Frontend, backend and devops for the modern web.
این تنظیمات جدید که از ۳۱ اوت ۲۰۲۶ در سرچ کنسول فعال می‌شود، سایت را از پاسخ‌های مبتنی بر هوش مصنوعی در بخش‌های جستجو و دیسکاور حذف می‌کند، اما در عین حال باعث از دست رفتن تمام ترافیک و داده‌های تحلیلی حاصل از هوش مصنوعی می‌شود، در حالی که رتبه‌بندی‌های سنتی را بدون تغییر باقی می‌گذارد.
این باگ زمانی رخ می‌دهد که یک chunk که به صورت lazy-load شده است، فایل ورودی worker را import می‌کند؛ سافاری با آن مانند یک درخواست جدید برخورد کرده و اسکریپت را مجدداً اجرا می‌کند، که منجر به ایجاد دو نسخه مستقل از هر singleton، cache و ماژول WASM می‌شود.
The Pelican Benchmark: 2 Years of AI Evolution In October 2024, Simon Willison gave sixteen LLMs one prompt: "Generate an SVG of a pelican riding a bicycle." He has run this same…
سایت W3BS.org با معرفی طرح جدید “w3bs://” که توسط مانیفست‌های JSON امضا شده پشتیبانی می‌شود، فعال شد. این طرح به مرورگرها، APIها و ابزارهای CLI اجازه می‌دهد تا دقیقاً همان منبعی را که از نظر رمزنگاری تأیید شده است، تنها از طریق یک شناسه واحد واکشی کنند.
مدل «تیم‌های موقت» ترکیبی مناسب از مهندسان، طراحان و مالکان محصول را در قالب یک واحد موقت و هدف‌محور گرد هم می‌آورد. با پیشنهاد مراحل پیاده‌سازی توسط هوش مصنوعی، این تیم به صورت سرتاسری (end-to-end) فعالیت کرده و از فرآیندهای معمولِ انتقال کار بین بخش‌های مختلف که باعث کندی در تحویل محصول می‌شود، جلوگیری می‌کند.
یادداشت داخلی گانت، کاهش شدید ترافیک ورودی از جستجو را به جعبه‌های پاسخ تولیدشده توسط هوش مصنوعی نسبت می‌دهد که کاربران را در پلتفرم‌های جستجو نگه می‌دارند؛ این مسئله باعث بازسازی تیم‌های مخاطب در سطح شرکت و کاهش تعداد کارکنان شده است.
Text Box Trim Is The Best CSS Feature In Years You struggle with inconsistent text spacing in your digital products. Every font has invisible space above the cap height and below…
هر تابعی که از یک فایل ‘use server’ صادر می‌شود، به یک Endpoint از نوع POST /_next/data/... با یک هش ثابت تبدیل می‌گردد. هر کسی می‌تواند آن هش را از طریق ترافیک شبکه یا کدهای باندل‌شده پیدا کرده و با دور زدن بررسی‌های سطح رابط کاربری (UI)، آن تابع را فراخوانی کند.
یک توسعه‌دهنده با ساخت یک درایور Web Bluetooth برای چاپگر لیبل Niimbot N1 و اندازه‌گیری خروجی آن، دریافت که دستگاه با رزولوشن تقریبی ۲۰۳ dpi چاپ می‌کند که بسیار کمتر از ۳۰۰ dpi تبلیغ‌شده است؛ این موضوع باعث نگرانی کسانی شده است که برای چاپ دقیق لیبل به این دستگاه‌ها متکی هستند.
The English UI displayed the Japanese word “新鮮” because the core function returned hard-coded Japanese literals, while the page layer only supplied labels. The fix replaces raw strings with keys and adds a build-time scan for non-ASCII characters.
چارچوب پیشنهادی، عامل‌ها را به توابع سبک‌وزنی مجهز می‌کند — مانند intent_blackmail() — که صرفاً یک استراتژی پرخطر را اعلام می‌کنند. با شناسایی چنین فراخوانی، سیستم می‌تواند وظیفه را ثبت، متوقف یا تغییر مسیر دهد و پیش از آنکه هر اقدامی از محیط ایزوله (sandbox) خارج شود، از بروز آسیب جلوگیری کند.
استاندارد X402 کاربرد جدیدی برای کد وضعیت استاندارد HTTP 402 تعریف می‌کند و به عامل‌های هوش مصنوعی اجازه می‌دهد پیش از ارسال مجدد درخواست اصلی به همراه یک هش پرداخت، یک تراکنش بلاک‌چین را امضا و منتشر کنند؛ این امر باعث می‌شود صورت‌حساب به ازای هر فراخوانی، کاملاً خودکار و بدون نیاز به دخالت دستی باشد.
