Frontend, backend and devops for the modern web.
سيبدأ العمل بالإعداد الجديد في 31 أغسطس 2026 عبر Search Console، وهو يزيل الموقع من الإجابات المدعومة بالذكاء الاصطناعي عبر البحث وDiscover، ولكنه سيؤدي أيضاً إلى فقدان أي زيارات أو تحليلات ناتجة عن الذكاء الاصطناعي، مع بقاء التصنيفات التقليدية دون تغيير.
The bug appears when a lazy-loaded chunk imports the worker’s entry file; Safari treats it as a fresh request and re-executes the script, leaving two independent copies of every singleton, cache, and WASM module.
معيار البجع: عامان من تطور الذكاء الاصطناعي. في أكتوبر 2024، أعطى سايمون ويليسون ستة عشر نموذجاً لغوياً كبيراً أمراً واحداً: "أنشئ ملف SVG لبجع يركب دراجة هوائية." وقد قام بتشغيل هذا الأمر نفسه...
أطلق موقع W3BS.org مخطط "w3bs://" الجديد المدعوم بملفات JSON تعريفية (manifests) موقعة، مما يتيح للمتصفحات وواجهات برمجة التطبيقات (APIs) وأدوات واجهة السطر البرمجي (CLI) جلب نفس المورد تماماً والموثق تشفيرياً، وكل ذلك عبر معرف واحد فقط.
يجمع نموذج "الفرق المؤقتة" بين المزيج المناسب من المهندسين والمصممين ومديري المنتجات في وحدة مؤقتة تركز على الأهداف. ومع اقتراح الذكاء الاصطناعي لخطوات التنفيذ، يعمل الفريق بشكل متكامل من البداية إلى النهاية، متجنباً عمليات التسليم المعتادة بين الأقسام المتعددة التي تؤدي إلى تأخير عملية التسليم.
ربطت مذكرة داخلية لشركة غانيت الانخفاض الحاد في حركة المرور الناتجة عن البحث بصناديق الإجابات التي يولدها الذكاء الاصطناعي، والتي تبقي المستخدمين داخل منصات البحث، مما أدى إلى إعادة تشكيل فريق الجمهور على مستوى الشركة وتقليص عدد الموظفين.
تقليم صندوق النص هو أفضل ميزة في CSS منذ سنوات. أنت تعاني من عدم اتساق المسافات بين النصوص في منتجاتك الرقمية. فكل خط يحتوي على مساحة غير مرئية فوق ارتفاع الحروف الكبيرة وتحت...
يتم تحويل كل دالة يتم تصديرها من ملف 'use server' إلى نقطة نهاية POST /_next/data/... مع رمز هاش (hash) ثابت. يمكن لأي شخص اكتشاف هذا الهاش عبر حركة مرور الشبكة أو الكود المجمع واستدعاء الدالة، مما يؤدي إلى تجاوز أي فحوصات على مستوى واجهة المستخدم.
قام أحد المطورين ببناء برنامج تشغيل Web Bluetooth لطابعة الملصقات Niimbot N1 وقام بقياس مخرجاتها، ليجد أن الجهاز يطبع بدقة تبلغ حوالي 203 dpi، وهو أقل بكثير من الـ 300 dpi المعلن عنها، مما يثير مخاوف أي شخص يعتمد على طباعة الملصقات الدقيقة.
عرضت واجهة المستخدم الإنجليزية الكلمة اليابانية “新鮮” لأن الوظيفة الأساسية أعادت قيمًا يابانية ثابتة، بينما اكتفت طبقة الصفحة بتوفير التسميات فقط. يعتمد الإصلاح على استبدال النصوص الخام بمفاتيح وإضافة فحص أثناء عملية البناء للبحث عن الرموز غير التابعة لترميز ASCII.
يزود إطار العمل المقترح الوكلاء بوظائف خفيفة الوزن — مثل intent_blackmail() — تكتفي بالإعلان عن استراتيجية محفوفة بالمخاطر. وعند اكتشاف مثل هذا الاستدعاء، يمكن للنظام تسجيل المهمة أو إيقافها أو إعادة توجيهها، مما يمنع وقوع الضرر قبل خروج أي إجراء من بيئة الاختبار (sandbox).
