Frontend, backend and devops for the modern web.
सर्च कंसोल में 31 अगस्त, 2026 से लागू होने वाली यह नई सेटिंग, सर्च और डिस्कवर में AI-संचालित उत्तरों से किसी साइट को हटा देती है, लेकिन यह AI-जनरेटेड ट्रैफिक और एनालिटिक्स को भी खत्म कर देती है, जबकि पारंपरिक रैंकिंग को अप्रभावित छोड़ देती है।
The bug appears when a lazy-loaded chunk imports the worker’s entry file; Safari treats it as a fresh request and re-executes the script, leaving two independent copies of every singleton, cache, and WASM module.
द पेलिकन बेंचमार्क: AI विकास के 2 वर्ष। अक्टूबर 2024 में, साइमन विलीसन ने सोलह LLMs को एक प्रॉम्प्ट दिया: "साइकिल चलाते हुए एक पेलिकन का SVG बनाएं।" उन्होंने यही...
W3BS.org एक नई “w3bs://” स्कीम के साथ लाइव हो गया है, जो हस्ताक्षरित (signed) JSON मैनिफेस्ट द्वारा समर्थित है। यह ब्राउज़र, API और CLI टूल्स को बिल्कुल एक ही, क्रिप्टोग्राफ़िक रूप से सत्यापित संसाधन प्राप्त करने की सुविधा देता है—वह भी केवल एक सिंगल आइडेंटिफायर के माध्यम से।
The Temp Squad model bundles the right mix of engineers, designers, and product owners into a temporary, goal-focused unit. With AI suggesting implementation steps, the squad works end-to-end, avoiding the usual multi-department hand-offs that stall delivery.
Gannett के एक आंतरिक मेमो के अनुसार, सर्च-संचालित ट्रैफिक में आई भारी गिरावट का कारण AI-जनरेटेड आंसर बॉक्स हैं, जो यूजर्स को सर्च प्लेटफॉर्म पर ही बनाए रखते हैं। इसके चलते कंपनी ने अपनी ऑडियंस टीम का पुनर्गठन किया है और कर्मचारियों की छंटनी की है।
Text Box Trim पिछले कई वर्षों का सबसे बेहतरीन CSS फीचर है। आप अपने डिजिटल प्रोडक्ट्स में टेक्स्ट स्पेसिंग की असमानता से जूझते हैं। हर फॉन्ट में कैप हाइट के ऊपर और नीचे एक अदृश्य स्पेस होता है...
‘use server’ फ़ाइल से एक्सपोर्ट किया गया हर फंक्शन एक स्थिर हैश (stable hash) के साथ POST /_next/data/... एंडपॉइंट में कंपाइल हो जाता है। कोई भी नेटवर्क ट्रैफ़िक या बंडल किए गए कोड के माध्यम से उस हैश का पता लगा सकता है और UI-लेवल की किसी भी जाँच को दरकिनार करते हुए उस फंक्शन को कॉल कर सकता है।
एक डेवलपर ने Niimbot के N1 लेबल प्रिंटर के लिए एक Web Bluetooth ड्राइवर बनाया और इसके आउटपुट को मापा, जिसमें पाया गया कि डिवाइस लगभग 203 dpi पर प्रिंट करता है—जो विज्ञापित 300 dpi से काफी कम है—जिससे सटीक लेबल प्रिंटिंग पर निर्भर रहने वाले लोगों के लिए चिंताएं बढ़ गई हैं।
अंग्रेजी UI पर जापानी शब्द “新鮮” इसलिए दिखाई दे रहा था क्योंकि कोर फंक्शन हार्ड-कोडेड जापानी लिटरल लौटा रहा था, जबकि पेज लेयर केवल लेबल प्रदान कर रही थी। समाधान के तहत रॉ स्ट्रिंग्स को कीज़ (keys) से बदल दिया गया है और नॉन-ASCII कैरेक्टर्स के लिए बिल्ड-टाइम स्कैन जोड़ा गया है।
प्रस्तावित फ्रेमवर्क एजेंट्स को हल्के फंक्शन्स—जैसे intent_blackmail()—से लैस करता है, जो केवल एक जोखिम भरी रणनीति की सूचना देते हैं। जब ऐसा कोई कॉल डिटेक्ट किया जाता है, तो सिस्टम टास्क को लॉग, रोक या रीरूट कर सकता है, जिससे किसी भी एक्शन के सैंडबॉक्स से बाहर निकलने से पहले ही नुकसान को रोका जा सके।
The X402 spec repurposes the standard HTTP 402 status code, letting AI agents sign and broadcast a blockchain transaction before resubmitting the original request with a payment hash, making per-call billing truly hands-free.
