GyaanSetu WebDev

आधुनिक वेबसाठी फ्रंटएंड, बॅकएंड आणि डेव्हऑप्स.

244 articlesDeep, practical knowledge

Periodic Retraining Beats Drift Detection by Up to 55% on Static Models

The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl

WebDev · 3 min read

डेव्हलपर्सचा इशारा: STON.fi चेकलिस्ट वगळल्यास खरोखरचे टोकन्स गमावले जाऊ शकतात

समुदायाद्वारे तयार केलेली ही मार्गदर्शिका स्थलांतराचे (migration) चार स्तरांत—एन्व्हायरमेंट व्हेरिएबल्स, कॉन्ट्रॅक्ट इंटरअॅक्शन, फी कॅल्क्युलेशन आणि एज-केस हँडलिंग—विभागते. यामध्ये लाइव्ह API मधून राउटर पत्ते आणि फी कशा मिळवायच्या, फेल्युअर-मोड टेस्ट्स कशा चालवायच्या आणि SDK अपडेटेड कसे ठेवायचे, हे स्पष्ट केले आहे.

WebDev · 4 min read

Half of Reported AI Bot Traffic Is Fake, New Log Study Finds

An eight-day log sweep uncovered 468 genuine article fetches but 991 requests that pretended to be AI bots while actually probing for files like .env or .git, showing that self-declared User-Agent strings are unreliable.

WebDev · 3 min read

Chrome 151 Adds Soft-Nav API, Giving SPAs Route-Level Core Web Vitals

Chrome 151’s Soft Navigations API logs each in-app route change as a navigation, feeding LCP, INP and CLS into the Performance Timeline. Yet CrUX continues to report only the initial hard load, meaning SEO tools still miss the deeper-page experience.

WebDev · 3 min read

आताच अपग्रेड करा: Elementor Pro मधील CVSS 9.0 दोषामुळे हॅकर्सना पूर्ण सर्व्हरवर ताबा मिळवता येऊ शकतो

हा RCE बग Elementor Pro च्या dual-loop फाईल-अपलोड हँडलिंगमुळे निर्माण झाला आहे, ज्यामुळे हॅकर व्हॅलिडेशन बायपास करण्यासाठी रिकाम्या नावाच्या फाईलचा वापर करून पब्लिक अपलोड्स डिरेक्टरीमध्ये घातक PHP स्क्रिप्ट टाकू शकतात.

WebDev · 3 min read

ओरॅकलने फ्री-टियर Ampere A1 च्या मर्यादा निम्मा करून २ OCPUs/१२ GB RAM केली

१८ ऑगस्ट २०२६ पासून लागू, ओरॅकलच्या 'Always Free' टियरमध्ये आता संपूर्ण टेनन्सीसाठी एकूण Ampere A1 Flex संसाधने २ OCPUs आणि १२ GB RAM पर्यंत मर्यादित करण्यात आली आहेत. ही मर्यादा ओलांडल्यास इन्स्टन्स आपोआप बंद होतील, ज्यामुळे वापरकर्त्यांना ऑडिट, एकत्रीकरण किंवा अपग्रेड करणे भाग पडेल.

WebDev · 3 min read

जवळपास अर्ध्या मोठ्या वेबसाइट्स AI प्रवेश नाकारत असल्याने GPTBot ब्लॉक लिस्टमध्ये आघाडीवर

२०२६ च्या एका विश्लेषणानुसार, सर्वाधिक भेट दिल्या जाणाऱ्या वेबसाइट्सपैकी ४४.९% वेबसाइट्स जाणीवपूर्वक किमान एक AI क्रॉलर ब्लॉक करतात, ज्यामध्ये GPTBot या यादीत अव्वल आहे. साइट मालक अनेकदा ट्रेनिंग आणि उत्तर देणाऱ्या बॉट्समध्ये (answer bots) गोंधळ करतात, ज्यामुळे ते AI-आधारित उत्तर फीडमधून गायब होण्याचा धोका निर्माण होतो.

WebDev · 4 min read

Silent Framework Attacks Outpace Noisy WordPress Scans on Modern Web Apps

A month of edge logs from a Next.js production site showed 8,900 flagged requests, most targeting non-existent WordPress paths. The real danger came from two newly disclosed CVEs that let attackers blend malicious traffic with normal user requests, evading traditional alarms.

WebDev · 3 min read

Illegal Instruction फिक्स: Android वरील Vite मधील बग मर्ज करण्यात आला आहे

Illegal Instruction फिक्स: Android वरील Vite मधील बग मर्ज करण्यात आला आहे. Android वरील Vite मधील बग फिक्स करण्यात आला आहे. गेल्या दहा महिन्यांपासून, Android arm64 वर Termux वापरणाऱ्या डेव्हलपर्सना सतत क्रॅशचा सामना करावा लागत होता. जेव्हा...

