GitLab یه راهکار observability برای نمونه‌های self-managed معرفی کرده که با Prometheus و Grafana، متریک‌های پایپ‌لاین رو به داشبوردهای کاربردی تبدیل می‌کنه.

Valibot یه کتابخونه‌ی schema validation برای TypeScript هست که نسبت به رقبایی مثل Zod خیلی سبک‌تر و سریع‌تره. حجم gzip شده‌اش تنها ۱.۹۱ کیلوبایته، در حالی که Zod v4 حدود ۱۶.۵۷ کیلوبایت داره. مدل ذهنی Valibot بر سه مفهوم ساده‌ی schemas، methods و actions بنا شده و کار با اون خیلی شهودیه. علاوه بر این، type safety دقیق‌تری نسبت به بقیه‌ی کتابخونه‌ها ارائه می‌ده و مهاجرت از Zod بهش هم معمولاً دردسر زیادی نداره.

۱۴ هفته پیشvalibot.dev

وقتی داده‌هات فقط مال خودته، چرا باید روی سرور یه شرکت دیگه بشینه؟ این مقاله نشون می‌ده چطور می‌شه بک‌اند رو مستقیم توی مرورگر کاربر اجرا کرد.

۱۴ هفته پیشarthurcornil.com

OpenAI و Anthropic در حال مذاکره برای خرید شرکت‌های خدمات و مشاوره هوش مصنوعی هستند تا استقرار AI در سازمان‌های بزرگ رو سرعت بدن.

۱۴ هفته پیشpymnts.com

آنتروپیک یه روش جدید معرفی کرده به اسم Natural Language Autoencoders یا NLA که می‌تونه اعداد داخلی مدل‌های زبانی (همون activationها) رو به متن قابل‌خواندن تبدیل کنه. به این ترتیب می‌شه فهمید کلود در لحظه چه چیزی «فکر می‌کنه»، حتی اگه اون فکر رو به زبان نیاره. این ابزار در تست‌های ایمنی کاربرد عملی داشته و نشون داده کلود گاهی می‌دونه که داره تست می‌شه ولی این رو به صراحت نمی‌گه. کد و یه فرانت‌اند تعاملی هم برای بررسی NLAها روی مدل‌های متن‌باز منتشر شده.

۱۴ هفته پیشanthropic.com

Argus یه اسکنر آسیب‌پذیری مبتنی بر RAG هست که برای پروژه‌های Go، Python و Rust طراحی شده و به‌جای API های ابری، از مدل‌های محلی Ollama استفاده می‌کنه. این ابزار پایگاه داده آسیب‌پذیری‌ها رو از منابعی مثل OSV، GoVulnDB، RustSec و PyPA دریافت کرده و به‌صورت محلی ذخیره می‌کنه. هیچ کدی به سرورهای خارجی ارسال نمی‌شه و همه چیز روی ماشین خودت می‌مونه. خروجی رنگ‌بندی‌شده در ترمینال و فرمت‌های JSON و SARIF برای CI/CD هم پشتیبانی می‌شه.

گوگل دیپ‌مایند سهام اقلیتی در سازنده EVE Online گرفته تا از این بازی به‌عنوان محیطی برای آزمایش مدل‌های هوش مصنوعی استفاده کنه.

۱۴ هفته پیشarstechnica.com

پکیج Laravel Addressable به هر مدل Eloquent قابلیت ذخیره آدرس می‌ده — با پشتیبانی از آدرس فاکتور، ارسال، و کوئری‌های جغرافیایی، همه با یه trait ساده.