شیائومی MiMo V2.5: هوش مصنوعی متن‌باز برای صدا و ویدیو. شیائومی مدل MiMo V2.5 را عرضه کرد. این یک مدل با وزن‌های باز است که برای صوت، تصویر و ویدیو ساخته شده است. اکثر مدل‌های چندوجهی از یک راه حل جایگزین استفاده می‌کنند. این...
یک ورودی دست‌کاری‌شده‌ی core.fsmonitor در فایل .git/config یک مخزن، زمانی که ابزارهای هوش مصنوعی مانند Claude Code دستور git status را فراخوانی می‌کنند، به‌طور خودکار اجرا می‌شود. این دستور با سطح دسترسی توسعه‌دهنده اجرا می‌شود و به مهاجمان اجازه می‌دهد تا پیش از آنکه حتی یک خط کد نوشته شود، بدافزار نصب کنند، اطلاعات حساس را سرقت کنند یا کدها را تغییر دهند.
In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
The wptexturize filter, meant for typographic niceties, is unintentionally escaping the && operator in inline JavaScript, turning it into && and causing entire script blocks to fail without any console errors.
Running six LLMs on DigitalOcean droplets for 48 hours showed the $0.20-per-month mistral-tiny stayed within 8 GB RAM, delivering 120 ms latency, while larger models crashed, proving cheap models can be the only production-ready choice.
شرکت JFrog در ۲۸ اوت آسیب‌پذیری CVE-2026-82329 را فاش کرد؛ یک باگ با امتیاز CVSS ۹.۸ که به مهاجمان اجازه می‌دهد بدون داشتن هیچ اعتبارنامه‌ای، توکن‌های مدیر (admin) را جعل کنند. اطلاعات تهدید تأیید می‌کند که این اکسپلویت هم‌اکنون نصب‌های محلی (on-prem) در معرض اینترنت را هدف قرار داده است و وصله‌ها برای شش نسخه آسیب‌پذیر در دسترس هستند.
یک پیشنهاد شغلی جعلی برای جایگاه مهندس ارشد، یک مخزن گیت‌هاب بسیار حرفه‌ای را ارسال کرد؛ اجرای اسکریپت اولیه آن باعث فعال شدن کدی مخفی در postcss.config.js شد که با یک سرور C2 ارتباط برقرار کرده، یک بارگذاری (payload) مرحله دوم را دانلود کرد و تمام رمزهای عبور کروم ذخیره شده در keychain سیستم‌عامل macOS را استخراج کرد.
ممیزی لایت‌هاوس (Lighthouse) ما در اوت ۲۰۲۶ بر روی سایت‌های خدمات محلی در ۱۲ شهر ایالات متحده نشان داد که میانه Largest Contentful Paint (LCP) ۸.۹ ثانیه است و تنها چهار سایت (۳٪) توانسته‌اند به آستانه «خوب» ۲.۵ ثانیه‌ای گوگل برسند. تمامی پلتفرم‌های اصلی از حجم بیش از حد بسته‌های جاوااسکریپت رنج می‌بردند.
حسابرسی سایت‌های پربازدید اتحادیه اروپا نشان داد که دو سوم آن‌ها فاقد برچسب‌های ضروری ARIA هستند، ۴۴ درصد در رعایت نسبت‌های کنتراست ناموفق بوده‌اند و سایت‌های بزرگ‌تر سه برابر بیشتر احتمال دارد استانداردهای سطح A را نقض کنند؛ این امر آن‌ها را پیش از رسیدن WCAG 2.2 در معرض خطر برخورد قانونی قرار می‌دهد.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
مدل all-MiniLM-L6-v2 با ۲۲ میلیون پارامتر، روی CPUهای معمولی اجرا می‌شود، میلیون‌ها جمله را در عرض چند دقیقه پردازش (embed) می‌کند و قابلیت میزبانی رایگان و محلی را دارد؛ این ویژگی به شرکت‌ها اجازه می‌دهد ضمن گسترش خدمات خود، از هزینه‌های پردازنده گرافیکی (GPU)، هزینه‌های ابری و چالش‌های مربوط به حریم خصوصی داده‌ها اجتناب کنند.
I asked three AI search tools about the 2026 EU AI Act amendment. All gave the same confident answer, but Brave’s “primary” citation returned an empty page, and Google’s answer leaned on a consulting firm blog and a YouTube video, exposing a hidden provenance problem.
