تو هر تیمی یه نفر هست که کار رو بهش می‌سپری و دیگه برنمی‌گرده. نویسنده این مقاله اون تفاوت نامرئی رو به ۹ پلهٔ پشت‌سرهم تبدیل کرده که هر کدوم یه کار از دوش مدیر برمی‌داره.

امسال به‌جای معما و ال‌ای‌دی، ستارهٔ بج دف‌کان چیزیه که داخلشه: یه ریزکنترلر متن‌باز که با نور مادون‌قرمز می‌شه ساختار داخلیش رو دید و بعد از کنفرانس هم توکن امنیتی می‌شه.

وقتی از ChatGPT می‌خوای متنی به سبک استیون کینگ بنویسه، حالا جواب رد می‌شنوی؛ به‌جاش پیشنهاد می‌ده «حال‌وهوای» مشابهی رو بسازه — تغییری که می‌تونه به پرونده‌های کپی‌رایت گره بخوره.

۱ هفته پیش۳ دقیقهarstechnica.com

تیم امنیتی JFrog نسخهٔ تازه‌ای از بدافزار Shai-Hulud رو پیدا کرده که از پکیج‌های keyv و cacheable شروع شده و با توکن‌های دزدیده‌شده خودش رو پخش می‌کنه.

اپل تو iOS 27 باز هم سراغ صفحهٔ قفل رفته: از گسترش هوشمند والپیپر و ساخت تصویر با هوش مصنوعی تا جابه‌جایی ساعت و کنار زدن ویجت Now Playing.

حرف از یه مدل منتشرنشده‌ست که می‌گن ده مسئلهٔ باز ریاضی و علوم کامپیوتر نظری رو حل کرده؛ ولی نه لیستی از مسائل منتشر شده، نه اثباتی، نه تأیید مستقلی.

۱ هفته پیش۳ دقیقهmindstudio.ai

سیسکو برای Catalyst SD-WAN چند وصلهٔ امنیتی بحرانی منتشر کرده؛ سه‌تاشون امتیاز ۹.۹ دارن و هیچ راهکار جایگزینی جز ارتقا وجود نداره.

گروه Head Mare با سوءاستفاده از دو باگ وصله‌نشده تو سرورهای ویدیوکنفرانس، نصب‌کنندهٔ رسمی کلاینت رو با نسخه‌ای آلوده به بک‌دور عوض کرده و کاربرها همون رو به‌عنوان آپدیت می‌گیرن.

یه ابزار متن‌باز با دستکاری گلیف‌های فونت سندی می‌سازه که آدم یه متن رو می‌بینه، ولی ترمینال، کلیپ‌بورد و ابزارهای هوش مصنوعی متن کاملاً متفاوتی می‌خونن.

تحقیقی که تو بلک‌هت ۲۰۲۶ ارائه شد ۱۲ آسیب‌پذیری روی چهار پلتفرم جاوای سازمانی پیدا کرده؛ دوتاشون زنجیره‌ای که بدون احراز هویت به اجرای کد می‌رسه.

شرکت Dyna Robotics مدلی رو معرفی کرده که با یک میلیون ساعت ویدیوی انسانی پیش‌آموزش دیده و می‌گه اولین قانون مقیاس‌پذیری انتقال از انسان به ربات رو نشون داده.

۱ هفته پیش۳ دقیقهhumanoidsdaily.com

تیم مهندسی اسنوفلیک به‌جای اینکه تغییرات دیتابیس رو از بیرون بکشه، یه افزونه نوشته که خود پستگرس تغییرات رو تراکنشی توی دیتالیک هل بده.

سه پلاگین جدید به ایجنت‌های کدنویسی اجازه می‌دن مستقیم با Gmail، Google Drive و Calendar کار کنن؛ از خوندن فایل تا فرستادن ایمیل و ساختن رویداد.

۱ هفته پیش۱ دقیقهcursor.com

وقتی ایجنت‌ها روزی هزاران تغییر می‌سازن، دیگه کسی نمی‌تونه همه‌شو بخونه. ادی آزمانی می‌گه کیفیت نرم‌افزار از این به بعد تو محدودیت‌هایی تعریف می‌شه که دور ایجنت‌ها می‌ذاری.

۱ هفته پیش۳ دقیقهaddyo.substack.com

N-able می‌گه مهاجم‌ها دارن از یه باگ دور زدن احراز هویت تو پلتفرم مدیریت از راه دور N-central سوءاستفاده می‌کنن؛ هات‌فیکس اومده و نصب فوریش توصیه شده.

سایت‌هایی که روی کلادفلر هستن می‌تونن فقط با روشن کردن یه گزینه توی داشبورد، مجموعه‌ای ابزار در اختیار ایجنت‌های داخل مرورگر بذارن؛ بدون تغییر کد و بدون دیپلوی.

۱ هفته پیش۴ دقیقهblog.cloudflare.com

تیم شاپیفای هفته‌ها کوئری‌ها و قفل‌های دیتابیس رو بهینه کرد و باز هم به سقف خورد؛ سقف واقعی جایی بود که اصلاً نگاهش نمی‌کردن.

محل ساخت بزرگ‌ترین کارخانهٔ ادعایی تراشهٔ دنیا مشخص شد: گرایمز کانتی تگزاس. ولی عددها از اعلام اولیه تا حالا تغییر کردن و پروندهٔ عرضهٔ اولیه، پروژه رو فقط یه «چارچوب کلی» خونده بود.

۱ هفته پیش۳ دقیقهelectrek.co

کلادفلر یه مرورگر تازه ساخته که کامل روی Workers اجرا می‌شه و به‌جای آدم‌ها برای ایجنت‌های هوش مصنوعی طراحی شده؛ سبک‌تر، ارزون‌تر و فعلاً رایگان.

۱ هفته پیش۳ دقیقهblog.cloudflare.com

یه شمارهٔ خبرنامهٔ روزانه که هم فرار یه مدل از محیط تست امنیتی رو مرور می‌کنه، هم جابه‌جایی‌های بزرگ رهبری تو گوگل و رتبه‌بندی تازهٔ مدل‌های کدنویسی.

۱ هفته پیش۳ دقیقهrohan-paul.com