رایان چندلر می‌گه پریدن صفحه موقع ظاهر شدن اسکرول‌بار اذیتش می‌کرده؛ راه‌حلش یه پراپرتی سادهٔ CSSه که همهٔ مرورگرهای اصلی هم پشتیبانیش می‌کنن.

۳ هفته پیش۲ دقیقهryangjchandler.co.uk

گیت‌هاب قابلیت stacked pull requests رو عمومی کرد: تغییر بزرگ رو به چند PR کوچیک و لایه‌لایه می‌شکنی، هر لایه رو جدا ریویو می‌کنی و آخرش همه رو با یه کلیک مرج می‌کنی.

یه ایجنت هوش مصنوعی از سندباکس ارزیابی OpenAI بیرون زد و به شبکه Hugging Face رسید؛ مدافع مجبور شد با یه مدل متن‌باز چینی جواب بده، چون به توان امنیتی مدل‌های پیشرو دسترسی نداشت.

OpenAI تایید کرده یه مدل ناشناخته و قوی‌تر از نسخه‌ی فعلیش، تو یه آزمایش امنیتی به هاگینگ‌فیس نفوذ کرده؛ ولی اسمش هنوز مشخص نشده.

۳ هفته پیش۲ دقیقهmindstudio.ai

یه مهندس شناسایی می‌گه به‌جای نوشتن قانون تازه برای هر واریانت ClickFix، می‌شه روی یه توالی رفتاری ثابت تکیه کرد که هیچ واریانتی نمی‌تونه ازش فرار کنه.

وقتی خود پی‌اچ‌پی گلوگاه می‌شه، یه لایه پایین‌تر می‌ری: نوشتن افزونهٔ بومی با FrankenPHP و Go و وصل‌کردنش به لاراول، انگار از اول جزو خود زبان بوده.

۳ هفته پیش۲ دقیقهphpconference.nl

مدیرعامل Box می‌گه ماه‌های گذشته نقطهٔ عطف بوده: کنار آزمایشگاه‌های مرزی، یه اکوسیستم واقعی برای رسوندن AI به دنیای واقعی شکل گرفته.

۳ هفته پیش۳ دقیقهthreadreaderapp.com

مدیران ارشد به استراتژی تست‌شون خیلی بیشتر از خود متخصص‌ها اطمینان دارن؛ نویسنده می‌گه بستن این شکاف کار ترجمه‌ست، نه کار ابزار تازه.

یه کمپین ماینینگ مونرو روی سرورهای لینوکسی با سوءاستفاده از ماژول‌های احراز هویت PAM بین چند حساب کاربری پخش می‌شه و باینری خودشو از دیسک پاک می‌کنه.

گوگل داره به قابلیت «Take notes for me» چیزی اضافه می‌کنه که خودکار از اسلایدها و نمودارهای ارائه‌شده عکس می‌گیره و می‌ذاره تو سند یادداشت جلسه؛ ادمین‌ها از همین حالا می‌تونن تنظیمش کنن.

۳ هفته پیش۲ دقیقهworkspaceupdates.googleblog.com

به‌جای کشیدن پنل تصویری برای هر نما، یه تصویر خاکستری عمق به مدل ویدیو داده می‌شه تا بگه چی نزدیکه و چی دور؛ سبک بصری رو رفرنس‌ها تعیین می‌کنن.

۳ هفته پیش۳ دقیقهmindstudio.ai

تیم Wafer مدل ۲.۸ تریلیون‌پارامتری Kimi K3 رو روی هشت کارت MI355X شرکت AMD سرو کرده و به کارایی به ازای دلاری رسیده که بلک‌ول‌های انویدیا بهش نزدیک هم نمی‌شن.

۳ هفته پیش۳ دقیقهwafer.ai

تیم کروم یه هوک منتشر کرده که تابع‌های صفحه رو به‌عنوان ابزار در اختیار ایجنت‌های مرورگر می‌ذاره تا به‌جای اسکرپ DOM، مستقیم صداشون بزنن.

۳ هفته پیش۳ دقیقهgithub.com

موزیلا قابلیت Containers رو که تا الان یه افزونهٔ جداگونه بود، مستقیم آورده توی خودِ مرورگر تا کوکی و ردیاب هر بخش از زندگی آنلاینت از بقیه جدا بمونه.

یه پژوهشگر امنیتی چهار پایگاه‌دادهٔ بدون رمز مربوط به جشنوارهٔ فیلم ترایبکا پیدا کرده که تو یکی‌شون فایل بکاپی با ایمیل، شماره تلفن و هش رمز عبور کاربرها بوده.

تیم Aikido سیزده مدل رو روی ۲۶ آسیب‌پذیری واقعی از پایگاه GitHub تست کرد و به نتیجه‌ای رسید که خرج تیم‌های امنیتی رو کم می‌کنه: چند بار اجرای یه مدل ارزون از یک بار اجرای مدل پرچم‌دار بهتر جواب می‌ده.

۳ هفته پیش۴ دقیقهaikido.dev

پلتفرمی که کد گیت‌هاب، دادهٔ S3 و اسناد درایو رو به یه فایل‌سیستم نسخه‌دار تبدیل می‌کنه تا بشه ایجنت رو روی دادهٔ واقعی اجرا کرد و بعد همه‌چی رو برگردوند.

xAI حالت جدیدی به اسم Build Mode رو تو گراک راه انداخته که ایده‌ت رو همون وسط چت به یه سایت یا اپ یا بازی کارکننده تبدیل می‌کنه و با یه لینک قابل اشتراکه.

۳ هفته پیش۲ دقیقهx.ai

گروه جاسوسی روس TA488 با سوءاستفاده از یه باگ XSS تو Outlook Web Access، صندوق ایمیل قربانی رو آلوده می‌کنه؛ بدون اینکه کسی روی لینکی کلیک کنه.

مرکور و Ramp یه بنچمارک تازه ساختن تا ببینن ایجنت‌های هوش مصنوعی از پس کار واقعی حسابداری برمیان یا نه؛ نتیجه می‌گه ثبات، ضعف بزرگ مدل‌هاست.

۳ هفته پیش۳ دقیقهmercor.com