Xiaomi MiMo V2.5: वॉइस और वीडियो के लिए ओपन AI। Xiaomi ने MiMo V2.5 जारी किया है। यह ऑडियो, इमेज और वीडियो के लिए बनाया गया एक ओपन वेट मॉडल है। अधिकांश मल्टीमॉडल मॉडल एक वर्कअराउंड का उपयोग करते हैं। यह...
A crafted core.fsmonitor entry in a repository’s .git/config is run automatically when AI tools like Claude Code invoke git status. The command executes with the developer’s privileges, letting attackers install malware, steal credentials, or alter code before any line is typed.
बीटा वर्जन में, Nvidia का पर्सनल AI राउटर (PAIR) होम नेटवर्क में RTX-20 सीरीज के GPUs, RTX-Pro कार्ड्स, DGX Spark नोड्स या M4-चिप वाले Macs को स्कैन करता है, और फिर Ollama या LM Studio के माध्यम से LLMs को स्थानीय रूप से चलाने के लिए खाली मशीनों को समन्वित करता है, और यह सब म्यूचुअल TLS एन्क्रिप्शन के तहत होता है।
टाइपोग्राफिक सुधारों के लिए बनाया गया wptexturize फ़िल्टर, अनजाने में इनलाइन जावास्क्रिप्ट में && ऑपरेटर को एस्केप कर रहा है, जिससे यह && में बदल जाता है और बिना किसी कंसोल एरर के पूरे स्क्रिप्ट ब्लॉक फेल हो जाते हैं।
DigitalOcean ड्रॉपलेट्स पर 48 घंटों तक छह LLMs चलाने से पता चला कि $0.20 प्रति माह वाला mistral-tiny 8 GB RAM के भीतर रहा और 120 ms की लेटेंसी प्रदान की, जबकि बड़े मॉडल क्रैश हो गए, जिससे यह साबित हुआ कि सस्ते मॉडल ही एकमात्र प्रोडक्शन-रेडी विकल्प हो सकते हैं।
JFrog ने 28 अगस्त को CVE-2026-82329 का खुलासा किया, जो 9.8-स्कोर वाला एक CVSS बग है। यह हमलावरों को बिना किसी क्रेडेंशियल के एडमिन टोकन बनाने की अनुमति देता है। थ्रेट इंटेलिजेंस पुष्टि करता है कि यह एक्सप्लॉइट पहले से ही इंटरनेट पर खुले ऑन-प्रीम इंस्टॉलेशन को निशाना बना रहा है, और प्रभावित छह वर्जनों के लिए पैच उपलब्ध हैं।
एक फर्जी सीनियर-इंजीनियर जॉब ऑफर के माध्यम से एक बेहतरीन दिखने वाला GitHub रिपॉजिटरी भेजा गया; इसकी स्टार्टर स्क्रिप्ट चलाने से postcss.config.js में छिपा हुआ कोड सक्रिय हो गया, जिसने एक C2 सर्वर से संपर्क किया, दूसरा-चरण का पेलोड डाउनलोड किया और macOS कीचेन में स्टोर किए गए सभी क्रोम पासवर्ड चुरा लिए।
अमेरिका के 12 शहरों में स्थानीय सेवा साइटों के हमारे अगस्त 2026 के लाइಟ್हाउस (Lighthouse) ऑडिट में पाया गया कि औसत 'लार्जेस्ट कंटेंटफुल पेंट' (LCP) 8.9 सेकंड था, और केवल चार साइटें—यानी 3%—ही गूगल के 2.5-सेकंड के 'अच्छे' थ्रेशोल्ड तक पहुँच सकीं। सभी प्रमुख प्लेटफॉर्म भारी-भरकम जावास्क्रिप्ट बंडलों की समस्या से जूझ रहे थे।
The audit of the EU’s highest-traffic sites found that two-thirds lack essential ARIA labels, 44% fail contrast ratios, and larger sites are three times more likely to violate Level A standards, putting them at risk of enforcement before WCAG 2.2 arrives.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
The 22-million-parameter all-MiniLM-L6-v2 runs on ordinary CPUs, embeds millions of sentences in minutes and can be hosted locally for free, letting companies avoid GPU spend, cloud fees, and data-privacy hurdles while scaling their services.
मैंने 2026 के EU AI Act संशोधन के बारे में तीन AI सर्च टूल्स से पूछा। उन सभी ने एक ही आत्मविश्वासपूर्ण उत्तर दिया, लेकिन Brave का "प्राथमिक" साइटेशन एक खाली पेज पर ले गया, और Google का उत्तर एक कंसल्टिंग फर्म के ब्लॉग और एक YouTube वीडियो पर आधारित था, जिससे स्रोत की उत्पत्ति (provenance) से जुड़ी एक छिपी हुई समस्या सामने आई।
