Frontend, backend and devops for the modern web.
The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl
The 2026 OWASP GenAI Top 10, now built on over 6,000 real incidents, lifts “Excessive Agency” to third place, highlighting that LLMs that can call APIs, run code or move money are causing concrete operational damage.
يقسم هذا الدليل، الذي أعده المجتمع، عملية الانتقال إلى أربع طبقات: متغيرات البيئة، والتفاعل مع العقود، وحساب الرسوم، والتعامل مع الحالات الاستثنائية؛ حيث يوضح كيفية سحب عناوين الموجه والرسوم من واجهة برمجة التطبيقات (API) المباشرة، وإجراء اختبارات أنماط الفشل، وإبقاء حزمة تطوير البرمجيات (SDK) محدثة.
كشف مسح للسجلات استمر لمدة ثمانية أيام عن 468 عملية جلب حقيقية للمقالات، مقابل 991 طلباً تظاهرت بأنها بوتات ذكاء اصطناعي بينما كانت في الواقع تحاول استكشاف ملفات مثل .env أو .git، مما يثبت أن سلاسل "User-Agent" المُعلنة ذاتياً غير موثوقة.
Chrome 151’s Soft Navigations API logs each in-app route change as a navigation, feeding LCP, INP and CLS into the Performance Timeline. Yet CrUX continues to report only the initial hard load, meaning SEO tools still miss the deeper-page experience.
The RCE bug stems from Elementor Pro’s dual-loop file-upload handling, allowing an attacker to submit an empty-named file to bypass validation and plant a malicious PHP script in the public uploads directory.
في حين سجلت X402 نحو 14 مليون عملية دفع متناهية الصغر عبر شبكتي Base وPolygon، فإن دليل X402 العام يدرج 1,662 خدمة، ولكن 90 خدمة فقط منها تمت تسويتها عبر السلسلة (on-chain)، مما يسلط الضوء على مشكلة اكتشاف هائلة للوكلاء المستقلين.
Effective August 18, 2026 Oracle’s Always Free tier now caps total Ampere A1 Flex resources at 2 OCPUs and 12 GB RAM across a tenancy. Exceeding the limit triggers automatic instance shutdowns, forcing users to audit, consolidate or upgrade.
كشف تحليل أجري عام 2026 أن 44.9% من المواقع الأكثر زيارة تحظر عمداً زاحف ذكاء اصطناعي واحد على الأقل، ويتصدر GPTBot هذه القائمة. وغالباً ما يخلط أصحاب المواقع بين بوتات التدريب وبوتات الإجابة، مما يعرضهم لخطر الاختفاء من خلاصات الإجابات التي يعتمد عليها الذكاء الاصطناعي.
I scraped all 15,133 x402 endpoints and found the median gets one call every 30 days, with only 28 surpassing 1,000 calls. Across the whole seller ecosystem revenue tops out at roughly $10K per month – far from a money-printing glitch.
A month of edge logs from a Next.js production site showed 8,900 flagged requests, most targeting non-existent WordPress paths. The real danger came from two newly disclosed CVEs that let attackers blend malicious traffic with normal user requests, evading traditional alarms.
خلال تجربة استمرت أسبوعين، قام OpenCode بتغيير اسم React hook في أحد عشر مكوناً، وأنشأ ملفات pytest ناجحة، وقام بترقية حزم npm — كل ذلك عبر سطر الأوامر — مما وفر للفريق حوالي ساعة من عمل الـ sprint مع الحفاظ على استخدام محررات الأكواد المفضلة لديهم.
أظهر باحثون في مؤتمر Black Hat USA 2026 أن لغة CSS المصممة خصيصاً يمكنها إخفاء النصوص عن أعين البشر بينما تظل وكلاء البريد الإلكتروني المدعومة بالذكاء الاصطناعي قادرة على قراءتها، مما يتيح لها تسريب كلمات المرور والرموز وعناوين IP من Outlook و Gmail و Yahoo و Proton.
