بکاند
- SSRF؛ خطری که برنامهنویسهای PHP جدی نمیگیرن
یه تحقیق دانشگاهی روی ۲۷ هزار پروژهٔ متنباز PHP نشون میده تقریباً همهٔ جاهایی که ورودی کاربر به درخواست سمت سرور میرسه، در برابر SSRF بیدفاعن.
- ip66: دیتابیس رایگان موقعیت جغرافیایی آیپی از Cloud 66
یه دیتابیس ژئولوکیشن با فرمت MMDB که بدون کلید لایسنس و بدون سقف مصرف در دسترسه و دادههای ASN، کشور و قاره رو برای IPv4 و IPv6 میده.
- کوروتین تو PHP: از Generator تا Fiber
کوروتین یعنی تابعی که میتونه خودش رو وسط کار نگه داره و بعداً از همونجا ادامه بده. این مقاله نشون میده PHP از نسخهٔ 5.5 با Generator و از 8.1 با Fiber دقیقاً همین کارو میکنه.
۲ هفته پیش۳ دقیقهdoeken.org - execa؛ اجرای دستورها تو نود بدون دردسر شل
execa یه کتابخونهٔ نودجیاسه که اجرای دستورهای سیستمی رو از دل اسکریپتها ساده میکنه؛ نه لازمه چیزی رو escape کنی، نه نگران تزریق شل باشی.
۲ هفته پیش۲ دقیقهgithub.com - گیتلب با دو باگ حافظه تو یه کتابخونهٔ روبی هک شد
محققای دیپثفرست دو تا باگ حافظه رو تو کتابخونهٔ Oj که گیتلب برای پردازش JSON استفاده میکنه پیدا کردن و باهم ترکیبشون کردن تا اجرای کد از راه دور روی گیتلب پیشفرض به دست بیارن.
- ساخت فرایند سفارش با موتور Workflow لاراول
وقتی یه سفارش باید پرداخت بگیره، منتظر وبهوک بمونه و گاهی یه آدم تأییدش کنه، منطقش بین job و listener و کرون پخش میشه. این مقاله همون فرایند رو از اول با یه موتور workflow میسازه.
۲ هفته پیش۳ دقیقهjuststeveking.com - سه راه متفاوت برای بردن LLM توی جستوجو
دورداش، اینستاکارت و اوبر ایتس هر سه جستوجوشون رو دور LLM بازسازی کردن، ولی سه معماری کاملاً متفاوت درآوردن؛ دلیلش انتخاب مدل نبود.
۲ هفته پیش۳ دقیقهblog.bytebytego.com - آمار نسخههای PHP در جولای ۲۰۲۶
شش ماه بعد از انتشار PHP 8.5، سهمش تو اکوسیستم Packagist ۱۶ درصده — و این هنوز خوشبینانهترین بخش ماجراست؛ حداقلنسخهٔ پکیجهای محبوب داستان تلختری داره.
۲ هفته پیش۲ دقیقهstitcher.io - تشخیص فولاسکن جدول تو SQLite بدون EXPLAIN
آرون پترسون نشون میده SQLite بعد از اجرای هر عبارت آماری نگه میداره که میگه کوئری کل جدول رو پیموده یا نه — بدون اینکه لازم باشه پلن اجرا رو بخونی.
- میکروسرویسها ابزار سازمانیان، نه فنی
نویسنده میگه هیچکس نمیتونه دقیق بگه چی یه سرویس رو «میکرو» میکنه، و دلیلش اینه که مرز میکروسرویسها اصلاً فنی نیست و از ساختار تیمها میاد.
- هستهٔ قطعی، پوستهٔ ایجنتی؛ ماشین حالت بهعنوان مهار LLM
نویسنده میگه الگوی قدیمی هستهٔ تابعی و پوستهٔ دستوری هنوز جواب میده، فقط اینبار پوسته یه مدل زبانی غیرقابلپیشبینیه و هسته باید ماشین حالت باشه.
۲ هفته پیش۴ دقیقهblog.davemo.com - واحد موازیسازی رو کجا بذاریم: بروکر یا کلاینت؟
اگه هر واحد کار موازی برای بروکر قابلدیدن باشه، هزینهش با کانکشن و متادیتا حساب میشه؛ جک ونلایتلی میگه این تصمیم ربطی به کافکا نداره و همهجا هست.
- هوکها به ایجنتهای مدیریتشدهٔ Gemini API رسیدن
ایجنتهای مدیریتشدهٔ Gemini API حالا هوک محیطی دارن: قبل و بعد از هر فراخوانی ابزار، اسکریپت خودت داخل سندباکس اجرا میشه و میتونه جلوی کار ناخواسته رو بگیره.
۲ هفته پیش۳ دقیقهblog.google - چطور یه لاگ ساختارمند بنویسیم
یه لاگ ساختارمند فقط پیام بهعلاوهٔ JSON نیست؛ این راهنما میگه چه شکلی بنویسی که بشه راحت جستوجو، فیلتر و گروهبندیاش کرد.
- AccessControl؛ کنترل دسترسی جدی برای Node.js
کتابخونهٔ AccessControl تو نسخهٔ ۳ سراغ چیزهایی رفته که معمولاً خودت باید دستی بنویسی: بررسی واقعی مالکیت رکورد، شرطهای زمانی و رنج IP، و ثبت رویداد برای هر تصمیم دسترسی.
۲ هفته پیش۲ دقیقهonury.io - رویدادهای دامنه؛ وقتی هر واکنش کار خودشو میکنه
تو بیشتر منطقهای کسبوکار، وقتی یه اتفاق میافته باید چند تا کار دیگه هم انجام شه. این مقاله میگه چطور با رویداد دامنه، خودِ فکت رو از پیامدهاش جدا کنی تا کدت شلوغ و شکننده نشه.
- لاراول ۱۳.۲۱ و اتریبیوت RouteKey
تو نسخهٔ جدید فریمورک میتونی ستون route model binding رو با یه اتریبیوت بالای مدل مشخص کنی و دیگه سراغ override کردن getRouteKeyName نری.
۲ هفته پیش۳ دقیقهlaravel-news.com - ParadeDB برای Drizzle؛ جستوجوی متنی توی همون پستگرس
پکیج رسمی ParadeDB برای ORM محبوب Drizzle منتشر شده؛ ایندکس BM25 و جستوجوی تماممتن رو مستقیم از تایپاسکریپت مدیریت میکنی.
- آپدیت بزرگ MCP: پروتکل بدون استیت شد
نسخهٔ 2026-07-28 پروتکل MCP منتشر شد و بزرگترین تغییرش اینه که سرور ریموت دیگه لازم نیست وضعیت سشن رو نگه داره.
۲ هفته پیش۲ دقیقهthreadreaderapp.com - محصول هوش مصنوعیت حافظه نداره و کاربر میره
کاربر هر جلسه از صفر توضیح میده کی هست و چی میخواد. باگ گزارش نمیده، فقط دیگه برنمیگرده — و این اصطکاک نامرئی همون قاتل ریتنشنه.
۲ هفته پیش۳ دقیقهblog.gopenai.com
