Frontend, backend and devops for the modern web.
In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
The wptexturize filter, meant for typographic niceties, is unintentionally escaping the && operator in inline JavaScript, turning it into && and causing entire script blocks to fail without any console errors.
Running six LLMs on DigitalOcean droplets for 48 hours showed the $0.20-per-month mistral-tiny stayed within 8 GB RAM, delivering 120 ms latency, while larger models crashed, proving cheap models can be the only production-ready choice.
كشفت شركة JFrog عن الثغرة CVE-2026-82329 في 28 أغسطس، وهي ثغرة أمنية بدرجة 9.8 وفقاً لنظام CVSS، تتيح للمهاجمين تزوير رموز المسؤول (admin tokens) دون الحاجة إلى أي بيانات اعتماد. وتؤكد معلومات التهديدات أن الاستغلال يستهدف بالفعل التثبيتات المحلية (on-prem) المتصلة بالإنترنت، كما تتوفر التصحيحات البرمجية لستة إصدارات متأثرة.
أرسل عرض عمل وهمي لوظيفة مهندس أول مستودع GitHub يبدو احترافياً؛ حيث أدى تشغيل نص البدء الخاص به إلى تفعيل كود مخفي في postcss.config.js، والذي تواصل مع خادم تحكم وسيطرة (C2)، وقام بتنزيل حمولة المرحلة الثانية، ثم حصد جميع كلمات مرور Chrome المخزنة في سلسلة مفاتيح macOS.
أظهر تدقيق Lighthouse الذي أجريناه في أغسطس 2026 لمواقع الخدمات المحلية في 12 مدينة أمريكية أن متوسط زمن أكبر رسم محتوى (LCP) بلغ 8.9 ثانية، حيث نجحت أربعة مواقع فقط —أي بنسبة 3%— في الوصول إلى عتبة "جيد" الخاصة بـ Google البالغة 2.5 ثانية. وقد عانت جميع المنصات الرئيسية من تضخم حزم JavaScript.
The audit of the EU’s highest-traffic sites found that two-thirds lack essential ARIA labels, 44% fail contrast ratios, and larger sites are three times more likely to violate Level A standards, putting them at risk of enforcement before WCAG 2.2 arrives.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
The 22-million-parameter all-MiniLM-L6-v2 runs on ordinary CPUs, embeds millions of sentences in minutes and can be hosted locally for free, letting companies avoid GPU spend, cloud fees, and data-privacy hurdles while scaling their services.
سألت ثلاثة أدوات بحث تعمل بالذكاء الاصطناعي عن تعديل قانون الذكاء الاصطناعي للاتحاد الأوروبي لعام 2026. قدمت جميعها نفس الإجابة الواثقة، لكن الاستشهاد "الأساسي" لمحرك Brave أدى إلى صفحة فارغة، بينما اعتمدت إجابة جوجل على مدونة شركة استشارية ومقطع فيديو على YouTube، مما كشف عن مشكلة خفية في موثوقية المصادر.
The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl
The 2026 OWASP GenAI Top 10, now built on over 6,000 real incidents, lifts “Excessive Agency” to third place, highlighting that LLMs that can call APIs, run code or move money are causing concrete operational damage.
يقسم هذا الدليل، الذي أعده المجتمع، عملية الانتقال إلى أربع طبقات: متغيرات البيئة، والتفاعل مع العقود، وحساب الرسوم، والتعامل مع الحالات الاستثنائية؛ حيث يوضح كيفية سحب عناوين الموجه والرسوم من واجهة برمجة التطبيقات (API) المباشرة، وإجراء اختبارات أنماط الفشل، وإبقاء حزمة تطوير البرمجيات (SDK) محدثة.
كشف مسح للسجلات استمر لمدة ثمانية أيام عن 468 عملية جلب حقيقية للمقالات، مقابل 991 طلباً تظاهرت بأنها بوتات ذكاء اصطناعي بينما كانت في الواقع تحاول استكشاف ملفات مثل .env أو .git، مما يثبت أن سلاسل "User-Agent" المُعلنة ذاتياً غير موثوقة.
Chrome 151’s Soft Navigations API logs each in-app route change as a navigation, feeding LCP, INP and CLS into the Performance Timeline. Yet CrUX continues to report only the initial hard load, meaning SEO tools still miss the deeper-page experience.
The RCE bug stems from Elementor Pro’s dual-loop file-upload handling, allowing an attacker to submit an empty-named file to bypass validation and plant a malicious PHP script in the public uploads directory.
في حين سجلت X402 نحو 14 مليون عملية دفع متناهية الصغر عبر شبكتي Base وPolygon، فإن دليل X402 العام يدرج 1,662 خدمة، ولكن 90 خدمة فقط منها تمت تسويتها عبر السلسلة (on-chain)، مما يسلط الضوء على مشكلة اكتشاف هائلة للوكلاء المستقلين.
Effective August 18, 2026 Oracle’s Always Free tier now caps total Ampere A1 Flex resources at 2 OCPUs and 12 GB RAM across a tenancy. Exceeding the limit triggers automatic instance shutdowns, forcing users to audit, consolidate or upgrade.
كشف تحليل أجري عام 2026 أن 44.9% من المواقع الأكثر زيارة تحظر عمداً زاحف ذكاء اصطناعي واحد على الأقل، ويتصدر GPTBot هذه القائمة. وغالباً ما يخلط أصحاب المواقع بين بوتات التدريب وبوتات الإجابة، مما يعرضهم لخطر الاختفاء من خلاصات الإجابات التي يعتمد عليها الذكاء الاصطناعي.
I scraped all 15,133 x402 endpoints and found the median gets one call every 30 days, with only 28 surpassing 1,000 calls. Across the whole seller ecosystem revenue tops out at roughly $10K per month – far from a money-printing glitch.
A month of edge logs from a Next.js production site showed 8,900 flagged requests, most targeting non-existent WordPress paths. The real danger came from two newly disclosed CVEs that let attackers blend malicious traffic with normal user requests, evading traditional alarms.
خلال تجربة استمرت أسبوعين، قام OpenCode بتغيير اسم React hook في أحد عشر مكوناً، وأنشأ ملفات pytest ناجحة، وقام بترقية حزم npm — كل ذلك عبر سطر الأوامر — مما وفر للفريق حوالي ساعة من عمل الـ sprint مع الحفاظ على استخدام محررات الأكواد المفضلة لديهم.
أظهر باحثون في مؤتمر Black Hat USA 2026 أن لغة CSS المصممة خصيصاً يمكنها إخفاء النصوص عن أعين البشر بينما تظل وكلاء البريد الإلكتروني المدعومة بالذكاء الاصطناعي قادرة على قراءتها، مما يتيح لها تسريب كلمات المرور والرموز وعناوين IP من Outlook و Gmail و Yahoo و Proton.
إصلاح خطأ "Illegal Instruction": تم دمج إصلاح ثغرة Vite على أندرويد. تم إصلاح ثغرة Vite على أندرويد. على مدار عشرة أشهر، واجه المطورون الذين يستخدمون Termux على معالجات Android arm64 توقفاً مفاجئاً ومستمراً للتطبيق. عندما...
