یه محقق امنیتی کشف کرده که Claude Code یه آسیب‌پذیری جدی داشته که از اکتبر ۲۰۲۵ تا آوریل ۲۰۲۶ فعال بود و می‌تونست به مهاجم اجازه بده داده‌های حساس رو سرقت کنه.

pnpm 11.3 با قابلیت انتشار مرحله‌ای پکیج‌ها، تنظیم trustLockfile برای عبور از بررسی امنیتی فایل‌های قفل مورد اعتماد، و پیاده‌سازی بومی چند دستور جدید منتشر شد.

هر چقدر اکوسیستم یه زبان برنامه‌نویسی پراکنده‌تر باشه، مدل‌های زبانی بدتر باهاش کنار میان. نویسنده استدلال می‌کنه که Go تقریباً تصادفی بهترین زبان برای عصر ایجنت‌های کدنویس شده.

ایجنت‌های هوش مصنوعی مثل آدم رفتار می‌کنن — ولی مثل آدم یاد نمی‌گیرن. همین شکاف کوچیک کافیه تا اعصاب هر برنامه‌نویسی رو خورد کنه.

۱۱ هفته پیش۲ دقیقهpscanf.com

اگه با Next.js و Supabase اپ می‌سازی، ابزارهای داخلی Supabase به تنهایی کافی نیستن. Sentry می‌تونه تمام استک رو زیر نظر بگیره و حتی خودش پیشنهاد رفع باگ بده.

یک بدافزار سرقت کریپتو به نام TrapDoor از طریق ۳۴ پکیج مخرب در سه رجیستری بزرگ پکیج‌ها منتشر شده و توسعه‌دهندگان حوزه کریپتو، DeFi، هوش مصنوعی و امنیت را هدف قرار داده.

تیم مهندسی Yelp با مهاجرت از Webpack به Rspack تونست زمان بیلد مونورپوی بزرگشون رو تقریباً نصف کنه. اینجا می‌گن چطور این کار رو کردن.

۱۱ هفته پیش۳ دقیقهengineeringblog.yelp.com

مصاحبه با کاربر یکی از قوی‌ترین روش‌های تحقیق کیفیه که بهت می‌گه کاربرا واقعاً چطور فکر می‌کنن و چه دردی دارن — چیزی که هیچ داده عددی نمی‌تونه جاش رو بگیره.

تیم داده‌ی Grab هر هفته دو روز کامل صرف پاسخ به سؤال‌های همکاران می‌کرد. راه‌حلشون یه سیستم چندعاملی هوش مصنوعی بود که البته در اولین استقرار با شش مشکل جدی روبرو شد.

۱۱ هفته پیش۳ دقیقهblog.bytebytego.com

جدیدترین اطلاعات از آیفون تاشوی اپل نشون می‌ده که نمایشگر بدون چروک به واقعیت رسیده، اما لولای دستگاه هنوز استانداردهای کیفی اپل رو برآورده نمی‌کنه.

Deno 2.8 با پنج دستور جدید، جهش بزرگ در سازگاری با Node.js، و بهبودهای چشمگیر سرعت منتشر شد — از نصب ۳.۶۶ برابر سریع‌تر npm تا پشتیبانی از import defer.

وقتی توی Node.js یه require می‌نویسی، یه الگوریتم پیچیده پشت‌پرده اون رشته رو به یه فایل واقعی روی دیسک تبدیل می‌کنه — این مقاله اون مسیر رو قدم‌به‌قدم توضیح می‌ده.

۱۱ هفته پیش۳ دقیقهthenodebook.com

Parallel Web Systems پلتفرمی راه‌اندازی کرده که بهت نشون می‌ده ایجنت‌های هوش مصنوعی چطور از محتوات استفاده می‌کنن و بهت کمک می‌کنه ازشون درآمد بگیری.

۱۱ هفته پیش۲ دقیقهthreadreaderapp.com

mapcn یه کتابخانه متن‌باز و رایگانه که کامپوننت‌های آماده نقشه رو برای پروژه‌های ری‌اکت فراهم می‌کنه — با پشتیبانی از shadcn/ui و تم روشن/تاریک.

۱۱ هفته پیش۲ دقیقهgithub.com

زب ایوانز، مدیرعامل ClickUp، اعلام کرد ۲۲٪ از نیروهایش را تعدیل کرده — نه برای صرفه‌جویی، بلکه برای بازسازی ساختار سازمان حول محور هوش مصنوعی.

۱۱ هفته پیش۳ دقیقهthreadreaderapp.com

سازنده Claude Code می‌گه کدنویسی «حل شده»، ولی تیم‌های نرم‌افزاری هنوز کُند پیش می‌رن. چرا؟ چون کدنویسی با توسعه نرم‌افزار یکی نیست.

۱۱ هفته پیش۳ دقیقهarcplane.ai

دو گزارش جداگانه از Hack The Box و ISC2 نشون می‌ده که متخصصان امنیت سایبری، هوش مصنوعی رو همزمان بزرگ‌ترین دارایی و بزرگ‌ترین تهدید می‌دونن.

Kore.ai نسل جدید پلتفرم عاملی خودش رو با نام Artemis رونمایی کرد؛ سیستمی که سازمان‌ها می‌تونن باهاش در چند روز، نه چند ماه، عامل‌های هوش مصنوعی آماده‌ی تولید راه‌اندازی کنن.

۱۱ هفته پیش۳ دقیقهhelpnetsecurity.com

جاش کومو می‌گه اشتباه بزرگ اینه که موفقیت برنامه‌نویس‌های حرفه‌ای با AI رو به حساب AI می‌ذاریم، نه مهارت خودشون.

اسناد آزادی اطلاعات نشون می‌ده پلیس متروپولیتن لندن در سال ۲۰۲۵ بیش از ۷۰۰ هزار بار از شرکت‌های فناوری، از پیام‌رسان‌های رمزنگاری‌شده تا اپ‌های فودتک، داده کاربری خواسته.