یک RFC جدید پیشنهاد می‌ده که npm دیگه اسکریپت‌های نصب وابستگی‌ها رو به‌صورت خودکار اجرا نکنه و توسعه‌دهنده‌ها باید به‌طور صریح اجازه بدن.

وقتی یه آسیب‌پذیری تزریق کد پیدا می‌کنی ولی سیستم هدف فقط اعداد برمی‌گردونه، ترافیک خارجی رو بلاک کرده و خطاها رو هم مدیریت می‌کنه، چطور می‌شه داده‌ها رو بیرون کشید؟ جواب اینه که از تبدیل پایه استفاده کنی؛ خروجی دستور رو به‌عنوان یه عدد base36 بخونی و نتیجه دسیمال رو برگردونی. برای کاراکترهای غیرالفبایی هم می‌شه با `str.maketrans` اون‌ها رو حذف کرد تا تبدیل موفق بشه. این روش در پایتون بیش از ۲ کیلوبایت داده الفبایی رو می‌تونه به‌صورت یه عدد دسیمال خارج کنه.

قیمت توکن‌های GPT و Claude داره بالا می‌ره، نه پایین. این مقاله حساب می‌کنه از کجا به بعد یه مهندس ارزان‌تر با DeepSeek صرفه بیشتری داره.

۱ روز پیش۳ دقیقهsignalbloom.ai

نویسنده می‌گه برای ابزارهای داخلی کوچک، رفلکس ساختن یک وب‌اپ کامل اغلب بیش‌ازحد بزرگه؛ ساختن یک بات اسلک هویت، توزیع و سیستم طراحی رو رایگان بهت می‌ده.

اوراکل با Oracle AI Database یک پلتفرم یکپارچه برای توسعه‌ی ایجنت‌های هوش مصنوعی معرفی کرده که وکتور، JSON، گراف و داده‌های رابطه‌ای رو در یک پایگاه داده جمع می‌کنه.

۱ روز پیش۲ دقیقهoracle.com

وقتی مدیرت ازت می‌خواد ثابت کنی ابزارهای AI کدنویسی ارزش هزینه‌شون رو دارن، از کجا شروع می‌کنی؟ احتمالاً با همون متریک‌هایی که همه اشتباهشون رو می‌کنن.

۱ روز پیش۴ دقیقهthird-bit.com

وقتی یه حوزه سریع رشد می‌کنه، اصطلاحاتش هم سریع‌تر از فهم مشترک تغییر می‌کنن. این مقاله سعی داره مهم‌ترین مفاهیم دنیای AI Agent رو شفاف کنه.

۱ روز پیش۳ دقیقهhuggingface.co

استفاده از ابزارهای هوش مصنوعی در توسعه نرم‌افزار جذابه، ولی اگر بدون تفکر ازشون استفاده کنیم، به‌جای رشد، وابسته‌شون می‌شیم.

۱ روز پیش۳ دقیقهspin.atomicobject.com

نتفلیکس یک پایپ‌لاین سه‌مرحله‌ای ساخته که خروجی چند مدل AI مختلف را روی فوتیج خام ادغام می‌کنه و جستجوی فریم‌دقیق رو در کمتر از یک ثانیه ممکن می‌کنه.

۲ روز پیش۴ دقیقهblog.bytebytego.com

یه سرویس که HTML خام، URL یا قالب ذخیره‌شده رو تو یه مرورگر واقعی رندر می‌کنه و خروجی PDF یا عکس رو مستقیم بهت برمی‌گردونه، بدون اینکه خودت زیرساخت رندر نگه داری.

VillageSQL یه فورک از MySQL‌ه که بهت اجازه می‌ده تایپ و تابع دلخواه اضافه کنی — نویسنده با این ابزار ساختار داده Roaring Bitmap رو مستقیم به MySQL اضافه کرد.

یه توسعه‌دهنده اندروید با ده سال سابقه می‌گه استفاده از LLMها چیزی رو ازش گرفت که هیچ ابزاری نمی‌تونه جاش رو بگیره: تجربه انسانی یادگیری.

جیمز کاولینگ، ارشدترین مهندس سابق Dropbox، درباره مسیر شغلی در عصر هوش مصنوعی، انگیزه‌های معیوب تیمی، و اهمیت سیستم‌های ساده حرف‌های جالبی داره.

یه بنچمارک شبیه‌سازی‌شدهٔ یک‌ساعته سه نسخهٔ اخیر Node.js رو زیر بار واقعی محک می‌زنه؛ از تأخیر و مصرف حافظه تا CPU.

۲ روز پیش۳ دقیقهrepoflow.io

دانیل استنبرگ، خالق curl، می‌گه که نرخ گزارش‌های امنیتی به پروژه ۴ تا ۵ برابر سال ۲۰۲۴ رسیده و فشار کار به حدی رسیده که همسرش نگران سلامتش شده.

نوشتن کامپایلر C جدید یعنی دست‌وپنجه نرم کردن با هدرهایی که فقط برای GCC و Clang طراحی شدن. یه بلاگر که روی کامپایلر C خودش کار می‌کنه، موارد جالبی از این مشکلات رو مستند کرده.

بزرگ‌ترین سیستم بهداشت عمومی آمریکا هک شد و اطلاعات پزشکی، هویتی، و حتی اثر انگشت میلیون‌ها نفر به سرقت رفت.

ECC یه سیستم جامع برای کار با agent های هوش مصنوعیه که از Claude Code تا Cursor و Codex رو پوشش می‌ده و ۶۳ agent و ۲۴۹ skill آماده داره.

۳ روز پیش۳ دقیقهgithub.com

SAP با یه سیاست جدید API از ۹ ژوئن، دسترسی ابزارهای هوش مصنوعی رقبا به داده‌های سازمانی رو محدود می‌کنه — فارستر می‌گه این یه اشتباه استراتژیک بزرگه.

۳ روز پیش۳ دقیقهforrester.com

Cohere شرکت هوش مصنوعی Reliant AI را تصاحب کرد تا جایگاهش رو در حوزه‌های بیوفارما و بهداشت جهانی تقویت کنه.

۴ روز پیش۲ دقیقهcohere.com