۱۴ هفته پیش۳ دقیقهlaravel-news.com

ShaderPad یه کتابخانه‌ی مینیمال برای رندر fragment shaderها توی مرورگره که تمام کارهای تکراری مثل راه‌اندازی WebGL2، همگام‌سازی uniform و texture، و مدیریت resize رو خودش انجام می‌ده. با حجم فشرده‌ی فقط ۵.۹ کیلوبایت، حدود ۳۰ برابر سبک‌تر از Three.js‌ه و بهت اجازه می‌ده با کمتر از ۱۰ خط جاوااسکریپت یه شیدر تمام‌صفحه‌ی تعاملی بسازی. پلاگین‌های مبتنی بر MediaPipe هم امکاناتی مثل تشخیص چهره، ردیابی دست و تشخیص پوز رو بهش اضافه می‌کنن. برای کسایی که می‌خوان از قدرت GPU استفاده کنن بدون اینکه کل یه فر

۱۵ هفته پیشmisery.co

چند روز بعد از تعطیلی بزرگ‌ترین مارکت‌پلیس سایبری آلمان، یه نفر دوباره همون پلتفرم رو راه انداخت — اما پلیس این بار هم بیکار ننشست.

موزیلا با استفاده از مدل‌های هوش مصنوعی مثل Claude Mythos، تعداد بی‌سابقه‌ای از باگ‌های امنیتی پنهان فایرفاکس رو شناسایی و برطرف کرد.

هوش مصنوعی خیلی خوب خلاقیت رو شبیه‌سازی می‌کنه، اما تا وقتی واقعاً چیزی حس نکنه، خلاقیت واقعی نداره — و این یه معضل اخلاقی جدی به همراه میاره.

۱۵ هفته پیش۲ دقیقهdanielmiessler.com

Datadog یه بنچمارک واقعی از حوادث داخلی خودش ساخته تا ببینه مدل‌های هوش مصنوعی چقدر می‌تونن در تشخیص ناهنجاری‌های سیستم‌های نرم‌افزاری موفق باشن.

۱۵ هفته پیشmain.d2372vaejiu5h9.amplifyapp.com

سربراس با فناوری منحصربه‌فرد «تمام ویفر به‌عنوان یک چیپ» وارد بازار می‌شه و نشون می‌ده آینده سخت‌افزار هوش مصنوعی لزوماً GPU-محور نیست.

۱۵ هفته پیش۳ دقیقهstratechery.com

کمیسیون تجارت فدرال آمریکا (FTC) پس از نزدیک به چهار سال پیگیری قانونی، با یک دستور پیشنهادی قرار است فروش داده‌های موقعیت مکانی توسط شرکت دیتابروکر Kochava و زیرمجموعه‌اش را ممنوع کنه. این شرکت متهم بود که داده‌های دقیق جغرافیایی صدها میلیون دستگاه موبایل رو بدون رضایت کاربران جمع‌آوری و می‌فروخت. اطلاعات فروخته‌شده شامل ردیابی حرکت کاربران به مکان‌های حساسی مثل کلینیک‌های بهداشت باروری، مراکز ترک اعتیاد و پناهگاه‌های خشونت خانگی می‌شد. طبق دستور جدید، Kochava ملزمه که رضایت صریح کاربران رو پیش

وقتی همزمان با چند ایجنت هوش مصنوعی کار می‌کنی، احساس می‌کنی خیلی سریع پیش می‌ری؛ ولی یه جایی متوجه می‌شی دیگه وقت فکر کردن نداری.

۱۵ هفته پیشproofofconcept.pub

با انتشار Kubernetes v1.36، قابلیت Volume Group Snapshots به مرحله GA (پایدار) رسید و حالا می‌شه از چند PVC به‌صورت هم‌زمان و crash-consistent اسنپ‌شات گرفت.

گروه هکری ShinyHunters صفحه لاگین پلتفرم Canvas را با پیام باج‌خواهی جایگزین کرد و ادعا می‌کنه اطلاعات ۲۷۵ میلیون دانش‌آموز و استاد از نزدیک به ۹ هزار مؤسسه آموزشی را در اختیار داره.

تیم Next.js یک آپدیت امنیتی هماهنگ منتشر کرد که ۱۳ آسیب‌پذیری جدی از جمله دور زدن احراز هویت، XSS و SSRF رو برطرف می‌کنه.

گیتهاب کوپایلت به بیلینگ مصرفی رفت و نشون داد که سرویس‌های ارزون هوش مصنوعی یه دام بودن، نه محبت. حالا وقتشه به سراغ inference محلی بریم.

۱۵ هفته پیشadlrocha.substack.com