Frontend, backend and devops for the modern web.
The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl
The 2026 OWASP GenAI Top 10, now built on over 6,000 real incidents, lifts “Excessive Agency” to third place, highlighting that LLMs that can call APIs, run code or move money are causing concrete operational damage.
কমিউনিটি দ্বারা রচিত এই নির্দেশিকাটি মাইগ্রেশন প্রক্রিয়াটিকে চারটি স্তরে বিভক্ত করেছে—এনভায়রনমেন্ট ভেরিয়েবল, কন্ট্রাক্ট ইন্টারঅ্যাকশন, ফি ক্যালকুলেশন এবং এজ-কেস হ্যান্ডলিং—যা লাইভ API থেকে রাউটার অ্যাড্রেস ও ফি সংগ্রহ করা, ফেইলর-মোড টেস্ট চালানো এবং SDK আপ-টু-ডেট রাখার পদ্ধতি প্রদর্শন করে।
আট দিনের একটি লগ সুইপে ৪৬৮টি আসল নিবন্ধ সংগ্রহ শনাক্ত করা হয়েছে, তবে ৯৯১টি রিকোয়েস্ট এআই বট হওয়ার ভান করে আসলে .env বা .git-এর মতো ফাইল খোঁজার চেষ্টা করছিল। এটি প্রমাণ করে যে স্বঘোষিত User-Agent স্ট্রিংগুলো নির্ভরযোগ্য নয়।
Chrome ১৫১-এর Soft Navigations API অ্যাপের প্রতিটি রুট পরিবর্তনকে একটি নেভিগেশন হিসেবে লগ করে, যা LCP, INP এবং CLS-কে পারফরম্যান্স টাইমলাইনে যুক্ত করে। তবে CrUX এখনও শুধুমাত্র প্রাথমিক হার্ড লোড রিপোর্ট করে, যার ফলে SEO টুলগুলো অ্যাপের ভেতরের গভীর পৃষ্ঠার অভিজ্ঞতাগুলো সঠিকভাবে বুঝতে পারে না।
এই RCE বাগটি Elementor Pro-এর ডুয়াল-লুপ ফাইল-আপলোড হ্যান্ডলিং থেকে উদ্ভূত, যা একজন আক্রমণকারীকে ভ্যালিডেশন এড়িয়ে একটি খালি নামের ফাইল জমা দিতে এবং পাবলিক আপলোড ডিরেক্টরিতে একটি ক্ষতিকারক PHP স্ক্রিপ্ট স্থাপন করতে সক্ষম করে।
While X402 logged 14 million micro-payments across Base and Polygon, the public X402 catalog lists 1,662 services yet just 90 have ever settled on-chain, highlighting a massive discovery problem for autonomous agents.
১৮ আগস্ট, ২০২৬ থেকে কার্যকর, ওরাকলের 'Always Free' টিয়ার এখন একটি টেন্যান্সির মধ্যে মোট আম্পিয়ার A1 Flex রিসোর্স ২ OCPU এবং ১২ জিবি র্যামে সীমাবদ্ধ করে দিচ্ছে। এই সীমা অতিক্রম করলে স্বয়ংক্রিয়ভাবে ইনস্ট্যান্স বন্ধ হয়ে যাবে, যার ফলে ব্যবহারকারীদের অডিট, কনসোলিডেট বা আপগ্রেড করতে হবে।
একটি ২০২৬ সালের বিশ্লেষণ অনুযায়ী দেখা গেছে যে, সবচেয়ে বেশি ভিজিট করা ওয়েবসাইটগুলোর মধ্যে ৪৪.৯% ওয়েবসাইট ইচ্ছাকৃতভাবে অন্তত একটি এআই ক্রলার ব্লক করে দিচ্ছে, যেখানে GPTBot তালিকার শীর্ষে রয়েছে। সাইট মালিকরা প্রায়ই ট্রেনিং বট এবং অ্যানসার বটের মধ্যে পার্থক্য করতে ভুল করেন, যার ফলে এআই-চালিত অ্যানসার ফিড থেকে হারিয়ে যাওয়ার ঝুঁকি তৈরি হচ্ছে।
আমি ১৫,১৩৩টি x402 এন্ডপয়েন্ট স্ক্র্যাপ করে দেখেছি যে, মধ্যম মানের এন্ডপয়েন্টগুলো প্রতি ৩০ দিনে মাত্র একবার কল পায় এবং মাত্র ২৮টি ১,০০০ কলের বেশি কল পেয়েছে। পুরো বিক্রেতা ইকোসিস্টেম জুড়ে মাসিক আয় সর্বোচ্চ প্রায় ১০ হাজার ডলার—যা কোনো টাকা ছাপানোর গ্লিচ বা ত্রুটি নয়।
A month of edge logs from a Next.js production site showed 8,900 flagged requests, most targeting non-existent WordPress paths. The real danger came from two newly disclosed CVEs that let attackers blend malicious traffic with normal user requests, evading traditional alarms.
দুই সপ্তাহের একটি ট্রায়ালে, OpenCode কমান্ড লাইনের মাধ্যমেই এগারোটি কম্পোনেন্টে একটি React hook-এর নাম পরিবর্তন করেছে, সফল pytest ফাইল তৈরি করেছে এবং npm প্যাকেজগুলো আপগ্রেড করেছে—যার ফলে টিমের পছন্দের এডিটরগুলো ব্যবহার করেই স্প্রিন্টের প্রায় এক ঘণ্টার কাজ বেঁচে গেছে।
Researchers at Black Hat USA 2026 demonstrated that specially crafted CSS can hide text from human eyes while AI-driven email agents still read it, allowing the agents to exfiltrate passwords, tokens and IP addresses from Outlook, Gmail, Yahoo and Proton.