WebDev · 3 min read

TS 6.0 चा नवीन फ्लॅग ब्रॅकेट नोटेशन अनिवार्य करतो, ज्यामुळे 'Undefined Property' मुळे होणारे क्रॅश्स कमी होतील

इंडेक्स सिग्नेचरवरील डॉट-नोटेशन ॲक्सेसला कंपाईल-टाइम एररमध्ये रूपांतरित करून, हा नवीन फ्लॅग 'missing-key' बग्स लवकर शोधण्यास मदत करतो. पूर्ण 'undefined-type' सुरक्षिततेसाठी याला --noUncheckedIndexedAccess सोबत वापरा.

WebDev · 3 min read

Cloudflare चे वन-क्लिक एज टॉगल कोणत्याही साइटला AI-एजंटसाठी तयार करते

नवीन “Browser Run → Agent Readiness” स्विच बाहेर पडणाऱ्या HTML मध्ये एक छोटा JavaScript पेलोड जोडतो, ज्यामुळे साइटची WebMCP सोबत आपोआप नोंदणी होते आणि Content Credentials आणि Site MCP Server प्रॉक्सी असे दोन तयार टूल पॅक्स उपलब्ध होतात.

WebDev · 3 min read

रोबोट प्रशिक्षणाचा खर्च कमी करण्यासाठी World Labs ने 'Real-to-Sim-to-Real' पाइपलाइन सादर केली

अलीकडील एका a16z पॉडकास्टमध्ये, Fei-Fei Li आणि Yunzhu Li यांनी स्पष्ट केले की World Labs चे SceniX कशा प्रकारे गोदामे, रेस्टॉरंट्स आणि हॉटेल्सचे अचूक 'डिजिटल ट्विन्स' तयार करते, ज्यामुळे रोबोट्स प्रत्यक्ष जमिनीवर काम करण्यापूर्वी सिम्युलेशनमध्ये कामांचा सराव करू शकतात.

WebDev · 3 min read

ChatGPT ट्रॅफिकसाठी सायटेशन बॉट्स चालू ठेवून ट्रेनिंग बॉट्स कसे थांबवायचे?

GPTBot साठी सामान्य “Disallow: /” फक्त ट्रेनिंग क्रॉलरला ब्लॉक करते; परंतु ChatGPT च्या उत्तर पॅनेलमध्ये तुमचे पेजेस दाखवणारे सायटेशन बॉट्स सक्रिय राहतात. GPTBot आणि ClaudeBot ला रोखताना, OAI-SearchBot, ChatGPT-User आणि त्यांच्यासारख्या इतर बॉट्सना परवानगी देण्यासाठी स्पष्ट robots.txt नियम किंवा Cloudflare चे AI Crawl Control वापरा.

WebDev · 4 min read

Shopify वरील ड्युप्लिकेट प्रॉडक्ट JSON-LD पाच सोप्या स्टेप्समध्ये दुरुस्त करा

Google चे Schema Markup Validator वापरा, दोषपूर्ण थीम फाईल किंवा ॲप ओळखा, अतिरिक्त JSON-LD ब्लॉक काढून टाका आणि तुमच्या ॲप्सचे पुन्हा ऑडिट करा—या प्रत्येक स्टेपमुळे रिच-रिझल्ट व्हिजिबिलिटी सुधारण्यासाठी एक सिंगल आणि क्लीन प्रॉडक्ट स्कीमा पुन्हा मिळतो.

WebDev · 1 min read

व्हिस्पर स्वतः होस्ट करणे विरुद्ध APIs: वास्तविक खर्च

व्हिस्पर स्वतः होस्ट करणे विरुद्ध APIs: वास्तविक खर्च. तुमची टीम AssemblyAI चे बिल पाहते. कोणीतरी विचारते: "पैसे वाचवण्यासाठी आपण स्वतः व्हिस्पर होस्ट का करू नये?" हे ऐकायला सोपे वाटते. एक...

WebDev · 3 min read

SMS बॉम्बिंगमुळे सिम-स्वॅप अलर्ट्स लपवले जातात, ज्यामुळे हॅकर्स कोणत्याही पूर्वसूचनेशिवाय फोन नंबर हायजॅक करू शकतात

एकाच पीडिताला अवघ्या दहा मिनिटांत चारशे व्हेरिफिकेशन मेसेज मिळाले. ही अशी एक युक्ती आहे जी केवळ फोनवर मेसेजचा ताण देत नाही, तर चालू असलेली बँक चोरी आणि सिम-स्वॅप ताबा देखील लपवून ठेवते, ज्यामुळे वापरकर्ते आणि डेव्हलपर्स दोघांनाही तातडीने पावले उचलणे भाग पडते.

WebDev · 3 min read

Cloudflare बॉट चॅलेंजमुळे नेटिव्ह पेमेंट POSTs मध्ये अडथळा, 'Fetch' ने सुटला प्रश्न

Stripe कडे रिडायरेक्ट करणारा एक साधा HTML फॉर्म चाचणीमध्ये व्यवस्थित चालला, परंतु Cloudflare च्या मागे असलेल्या खऱ्या Chrome वापरकर्त्यांना 503 एररचा सामना करावा लागला. सबमिशन 'fetch-first' फ्लोमध्ये बदलल्यामुळे POST ला बॉट चॅलेंज पार करता आले आणि त्यानंतर GET रिडायरेक्टद्वारे पेमेंट पूर्ण झाले.

WebDev · 4 min read