بکاند
- Helmet: امنیت سریع برای اپهای Node.js
Helmet یه میدلویر سبک برای Express/Node.jsه که با تنظیم هدرهای HTTP، اپت رو در برابر حملات رایج محافظت میکنه.
- اشتراکهای Meta: وقتی برندینگ از دست خارج میشه
متا داره وارد بازی اشتراک میشه، اما با هفت پلن مختلف زیر چتر نامهای گیجکننده، شاید کاربرها اصلاً نفهمن کدوم رو بخرن.
۱۱ هفته پیش۳ دقیقهspyglass.org - ۱۰ پیشبینی درباره آینده کار در عصر هوش مصنوعی
لنی راچیتسکی خلاصهای از دیدگاههای دَن شیپر منتشر کرده که نشون میده هوش مصنوعی چطور نقشهای شغلی رو از PM گرفته تا دیزاینر دگرگون میکنه.
۱۱ هفته پیش۳ دقیقهthreadreaderapp.com - آسیبپذیری KnowledgeDeliver و حمله از طریق ViewState
مندیانت یک آسیبپذیری بحرانی در سیستم مدیریت یادگیری KnowledgeDeliver کشف کرده که به مهاجم اجازه میده بدون احراز هویت، کد دلخواه روی سرور اجرا کنه.
- مهاجرت کدبیس به Node.js جدید با Codemod
تیم Node.js با همکاری پلتفرم Codemod، ابزارهایی رسمی برای مهاجرت خودکار کدبیس به نسخههای جدیدتر منتشر کرده که کار با breaking changeها و deprecationها رو خیلی سادهتر میکنه.
۱۱ هفته پیش۲ دقیقهnodejs.org - CoinPay: زیرساخت پرداخت کریپتو برای انسانها و AI Agentها
CoinPay یه پلتفرم غیرمتمرکز پرداخت کریپتوئه که هم برای توسعهدهندهها و کسبوکارها طراحی شده، هم برای AI Agentهایی که بهصورت خودکار تراکنش انجام میدن.
۱۱ هفته پیش۲ دقیقهcoinpayportal.com - gokrazy/rsync: پیادهسازی Go چطور از آسیبپذیریها جلوگیری میکنه
وقتی ۱۲ آسیبپذیری امنیتی در rsync اصلی کشف شد، نویسندهی gokrazy/rsync بررسی کرد که پیادهسازی مینیمال Go-محور چقدر از این مشکلات در امان بوده — نتیجه جالبه.
- وقتی شرکتهای تکنولوژی مهدکودک بزرگسالان شدند
یه مدیر ارشد از LinkedIn رفت چون یه چیزی درش میخورد — سالها طول کشید تا بفهمه اسمش چیه: بیاختیاری سازمانی.
- موتور V8 چطور جاوااسکریپت رو اجرا میکنه؟
یه خط کد ساده باعث شد یه اندپوینت از ۲ میلیثانیه به ۲۰۰ میلیثانیه برسه. علتش توی دل موتور V8 بود، جایی که بیشتر توسعهدهندهها هرگز نگاه نمیکنن.
۱۱ هفته پیش۳ دقیقهthenodebook.com - کاهش دائمی ۷۵ درصدی قیمت DeepSeek V4 Pro
دیپسیک تخفیف موقت ۷۵ درصدی مدل V4 Pro رو دائمی کرد و قیمتش رو به $۰.۸۷ برای هر میلیون توکن خروجی رسوند — پایینتر از GPT-5، Claude و Gemini.
۱۱ هفته پیش۳ دقیقهthenextweb.com - MonkePay: زیرساخت پرداخت برای هوش مصنوعی
MonkePay یه میدلور سادهست که بهت اجازه میده هر API endpoint رو پشت یه دیوار پرداخت USDC قرار بدی — و ایجنتهای هوش مصنوعی بهصورت خودکار ازش عبور میکنن.
۱۱ هفته پیش۲ دقیقهmonkepay.xyz - Anthropic شرکت Stainless رو خرید
Anthropic شرکت Stainless رو که پشت صحنه SDKهای رسمی Claude بوده خریداری کرد تا قابلیت اتصال ایجنتها به ابزارها و APIها رو جدیتر دنبال کنه.
۱۱ هفته پیش۲ دقیقهanthropic.com - Charter Communications نقض داده رو تأیید کرد
گروه هکری ShinyHunters ادعا میکنه ۴۰ میلیون رکورد از مشتریان Charter Communications دزدیده و تهدید به انتشار دادهها کرده، مگر اینکه باج بگیره.
- ران کردن Rust روی کیندل جیلبریکشده
یه برنامهنویس کیندل قدیمیش رو جیلبریک کرد تا بتونه باهاش یه داشبورد هوشمند بسازه — و موفق شد Rust و کتابخونه گرافیکی Slint رو روش راه بندازه.
- Playa: مدیریت بازیکنان موقت با کوکی در لاراول
Playa یه پکیج لاراوله که بدون نیاز به ثبتنام، بازدیدکنندهها رو از طریق کوکی شناسایی و ردیابی میکنه — مناسب بازیها، رأیگیریها، و فلوهای کیوسک.
۱۱ هفته پیش۲ دقیقهlaravel-news.com - KeyHog: اسکنر سریع و دقیق اعتبارنامههای لو رفته
KeyHog یه ابزار متنباز برای پیدا کردن کلیدها و توکنهای لو رفته توی کدبیس، تاریخچه گیت، ایمیجهای داکر و حتی باکتهای S3 هست که با Rust نوشته شده.
- عقبنشینی آروم مایکروسافت از Claude Code
مایکروسافت مجوزهای Claude Code را برای تیمهای Windows و Surface لغو کرد. دلیل رسمی: یکپارچهسازی ابزارها. دلیل واقعی: حسابوکتاب توکنها جور درنمیآمد.
۱۱ هفته پیش۳ دقیقهthenextweb.com - خانواده Ettin Reranker: شش مدل رتبهبندی سریع و دقیق
تام آرسن از Hugging Face شش مدل reranker جدید با نام Ettin منتشر کرد که در اندازههای مختلف، عملکرد بهتری نسبت به رقبا دارن و دیتاست و دستور آموزششون هم عمومی شده.
۱۱ هفته پیش۳ دقیقهhuggingface.co - سانسور سیاسی در وزنهای یک LLM: تشریح مدار Qwen
محققان کشف کردن که سانسور سیاسی در مدل Qwen3.5 یک مدار کوچک و قابلشناساییه که میشه پیداش کرد، خوندش، و خاموشش کرد.
۱۱ هفته پیش۴ دقیقهvas-blog.pages.dev - آیا OpenAI و Anthropic کل توان محاسباتی هوش مصنوعی دنیا رو میبلعن؟
با اینکه OpenAI بوم کامپیوت (توان محاسباتی) هوش مصنوعی رو شروع کرد، الان فقط ۱۰ تا ۱۵ درصد از کل ظرفیت محاسباتی دنیا رو در اختیار داره. اما این تعادل داره سریع تغییر میکنه.
۱۱ هفته پیش۴ دقیقهepochai.substack.com
