Frontend, backend and devops for the modern web.
ההגדרה החדשה, שתופעל ב-31 באוגוסט 2026 ב-Search Console, מסירה את האתר מתשובות מבוססות AI בחיפוש וב-Discover, אך היא גם מבטלת כל תנועה ואנליטיקה הנובעות מ-AI, תוך שהיא משאירה את הדירוגים המסורתיים ללא שינוי.
הבאג מופיע כאשר chunk בטעינה עצלה (lazy-loaded) מייבא את קובץ הכניסה של ה-worker; ספארי מתייחסת אליו כאל בקשה חדשה ומריצה מחדש את הסקריפט, מה שמותיר שני עותקים עצמאיים של כל singleton, cache ו-WASM module.
The Pelican Benchmark: 2 Years of AI Evolution In October 2024, Simon Willison gave sixteen LLMs one prompt: "Generate an SVG of a pelican riding a bicycle." He has run this same…
W3BS.org went live with a new “w3bs://” scheme backed by signed JSON manifests, letting browsers, APIs and CLI tools fetch the exact same, cryptographically verified resource—all via a single identifier.
The Temp Squad model bundles the right mix of engineers, designers, and product owners into a temporary, goal-focused unit. With AI suggesting implementation steps, the squad works end-to-end, avoiding the usual multi-department hand-offs that stall delivery.
Gannett’s internal memo links a steep drop in search-driven traffic to AI-generated answer boxes that keep users on search platforms, prompting a company-wide audience team reshuffle and staff reductions.
Text Box Trim היא תכונת ה-CSS הטובה ביותר מזה שנים. אתם מתמודדים עם ריווח טקסט לא עקבי במוצרים הדיגיטליים שלכם. לכל גופן יש רווח בלתי נראה מעל גובה האותיות הגדולות (cap height) ומתחת ל...
כל פונקציה המיוצאת מקובץ 'use server' מתקמפלת לנקודת קצה מסוג POST /_next/data/... עם hash קבוע. כל אחד יכול לגלות את ה-hash הזה באמצעות תעבורת רשת או קוד ארוז (bundled code) ולהפעיל את הפונקציה, ובכך לעקוף כל בדיקה ברמת ממשק המשתמש (UI).
מפתח בנה דרייבר Web Bluetooth עבור מדפסת התוויות Niimbot N1 ומדד את הפלט שלה, ומצא שהמכשיר מדפיס ברזולוציה של כ-203 dpi — הרבה פחות מה-300 dpi המפורסם — מה שמעלה חששות עבור כל מי שסומך על הדפסת תוויות מדויקת.
The English UI displayed the Japanese word “新鮮” because the core function returned hard-coded Japanese literals, while the page layer only supplied labels. The fix replaces raw strings with keys and adds a build-time scan for non-ASCII characters.
The proposed framework equips agents with lightweight functions—like intent_blackmail()—that merely announce a risky strategy. When such a call is detected, the system can log, halt, or reroute the task, stopping damage before any action leaves the sandbox.
The X402 spec repurposes the standard HTTP 402 status code, letting AI agents sign and broadcast a blockchain transaction before resubmitting the original request with a payment hash, making per-call billing truly hands-free.
Xiaomi MiMo V2.5: Open AI for Voice and Video Xiaomi released MiMo V2.5. It is an open weight model built for audio, image, and video. Most multimodal models use a workaround. The…
רשומה מתוחכמת של core.fsmonitor בקובץ ה-.git/config של מאגר מופעלת באופן אוטומטי כאשר כלי בינה מלאכותית כמו Claude Code מפעילים את git status. הפקודה מבוצעת עם ההרשאות של המפתח, מה שמאפשר לתוקפים להתקין תוכנות זדוניות, לגנוב פרטי גישה או לשנות קוד עוד לפני שנכתבה שורה אחת.
In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
פילטר ה-wptexturize, שנועד לשיפור טיפוגרפי, מבריח בטעות את האופרטור && בתוך JavaScript פנימי, הופך אותו ל-&& וגורם לבלוקים שלמים של סקריפטים להיכשל ללא שגיאות בקונסול.
Running six LLMs on DigitalOcean droplets for 48 hours showed the $0.20-per-month mistral-tiny stayed within 8 GB RAM, delivering 120 ms latency, while larger models crashed, proving cheap models can be the only production-ready choice.
חברת JFrog חשפה ב-28 באוגוסט את פרצת האבטחה CVE-2026-82329, באג עם ציון CVSS של 9.8 המאפשר לתוקפים לזייף טוקנים של מנהל מערכת ללא צורך בפרטי גישה כלשהם. מודיעין איומים מאשר כי הניצול כבר פוגע בהתקנות מקומיות (on-prem) החשופות לאינטרנט, ועדכוני אבטחה זמינים עבור שש גרסאות מושפעות.
משרת מהנדס בכיר מזויפת שלחה מאגר GitHub שנראה מקצועי; הרצת סקריפט ההתחלה שלו הפעילה קוד נסתר ב-postcss.config.js, שפנה לשרת C2, הוריד מטען (payload) של שלב שני, ואסף את כל סיסמאות הכרום המאוחסנות ב-macOS keychain.
Our August 2026 Lighthouse audit of local service sites in 12 U.S. cities found the median Largest Contentful Paint at 8.9 seconds, with just four sites—3%—hitting Google’s 2.5-second “good” threshold. All major platforms suffered from bloated JavaScript bundles.
הביקורת שבוצעה באתרים בעלי התנועה הגבוהה ביותר באיחוד האירופי מצאה כי בשני שלישים מהם חסרות תוויות ARIA חיוניות, 44% אינם עומדים ביחסי ניגודיות, ואתרים גדולים יותר נוטים פי שלושה להפר את תקני רמה A, מה שמעמיד אותם בסכנת אכיפה עוד לפני הגעת תקן WCAG 2.2.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
The 22-million-parameter all-MiniLM-L6-v2 runs on ordinary CPUs, embeds millions of sentences in minutes and can be hosted locally for free, letting companies avoid GPU spend, cloud fees, and data-privacy hurdles while scaling their services.
I asked three AI search tools about the 2026 EU AI Act amendment. All gave the same confident answer, but Brave’s “primary” citation returned an empty page, and Google’s answer leaned on a consulting firm blog and a YouTube video, exposing a hidden provenance problem.
