقیقهnodejsdesignpatterns.com - لاراول ۱۳.۹: قوانین پسورد رو مستقیم به مرورگر بده!
لاراول ۱۳.۹ با قابلیت تبدیل قوانین اعتبارسنجی پسورد به attribute مرورگر اومد تا مدیران پسورد بتونن خودشون رمز معتبر پیشنهاد بدن.
۲۴ هفته پیش۳ دقیقهlaravel-news.com - Agent Skills: مجموعه مهارت‌های مهندسی برای ایجنت‌های هوش مصنوعی
Agent Skills یه مجموعه متن‌باز از مهارت‌های مهندسی نرم‌افزاره که به ایجنت‌های هوش مصنوعی یاد می‌ده دقیقاً مثل یه مهندس ارشد کد بنویسن و تصمیم بگیرن.
۲۴ هفته پیش۳ دقیقهgithub.com - Codebuff: دستیار کدنویسی هوشمند با معماری چند-ایجنت
Codebuff یه دستیار کدنویسی متن‌باز مبتنی بر هوش مصنوعیه که با هماهنگی چند ایجنت تخصصی، تغییرات دقیق‌تری نسبت به ابزارهای تک‌مدلی مثل Claude Code ایجاد می‌کنه.
۲۴ هفته پیش۳ دقیقهgithub.com