Illegal Instruction ফিক্স করা হয়েছে: অ্যান্ড্রয়েডে Vite-এর বাগটি মার্জ করা হয়েছে। অ্যান্ড্রয়েডে Vite-এর বাগটি ফিক্স করা হয়েছে। গত দশ মাস ধরে, অ্যান্ড্রয়েড arm64-এ Termux ব্যবহারকারী ডেভেলপাররা ক্রমাগত ক্র্যাশ সমস্যার সম্মুখীন হচ্ছিলেন। যখন...
Turning dot-notation access on index signatures into a compile-time error, the new flag makes missing-key bugs visible early. Pair it with --noUncheckedIndexedAccess for full undefined-type safety.
নির্দেশিকাটি দেখায় যে অনেক স্টার্টআপ একটি মাত্র শেয়ার্ড ডিবি (DB) ব্যবহার করেও তাদের কোডবেসকে “মাইক্রো-সার্ভিস-ভিত্তিক” হিসেবে চিহ্নিত করে, যা এমন টাইটলি-কাপলড মডিউল তৈরি করে যা এখনও নেটওয়ার্ক ল্যাটেন্সির সমস্যায় ভোগে। শুধুমাত্র তখনই একটি সার্ভিস আলাদা করুন যখন প্রকৃত স্কেলিং বা ওনারশিপের প্রয়োজন দেখা দেয়।
নতুন “Browser Run → Agent Readiness” সুইচটি আউটগোয়িং HTML-এ একটি ছোট জাভাস্ক্রিপ্ট পেলোড যুক্ত করে, যা স্বয়ংক্রিয়ভাবে সাইটটিকে WebMCP-তে নিবন্ধন করে এবং দুটি তৈরি টুল প্যাক প্রদান করে – কন্টেন্ট ক্রেডেনশিয়ালস এবং একটি সাইট MCP সার্ভার প্রক্সি।
সাম্প্রতিক একটি a16z পডকাস্টে, ফেই-ফেই লি এবং ইউনজু লি ব্যাখ্যা করেছেন কীভাবে World Labs-এর SceniX গুদামঘর, রেস্তোরাঁ এবং হোটেলের নিখুঁত ডিজিটাল টুইন তৈরি করে, যা রোবটদের বাস্তব পরিবেশে কাজ শুরু করার আগে সিমুলেশনে বিভিন্ন কাজ মহড়া দিতে সাহায্য করে।
GPTBot-এর জন্য একটি সাধারণ “Disallow: /” শুধুমাত্র ট্রেনিং ক্রলারটিকে ব্লক করে; কিন্তু সাইটেশন বটগুলো, যা ChatGPT-এর উত্তর প্যানে আপনার পেজগুলোকে প্রদর্শন করে, সেগুলো সক্রিয় থাকে। GPTBot এবং ClaudeBot-কে বাধা দেওয়ার পাশাপাশি OAI-SearchBot, ChatGPT-User এবং তাদের সমগোত্রীয় বটগুলোকে অনুমতি দিতে সুনির্দিষ্ট robots.txt নিয়ম অথবা Cloudflare-এর AI Crawl Control ব্যবহার করুন।
By processing each candidate row once and keeping only a 24-item min-heap, the new weighted reservoir sampling not only refreshes the grid on every reload but also slashes SQLite memory overhead dramatically.
গুগলের স্কিমা মার্কআপ ভ্যালিডেটর চালান, সমস্যাযুক্ত থিম ফাইল বা অ্যাপটি শনাক্ত করুন, অতিরিক্ত JSON-LD ব্লকটি সরিয়ে ফেলুন এবং আপনার অ্যাপগুলো পুনরায় অডিট করুন—প্রতিটি ধাপ উন্নত রিচ-রেজাল্ট ভিজিবিলিটির জন্য একটি একক ও পরিচ্ছন্ন প্রোডাক্ট স্কিমা নিশ্চিত করে।
Whisper নিজে হোস্ট করা বনাম API ব্যবহারের প্রকৃত খরচ। আপনার টিম AssemblyAI-এর বিল দেখছে। কেউ একজন জিজ্ঞেস করল: "টাকা বাঁচাতে আমরা কেন Whisper নিজেই হোস্ট করছি না?" এটি শুনতে সহজ মনে হয়। একটি ডাউনলোড...
একজন ভিকটিম মাত্র দশ মিনিটে চারশটি ভেরিফিকেশন টেক্সট পেয়েছিলেন; এই কৌশলটি কেবল ফোনকেই অচল করে দেয় না, বরং চলমান ব্যাংক চুরি এবং সিম-সোয়াপ দখলকেও আড়াল করে ফেলে, যা ব্যবহারকারী এবং ডেভেলপার উভয়কেই দ্রুত পদক্ষেপ নিতে বাধ্য করে।
A plain HTML form that redirects to Stripe worked in tests but hit a 503 error for real Chrome users behind Cloudflare. Switching the submission to a fetch-first flow let the POST pass the bot challenge, then a GET redirect completed the payment.
