Laravel Chronicle یه پکیج لاراول هست که به جای نوشتن ساده ردیف‌های لاگ در دیتابیس، یه زنجیره هش رمزنگاری‌شده با SHA-256 می‌سازه. هر رکورد جدید شامل هش رکورد قبلی‌شه، پس اگه کسی حتی یه ورودی رو ویرایش یا حذف کنه، زنجیره می‌شکنه و Chronicle بهت خبر می‌ده. علاوه بر این، می‌شه در لحظه‌های مشخص چک‌پوینت امضاشده ثبت کرد یا کل دفتر لاگ رو به صورت یه دیتاست مستقل و قابل تأیید export کرد. این پکیج برای سیستم‌هایی که نیاز به لاگ‌های حسابرسی قابل اعتماد دارن، مثل گردش‌کارهای انطباق، سوابق مالی یا لاگ‌های ا

۲۵ هفته پیشlaravel-news.com

شرکت فناوری آموزشی Instructure، سازنده پلتفرم معروف Canvas، هدف یک حمله سایبری قرار گرفت که منجر به افشای اطلاعات شخصی کاربران از جمله نام، ایمیل، شماره دانش‌آموزی و پیام‌های خصوصی شد. گروه هکری ShinyHunters مسئولیت این حمله رو به عهده گرفته و ادعا می‌کنه ۳.۶۵ ترابایت داده از اطلاعات ۲۷۵ میلیون نفر رو به سرقت برده. Instructure اعلام کرده هیچ مدرکی از سرقت رمز عبور، اطلاعات مالی یا شناسه‌های دولتی وجود نداره. این شرکت سرویس‌های آسیب‌دیده رو تا روز یکشنبه ۳ مه بازگردانده و اقدامات امنیتی تکمیلی رو

سال ۲۰۲۶ برای برنامه‌نویس‌ها یه دوره عجیب و بی‌سابقه‌ست. ابزارهایی مثل Claude Code الان می‌تونن کل یه پروژه نرم‌افزاری رو فقط با پرامپت‌های زبان طبیعی بنویسن، بدون اینکه برنامه‌نویس حتی یه خط کد دستی بزنه. این اتفاق باعث شده دو دسته احساس کاملاً متضاد در جامعه برنامه‌نویس‌ها شکل بگیره: یه عده هیجان‌زده‌ان که حالا می‌تونن خیلی سریع‌تر بسازن، و یه عده نگرانن که سال‌ها مهارت‌آموزیشون داره بی‌ارزش می‌شه. Anthropic با دیدن این موج تصمیم گرفت ابزار Claude Cowork رو در فقط ۱۰ روز بسازه تا همین قابلیت‌ه

۲۵ هفته پیشamontalenti.com

مدیریت محصول از دهه ۱۹۳۰ تا امروز چندین بار بازنویسی شده، و حالا هوش مصنوعی دوباره همه چیز رو زیر و رو کرده. یه PM باتجربه توضیح می‌ده که چطور با ابزارهایی مثل Claude Code، کارهایی که قبلاً ساعت‌ها وقت می‌بردن رو در چند دقیقه انجام می‌ده. اساس کارش اینه که مکالمه با AI خودِ کار شده، نه ابزار جانبیش. محور اصلی این رویکرد یه سند استراتژی ساختارمنده که با مصاحبه‌ی تعاملی یه ایجنت پر می‌شه.

اوپن‌ای مدل GPT-5.5 Instant رو به‌عنوان مدل پیش‌فرض جدید ChatGPT معرفی کرد و جای GPT-5.3 Instant رو گرفت. این مدل جواب‌های کوتاه‌تر، دقیق‌تر و شخصی‌سازی‌شده‌تری ارائه می‌ده و طبق اعلام اوپن‌ای، ۵۲.۵ درصد کمتر ادعاهای اشتباه (هالوسینیشن) نسبت به نسخه قبلی داره. این مدل از حافظه مکالمات گذشته، فایل‌های آپلودشده و حتی Gmail متصل‌شده برای شخصی‌سازی پاسخ‌ها استفاده می‌کنه. رول‌اوت برای همه کاربران ChatGPT شروع شده و از طریق API هم با نام chat-latest در دسترسه.

