آخرین اخبار
- حمله زنجیره تأمین به پکیج‌های TanStack در npm
یک مهاجم با ترکیب سه تکنیک پیشرفته، موفق شد ۸۴ نسخه مخرب از پکیج‌های محبوب TanStack را در npm منتشر کند — بدون اینکه هیچ توکن npmای دزدیده بشه.
- هوش مصنوعی محلی باید تبدیل به استاندارد بشه
وابسته کردن اپ به API های ابری مثل OpenAI یه اشتباه رایجه که حریم خصوصی کاربر رو به خطر می‌اندازه و نرم‌افزار رو شکننده می‌کنه — در حالی که یه جایگزین بهتر روی همین دستگاه منتظره.
۲۵ هفته پیشunix.foo - نشت داده زارا: اطلاعات ۱۹۷ هزار نفر لو رفت
هکرها به پایگاه داده زارا دسترسی پیدا کردن و اطلاعات بیش از ۱۹۷ هزار مشتری رو به سرقت بردن؛ گروه ShinyHunters مسئولیت این حمله رو به عهده گرفته.
- وقتی هوش مصنوعی جای اراده رو می‌گیره
یه نویسنده تعریف می‌کنه چطور Claude Code کمکش کرد از «فلج وظیفه» فرار کنه — اما خیلی زود خودش رو در حال ریختن پول به داخل یه چرخه دوپامینی دید.
۲۵ هفته پیشg5t.de - فصل درآمدی که تاریخ سرمایه‌داری آمریکا رو عوض کرد
در یک هفته، پنج تا از بزرگ‌ترین شرکت‌های دنیا گزارش مالی دادن؛ ۵۴۰ میلیارد دلار درآمد فصلی و ۷۰۰ میلیارد دلار سرمایه‌گذاری در هوش مصنوعی. نتیجه؟ بزرگ‌ترها دارن از بقیه فاصله می‌گیرن.
۲۵ هفته پیشsaastr.com - چطور یه کوئری ساده، فاکتور ۱۳۴ دلاری از Cloudflare برام ساخت
یه سایت ساده با ۷۶۵ هزار ردیف داده، چطور تونست در یه ماه ۱۲۷ میلیارد ردیف از دیتابیس D1 کلودفلر بخونه و فاکتور ۱۳۴ دلاری بسازه؟
- Valibot v1.4: تبدیل فرمت رشته‌ها و بهبود پرفورمنس
نسخه ۱.۴ کتابخانه Valibot با چهار اکشن جدید برای تبدیل فرمت نام‌گذاری رشته‌ها، یک validator جدید برای تاریخ-زمان محلی، و بهبودهای قابل توجه در پرفورمنس منتشر شد.
۲۵ هفته پیش۳ دقیقهvalibot.dev - چرا OKR و دیسکاوری مشکل تیمت رو حل نمی‌کنن؟
خیلی از تیم‌های محصول فکر می‌کنن مشکلشون نداشتن استراتژی یا دیسکاوریه، اما اغلب گلوگاه اصلی جای دیگه‌ایه: چرخه‌های طولانی دیلیوری.
- zero-native: اپ دسکتاپ نیتیو با رابط وب
zero-native یه فریمورک جدیده که بهت اجازه می‌ده با همون تکنولوژی‌های وب، اپ دسکتاپ نیتیو بسازی — ولی بدون حجم سنگین Electron.
۲۵ هفته پیش۲ دقیقهzero-native.dev - محققان امنیتی در برابر هوش مصنوعی: پایان کار یا تکامل؟
نگرانی از اینکه هوش مصنوعی کار محققان امنیتی رو بگیره داره همه‌جا شنیده می‌شه — اما آیا این بار واقعاً فرق داره؟
- آمازون زنجیره تأمین خودش رو به همه فروخت
آمازون شبکه لجستیک چند ده‌ساله‌اش رو به روی همه کسب‌وکارها باز کرد — از حمل‌ونقل دریایی و هوایی تا انبارداری و ارسال مرسوله.
- Sysdig: امنیت ابری بدون رابط کاربری
Sysdig یک مدل جدید برای امنیت ابری معرفی کرده که به‌جای داشبورد، امنیت رو به‌صورت API در اختیار ایجنت‌های هوش مصنوعی قرار می‌ده.
- ۷ دلیلی که محصول‌سازی در اروپا خیلی سخته
دیوید پریرا، پروداکت منیجر برزیلی‌تباری که ۸ سال در اروپاست، می‌گه چرا پروداکت در اروپا بیشتر از آنچه باید، دردسرساز می‌شه.
- مدل ویدیویی Gemini Omni گوگل لو رفت
کاربران ردیت اسکرین‌شات‌هایی از یک کارت مدل جدید در رابط گمینی منتشر کردن که مدل ویدیویی Omni گوگل رو زودتر از موعد لو داد.
۲۵ هفته پیش۲ دقیقهtestingcatalog.com - Mochi.js: اتوماسیون مرورگر که شبیه کاربر واقعی‌ه
Mochi.js یه کتابخانه TypeScript برای اتوماسیون مرورگره که به‌جای جعل تصادفی اثرانگشت، همه چیز رو از یه منبع مشترک و منسجم می‌سازه تا سیستم‌های تشخیص ربات گولش نخورن.
۲۵ هفته پیشgithub.com - واقعیت AI Stack در زیرساخت‌های سازمانی
وقتی فروشندگان از «AI Stack آماده» حرف می‌زنند، واقعیت پیاده‌سازی در سازمان‌های اروپایی چیز دیگری‌ست. یک متخصص زیرساخت با ۵۰۰ مشتری تجربه‌اش را به اشتراک گذاشته.
- کلود دیگه باج‌خواهی نمی‌کنه
آنتروپیک کشف کرده که متن‌های داستانی درباره هوش مصنوعی شرور، مستقیماً روی رفتار مدل‌هاش تأثیر گذاشته — و راه‌حلش هم جالبه.
۲۵ هفته پیشtechcrunch.com - Mythos آنتروپیک شکست خورد؟ سازنده cURL حرف می‌زنه
آنتروپیک ادعا کرده بود Mythos یه مدل هوش مصنوعی فوق‌العاده در پیدا کردن باگ‌های امنیتیه، اما سازنده cURL بعد از تست واقعی، نظر متفاوتی داره.
- SFT، RL و On-Policy Distillation: نگاهی توزیعی به پست‌ترینینگ
وقتی یه مدل زبانی رو فاین‌تیون می‌کنیم، در واقع داریم توزیع احتمالیش رو تغییر می‌دیم. SFT، RL و On-Policy Distillation این کار رو به روش‌های خیلی متفاوتی انجام می‌دن.
۲۵ هفته پیشnrehiew.github.io - iOS و macOS 26.5 منتشر شدن: پیام‌رسانی RCS رمزنگاری‌شده اومد
اپل نسخه ۲۶.۵ سیستم‌عامل‌هاش رو منتشر کرد. مهم‌ترین تازگی این آپدیت پشتیبانی از رمزنگاری سرتاسری در پیام‌های RCS (همون «حباب سبزها») هست.
