hucre یه کتابخانه TypeScript بدون هیچ وابستگی خارجیه که خوندن و نوشتن فایل‌های XLSX، CSV، ODS، JSON و XML رو توی هر محیطی ممکن می‌کنه.

۱۱ هفته پیش۳ دقیقهgithub.com

C++ یک زبان مجزاست، نه superset کامل C. با تغییرات C++20 و C23، بعضی از قوانین قدیمی عوض شدن و باید بدونی کجا.

گوگل اعلام کرد Gemini CLI از ۱۸ ژوئن ۲۰۲۶ برای کاربران عمومی متوقف می‌شه و جاش رو به Antigravity CLI می‌ده — ابزاری که روی معماری چندعاملی و یکپارچه ساخته شده.

۱۱ هفته پیش۲ دقیقهdevelopers.googleblog.com

یه محقق امنیتی کشف کرده که Claude Code یه آسیب‌پذیری جدی داشته که از اکتبر ۲۰۲۵ تا آوریل ۲۰۲۶ فعال بود و می‌تونست به مهاجم اجازه بده داده‌های حساس رو سرقت کنه.

pnpm 11.3 با قابلیت انتشار مرحله‌ای پکیج‌ها، تنظیم trustLockfile برای عبور از بررسی امنیتی فایل‌های قفل مورد اعتماد، و پیاده‌سازی بومی چند دستور جدید منتشر شد.

محققان Goodfire بررسی کردن که چطور می‌شه با خطوط مستقیم، ساختارهای منحنی درون شبکه‌های عصبی رو شناسایی کرد — و نتیجه هم جالبه هم پیچیده.

۱۱ هفته پیش۳ دقیقهgoodfire.ai

یک آسیب‌پذیری بحرانی در پلاگین LiteSpeed برای cPanel داره به‌طور فعال مورد سوءاستفاده قرار می‌گیره و به هر کاربر احراز هویت‌شده اجازه می‌ده کنترل کامل سرور رو به دست بگیره.

هر چقدر اکوسیستم یه زبان برنامه‌نویسی پراکنده‌تر باشه، مدل‌های زبانی بدتر باهاش کنار میان. نویسنده استدلال می‌کنه که Go تقریباً تصادفی بهترین زبان برای عصر ایجنت‌های کدنویس شده.

ایجنت‌های هوش مصنوعی مثل آدم رفتار می‌کنن — ولی مثل آدم یاد نمی‌گیرن. همین شکاف کوچیک کافیه تا اعصاب هر برنامه‌نویسی رو خورد کنه.

۱۱ هفته پیش۲ دقیقهpscanf.com

بازنویسی کامل Bun از Zig به Rust در ۶ روز با کمک هوش مصنوعی، این سؤال رو مطرح کرده: آیا دیگه زبان برنامه‌نویسی می‌تونه کسی رو قفل کنه؟

۱۱ هفته پیش۲ دقیقهkottke.org

اکثر تیم‌های UX وقتشون رو صرف جذب کاربر جدید می‌کنن، اما حفظ مشتری فعلی هم ارزان‌تره هم سودآورتر — و کمتر کسی ازش مراقبت می‌کنه.

تیم داده‌ی Grab هر هفته دو روز کامل صرف پاسخ به سؤال‌های همکاران می‌کرد. راه‌حلشون یه سیستم چندعاملی هوش مصنوعی بود که البته در اولین استقرار با شش مشکل جدی روبرو شد.

۱۱ هفته پیش۳ دقیقهblog.bytebytego.com

وقتی توی Node.js یه require می‌نویسی، یه الگوریتم پیچیده پشت‌پرده اون رشته رو به یه فایل واقعی روی دیسک تبدیل می‌کنه — این مقاله اون مسیر رو قدم‌به‌قدم توضیح می‌ده.

۱۱ هفته پیش۳ دقیقهthenodebook.com

Parallel Web Systems پلتفرمی راه‌اندازی کرده که بهت نشون می‌ده ایجنت‌های هوش مصنوعی چطور از محتوات استفاده می‌کنن و بهت کمک می‌کنه ازشون درآمد بگیری.

۱۱ هفته پیش۲ دقیقهthreadreaderapp.com

Deno 2.8 با پنج دستور جدید، بهبود چشمگیر سازگاری با Node.js، و سرعت نصب بسته‌ها تا ۳.۶ برابر بیشتر، بزرگ‌ترین نسخه مینور این رانتایم را رقم زده.

مصاحبه‌ای صمیمی با مدیرعامل گوگل درباره تغییرات بزرگ در سرچ، نگرانی مردم از AI، و اینکه آیا Google Zero واقعی شده.

۱۱ هفته پیش۳ دقیقهtheverge.com

محققان NetSPI حین بررسی یک باینری BIOS برای آسیب‌پذیری LogoFail، به یک مشکل متفاوت برخوردند: خواندن خارج از محدوده بافر از طریق دستکاری طول chunk دیکودر PNG.

کتابخانه‌های حافظه ایجنت‌های AI از واژه‌هایی مثل episodic و procedural استفاده می‌کنن، ولی مهندسی پشتشون اغلب با این ادعاها همخوانی نداره.

۱۱ هفته پیش۴ دقیقهbrgsk.xyz

هر تیم مهندسی یه «جن» داره — کسی که اگه نباشه، کل فرایند می‌خوابه. مشکل اینه که این دانش توی ذهن یه آدمه، نه توی سیستم.

۱۱ هفته پیش۳ دقیقهdarthealth.com

وقتی مدل هوش مصنوعی هزاران خط کد می‌نویسه، چطور مطمئن می‌شی که چک امنیتی رو جایی فراموش نکرده؟ Shen-Backpressure یه رویکرد ساختاری برای همین مشکله.