۲۵ هفته پیشtestingcatalog.com

یه کیت فیشینگ جدید به اسم Bluekit کشف شده که امکانات نسبتاً جامعی داره؛ از دستیار هوش مصنوعی گرفته تا ثبت خودکار دامنه و بیش از ۴۰ تمپلیت جعلی برای سرویس‌هایی مثل Gmail، GitHub، Apple ID و Ledger. این ابزار هنوز در مرحله توسعه‌ست و هنوز توی یه کمپین واقعی استفاده نشده، اما محققان Varonis هشدار می‌دن که با سرعت توسعه‌ای که داره، احتمالاً به زودی وارد عملیات‌های فیشینگ واقعی می‌شه. کانال پیش‌فرض استخراج اطلاعات در این کیت، تلگرامه.

Pike Agent یه ابزار متن‌باز برای لینوکسه که رفتار برنامه‌ها رو ضبط و آنالیز می‌کنه. این ابزار از strace برای ردیابی system call‌ها استفاده می‌کنه، اون‌ها رو توی یه دیتابیس SQLite ایندکس می‌کنه و بعد بهت اجازه می‌ده از طریق یه TUI با یه LLM درباره رفتار برنامه چت کنی. می‌تونی ازش بخوای کرش‌ها رو تشخیص بده، race condition پیدا کنه، یا حتی یه پروسه مشکوک رو تریاژ کنه. از مدل‌های محلی مثل llama.cpp و APIهای خارجی مثل Claude و Gemini هم پشتیبانی می‌کنه.

۲۶ هفته پیشgithub.com

دیجیتال‌اوشن در رویداد Deploy 2026 از پلتفرم جدیدش به اسم AI-Native Cloud رونمایی کرد؛ یه زیرساخت هدفمند برای عصر اینفرنس و ایجنت‌های هوش مصنوعی. این پلتفرم پنج لایه کامل از سخت‌افزار اختصاصی تا ایجنت‌های مدیریت‌شده رو در یه استک یکپارچه و اپن‌سورس کنار هم جمع کرده. دیجیتال‌اوشن در این رویداد یه‌جا ۱۵ محصول جدید منتشر کرد که از جمله‌شون Inference Router، Dedicated Inference، و Knowledge Bases هستن. هدف اصلی اینه که توسعه‌دهنده‌های AI بتونن بدون نگرانی از پیچیدگی‌های زیرساخت، مستقیماً روی ساخت مح

۲۶ هفته پیشdigitalocean.com

گروه باج‌افزاری Qilin که از اواخر ۲۰۲۲ فعاله، در سال‌های ۲۰۲۵ و ۲۰۲۶ بیشترین تعداد قربانی رو در بین همه گروه‌های باج‌افزاری داشته و تا به حال بیش از ۱۷۰۰ سازمان رو به خطر انداخته. یه خطای امنیتی (OPSEC failure) از یکی از وابستگان این گروه در دسامبر ۲۰۲۵ شناسایی شد که دیدی عمیق به عملیات این هکرها داد. این وابسته از آسیب‌پذیری‌های شناخته‌شده در دستگاه‌های VPN شرکت‌هایی مثل WatchGuard و Fortinet برای نفوذ اولیه استفاده می‌کرد و بعد از اون ابزار Sliver رو برای کنترل و فرماندهی روی این دستگاه‌ها مست

گوگل به نظر می‌رسه داره یه ابزار جدید تولید ویدیو برای جمینی به اسم Omni آماده می‌کنه. این موضوع از یه اسکرین‌شات لو رفته از رابط کاربری جمینی فاش شده که نوشته «Powered by Omni». هنوز مشخص نیست که Omni یه رپر جدید روی Veo هست، یه مدل مستقل ویدیویی‌ه، یا قراره یه مدل همه‌کاره باشه که هم عکس هم ویدیو رو توی یه سیستم واحد مدیریت کنه. احتمالاً گوگل این ابزار رو در Google I/O 2026 که ۱۹ و ۲۰ مه برگزار می‌شه معرفی می‌کنه.