إصلاح خطأ "Illegal Instruction": تم دمج إصلاح ثغرة Vite على أندرويد. تم إصلاح ثغرة Vite على أندرويد. على مدار عشرة أشهر، واجه المطورون الذين يستخدمون Termux على معالجات Android arm64 توقفاً مفاجئاً ومستمراً للتطبيق. عندما...
من خلال تحويل الوصول عبر 'ترميز النقطة' في توقيعات الفهرس إلى خطأ أثناء عملية التجميع، يساعد هذا الخيار الجديد في اكتشاف أخطاء المفاتيح المفقودة في وقت مبكر. استخدمه مع `--noUncheckedIndexedAccess` لضمان أمان كامل للأنواع غير المعرفة.
The guide shows that many startups label their codebase as “micro-service-based” while keeping a single shared DB, creating tightly-coupled modules that still suffer network latency. Only extract a service when true scaling or ownership needs arise.
يقوم مفتاح "Browser Run → Agent Readiness" الجديد بإضافة حمولة JavaScript صغيرة إلى ملفات HTML الصادرة، مما يسجل الموقع تلقائياً في WebMCP ويوفر مجموعتين جاهزتين من الأدوات: Content Credentials ووكيل Site MCP Server.
في بودكاست حديث لـ a16z، أوضحت في-في لي ويونزو لي كيف يقوم SceniX من World Labs بإنشاء توائم رقمية دقيقة للمستودعات والمطاعم والفنادق، مما يسمح للروبوتات بالتدرب على المهام في بيئة محاكاة قبل ملامسة أي أرضية حقيقية.
إن استخدام أمر "Disallow: /" العام لـ GPTBot يمنع فقط زاحف التدريب؛ بينما تظل بوتات الاستشهاد التي تظهر صفحاتك في لوحة إجابات ChatGPT نشطة. استخدم قواعد robots.txt صريحة أو خاصية AI Crawl Control من Cloudflare للسماح لـ OAI-SearchBot و ChatGPT-User وأقرانهم، مع منع GPTBot و ClaudeBot،
By processing each candidate row once and keeping only a 24-item min-heap, the new weighted reservoir sampling not only refreshes the grid on every reload but also slashes SQLite memory overhead dramatically.
قم بتشغيل أداة Google للتحقق من مخطط البيانات (Schema Markup Validator)، وحدد ملف القالب أو التطبيق المتسبب في المشكلة، ثم قم بإزالة كتلة JSON-LD الإضافية وأعد فحص تطبيقاتك؛ حيث تضمن كل خطوة استعادة مخطط منتج واحد ونظيف لتعزيز ظهور النتائج الغنية.
التكلفة الحقيقية لاستضافة Whisper ذاتياً مقابل واجهات برمجة التطبيقات (APIs). يرى فريقك فاتورة AssemblyAI، فيسأل أحدهم: "لماذا لا نستضيف Whisper بأنفسنا لتوفير المال؟" يبدو الأمر بسيطاً. قم بتنزيل...
تلقى ضحية واحدة أربعمائة رسالة تحقق في غضون عشر دقائق، وهو تكتيك لا يكتفي بإغراق الهاتف فحسب، بل يحجب أيضاً عمليات سرقة بنكية مستمرة وعمليات الاستيلاء عبر تبديل شريحة SIM، مما يجبر المستخدمين والمطورين على التحرك بسرعة.
نجح نموذج HTML بسيط يعيد التوجيه إلى Stripe في الاختبارات، ولكنه واجه خطأ 503 لمستخدمي Chrome الحقيقيين خلف Cloudflare. أدى تحويل عملية الإرسال إلى تدفق يعتمد على fetch أولاً إلى السماح لطلب POST بتجاوز تحدي البوت، ثم أكملت عملية إعادة التوجيه عبر GET عملية الدفع.