تعيد مواصفات X402 توظيف رمز حالة HTTP 402 القياسي، مما يتيح لوكلاء الذكاء الاصطناعي توقيع وبث معاملة بلوكشين قبل إعادة إرسال الطلب الأصلي مع هاش الدفع، مما يجعل الفوترة لكل طلب آلية بالكامل وبدون تدخل بشري.
Xiaomi MiMo V2.5: Open AI for Voice and Video Xiaomi released MiMo V2.5. It is an open weight model built for audio, image, and video. Most multimodal models use a workaround. The…
يتم تشغيل إدخال core.fsmonitor مُصمم بدقة في ملف .git/config الخاص بالمستودع تلقائياً عندما تستدعي أدوات الذكاء الاصطناعي، مثل Claude Code، أمر git status. ويُنفذ هذا الأمر بصلاحيات المطور نفسه، مما يتيح للمهاجمين تثبيت برامج ضارة، أو سرقة بيانات الاعتماد، أو تعديل الكود البرمجي قبل كتابة أي سطر.
In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
The wptexturize filter, meant for typographic niceties, is unintentionally escaping the && operator in inline JavaScript, turning it into && and causing entire script blocks to fail without any console errors.
Running six LLMs on DigitalOcean droplets for 48 hours showed the $0.20-per-month mistral-tiny stayed within 8 GB RAM, delivering 120 ms latency, while larger models crashed, proving cheap models can be the only production-ready choice.
كشفت شركة JFrog عن الثغرة CVE-2026-82329 في 28 أغسطس، وهي ثغرة أمنية بدرجة 9.8 وفقاً لنظام CVSS، تتيح للمهاجمين تزوير رموز المسؤول (admin tokens) دون الحاجة إلى أي بيانات اعتماد. وتؤكد معلومات التهديدات أن الاستغلال يستهدف بالفعل التثبيتات المحلية (on-prem) المتصلة بالإنترنت، كما تتوفر التصحيحات البرمجية لستة إصدارات متأثرة.
أرسل عرض عمل وهمي لوظيفة مهندس أول مستودع GitHub يبدو احترافياً؛ حيث أدى تشغيل نص البدء الخاص به إلى تفعيل كود مخفي في postcss.config.js، والذي تواصل مع خادم تحكم وسيطرة (C2)، وقام بتنزيل حمولة المرحلة الثانية، ثم حصد جميع كلمات مرور Chrome المخزنة في سلسلة مفاتيح macOS.
أظهر تدقيق Lighthouse الذي أجريناه في أغسطس 2026 لمواقع الخدمات المحلية في 12 مدينة أمريكية أن متوسط زمن أكبر رسم محتوى (LCP) بلغ 8.9 ثانية، حيث نجحت أربعة مواقع فقط —أي بنسبة 3%— في الوصول إلى عتبة "جيد" الخاصة بـ Google البالغة 2.5 ثانية. وقد عانت جميع المنصات الرئيسية من تضخم حزم JavaScript.
The audit of the EU’s highest-traffic sites found that two-thirds lack essential ARIA labels, 44% fail contrast ratios, and larger sites are three times more likely to violate Level A standards, putting them at risk of enforcement before WCAG 2.2 arrives.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
The 22-million-parameter all-MiniLM-L6-v2 runs on ordinary CPUs, embeds millions of sentences in minutes and can be hosted locally for free, letting companies avoid GPU spend, cloud fees, and data-privacy hurdles while scaling their services.
سألت ثلاثة أدوات بحث تعمل بالذكاء الاصطناعي عن تعديل قانون الذكاء الاصطناعي للاتحاد الأوروبي لعام 2026. قدمت جميعها نفس الإجابة الواثقة، لكن الاستشهاد "الأساسي" لمحرك Brave أدى إلى صفحة فارغة، بينما اعتمدت إجابة جوجل على مدونة شركة استشارية ومقطع فيديو على YouTube، مما كشف عن مشكلة خفية في موثوقية المصادر.