۲۶ هفته پیشtestingcatalog.com

Edit-R1 یه فریم‌ورک جدید برای ویرایش تصویر با یادگیری تقویتیه که به جای یه امتیاز کلی، دستورالعمل‌ها رو به اصول جداگانه تجزیه می‌کنه و هر بخش رو مستقل ارزیابی می‌کنه. قلب این سیستم یه مدل پاداش مبتنی بر استدلال زنجیره‌وار (CoT) به اسم Edit-RRM هست که خیلی دقیق‌تر از مدل‌های قبلیه. این رویکرد روی مدل‌هایی مثل FLUX.1-kontext هم آزمایش شده و نتایج قابل توجهی داشته. با افزایش پارامترها از ۳ میلیارد به ۷ میلیارد، عملکرد سیستم به طور مداوم بهتر می‌شه.

۲۶ هفته پیشarxiv.org

WorkOS یه پلتفرم آماده‌ست که بهت کمک می‌کنه قابلیت‌های سازمانی مثل SSO، SCIM، Audit Logs و مدیریت کاربران رو خیلی سریع به اپلیکیشنت اضافه کنی. به جای اینکه ماه‌ها وقت بذاری روی پیاده‌سازی این ویژگی‌ها، با چند خط کد و SDK های آماده می‌تونی شروع کنی. این ابزار از زبان‌های مختلفی مثل Node.js، Python، PHP، Go و جاوا پشتیبانی می‌کنه و یه پنل مدیریتی شیک هم برای IT Admin های مشتریانت داره. در نهایت WorkOS کمک می‌کنه که درهای بازار Enterprise برای محصولت باز بشه بدون اینکه تیمت از مسیر اصلی خارج بشه.

آزمایشگاه هوش مصنوعی چینی DeepSeek دو مدل جدید پیش‌نمایش به نام‌های V4-Pro و V4-Flash معرفی کرده که هر دو از معماری Mixture of Experts با پنجره کانتکست یک میلیون توکن بهره می‌برن. V4-Pro با ۱.۶ تریلیون پارامتر کلی، بزرگ‌ترین مدل open-weights تاریخ به حساب میاد. نکته جالب‌تر قیمت‌گذاریه: V4-Flash با ۰.۱۴ دلار به ازای هر میلیون توکن ورودی، ارزون‌تر از GPT-5.4 Nano اوپن‌ای‌آی‌ه و V4-Pro هم با ۱.۷۴ دلار، از همه مدل‌های بزرگ فرانتیر مقرون‌به‌صرفه‌تره. این مدل‌ها با لایسنس MIT منتشر شدن و می‌شه از طری

۲۶ هفته پیشsimonwillison.net

Kaseya یه پلتفرم جدید «ایجنتیک» معرفی کرده که به جای پیشنهاد دادن، خودش کارها رو انجام می‌ده. موتور این پلتفرم «Kaseya Intelligence» نام داره و روی بیش از یک میلیارد تیکت، ۳ اگزابایت داده بکاپ و ۱۷ میلیون اندپوینت آموزش دیده. هدف اصلی این سیستم اینه که MSPها بتونن عملیات IT رو بدون افزایش متناسب نیروی انسانی مقیاس‌پذیر کنن. Kaseya می‌گه این یه تغییر معماری بنیادیه، نه فقط یه فیچر هوش مصنوعی اضافه‌شده.

۲۶ هفته پیشitpro.com

یه گروه هکتیویست به نام «Islamic Cyber Resistance in Iraq 313 Team» مسئولیت یه حمله DDoS گسترده علیه اوبونتو و شرکت سازنده‌اش کنونیکال رو به عهده گرفته. این حمله باعث شده کاربرا نتونن آپدیت‌های سیستم رو دریافت یا نصب کنن و چندین وب‌سایت اوبونتو و کنونیکال هم از دسترس خارج شده. حمله بیش از ۲۰ ساعت ادامه داشته و کنونیکال تأیید کرده که زیرساخت وبش زیر یه حمله فرامرزی و پایدار قرار داره. مهاجما از یه سرویس DDoS اجاره‌ای به اسم Beamed استفاده کردن که ادعا می‌کنه می‌تونه حملاتی با قدرت بیش از ۳.۵ تراب

کلم دلانگ، هم‌بنیان‌گذار و مدیرعامل Hugging Face، در یه مصاحبه جذاب درباره وضعیت هوش مصنوعی متن‌باز صحبت کرده. یکی از نکات کلیدی حرفش اینه که مقایسه مدل‌های باز (open weights) با API های بسته مثل مقایسه موتور با ماشین کامله — دو چیز اساساً متفاوت. به گفته اون، مدل‌های محلی، عوامل کدنویسی (coding agents) و رویکرد باز داره تغییر می‌ده که چه کسایی می‌تونن هوش مصنوعی بسازن. این مصاحبه بخشی از سری «مکالمه با نوآوران» هست و یه نگاه عمیق به آینده اکوسیستم AI ارائه می‌ده.

۲۶ هفته پیشturingpost.com

AutoRound یه ابزار کوانتیزاسیون پیشرفته برای مدل‌های زبانی بزرگ (LLM) و مدل‌های ترکیبی بینایی-زبان (VLM) هست که با استفاده از روش sign-gradient descent می‌تونه مدل‌ها رو تا ۲ تا ۴ بیت فشرده کنه بدون افت دقت چشمگیر. این ابزار با اکوسیستم‌های معروفی مثل Transformers، vLLM و SGLang ادغام شده و از فرمت‌های مختلف مثل AutoGPTQ، AutoAWQ و GGUF پشتیبانی می‌کنه. یه مدل ۷ میلیارد پارامتری رو می‌شه در حدود ۱۰ دقیقه روی یه GPU کوانتیز کرد و مدل DeepSeek-R1 با وزن ۲۰۰ گیگابایت هم با همین روش ۹۷.۹٪ دقت اصلیش

۲۶ هفته پیشgithub.com

TanStack Form یه کتابخونه‌ی جدید برای مدیریت فرم‌هاست که مثل بقیه‌ی ابزارهای TanStack، روی تایپینگ قوی و پرفورمنس تمرکز داره. با یه هوک ساده فرمت رو تعریف می‌کنی، ولیدیشن رو در مراحل مختلف (مثل submit یا blur) تنظیم می‌کنی، و چون هدلس طراحی شده، خودت می‌تونی هر UI دلخواهی رندر کنی. آرایه‌ها، مقادیر وابسته به هم، و state های کامل فیلد مثل isTouched و isDirty هم به خوبی پشتیبانی می‌شن.

۲۶ هفته پیشfrontendmasters.com

Chevere Workflow یه پکیج PHP‌ه که بهت اجازه می‌ده فرآیندهای چندمرحله‌ای رو به‌صورت declarative تعریف کنی و وابستگی‌های بین جاب‌ها رو مشخص کنی. موتور خودش گراف وابستگی رو می‌سازه و جاب‌های مستقل رو به‌صورت موازی اجرا می‌کنه. پشتیبانی اول‌درجه از لاراول هم داره و یه افزونه VS Code برای نمایش بصری گراف جریان کار ارائه می‌ده. برای فرآیندهایی مثل ثبت‌نام کاربر که چند مرحله وابسته و مستقل دارن، ایده‌آله.

۲۶ هفته پیشlaravel-news.com

اوپن‌ای‌آی یه آپدیت جالب برای اپ دسکتاپ Codex منتشر کرده که مهم‌ترین بخشش یه ویژگی کاملاً بازیگوشانه‌ست: حیوانات خانگی انیمیتدِ پیکسل‌آرت که روی صفحه به‌عنوان overlay نشون داده می‌شن و حتی وقتی Codex مینیمایز باشه هم حضور دارن. علاوه بر این، Codex حالا می‌تونه تنظیمات ابزارهای دیگه‌ای مثل Claude Code رو به‌صورت خودکار شناسایی و ایمپورت کنه. یه دیکشنری صوتی هم اضافه شده که بهت اجازه می‌ده اختصارات و عبارات خاص خودت رو ثبت کنی تا دیکته صوتی دقیق‌تر بشه.

۲۶ هفته پیشtestingcatalog.com