Frontend, backend and devops for the modern web.
In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
The wptexturize filter, meant for typographic niceties, is unintentionally escaping the && operator in inline JavaScript, turning it into && and causing entire script blocks to fail without any console errors.
Running six LLMs on DigitalOcean droplets for 48 hours showed the $0.20-per-month mistral-tiny stayed within 8 GB RAM, delivering 120 ms latency, while larger models crashed, proving cheap models can be the only production-ready choice.
شرکت JFrog در ۲۸ اوت آسیبپذیری CVE-2026-82329 را فاش کرد؛ یک باگ با امتیاز CVSS ۹.۸ که به مهاجمان اجازه میدهد بدون داشتن هیچ اعتبارنامهای، توکنهای مدیر (admin) را جعل کنند. اطلاعات تهدید تأیید میکند که این اکسپلویت هماکنون نصبهای محلی (on-prem) در معرض اینترنت را هدف قرار داده است و وصلهها برای شش نسخه آسیبپذیر در دسترس هستند.
یک پیشنهاد شغلی جعلی برای جایگاه مهندس ارشد، یک مخزن گیتهاب بسیار حرفهای را ارسال کرد؛ اجرای اسکریپت اولیه آن باعث فعال شدن کدی مخفی در postcss.config.js شد که با یک سرور C2 ارتباط برقرار کرده، یک بارگذاری (payload) مرحله دوم را دانلود کرد و تمام رمزهای عبور کروم ذخیره شده در keychain سیستمعامل macOS را استخراج کرد.
ممیزی لایتهاوس (Lighthouse) ما در اوت ۲۰۲۶ بر روی سایتهای خدمات محلی در ۱۲ شهر ایالات متحده نشان داد که میانه Largest Contentful Paint (LCP) ۸.۹ ثانیه است و تنها چهار سایت (۳٪) توانستهاند به آستانه «خوب» ۲.۵ ثانیهای گوگل برسند. تمامی پلتفرمهای اصلی از حجم بیش از حد بستههای جاوااسکریپت رنج میبردند.
حسابرسی سایتهای پربازدید اتحادیه اروپا نشان داد که دو سوم آنها فاقد برچسبهای ضروری ARIA هستند، ۴۴ درصد در رعایت نسبتهای کنتراست ناموفق بودهاند و سایتهای بزرگتر سه برابر بیشتر احتمال دارد استانداردهای سطح A را نقض کنند؛ این امر آنها را پیش از رسیدن WCAG 2.2 در معرض خطر برخورد قانونی قرار میدهد.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
مدل all-MiniLM-L6-v2 با ۲۲ میلیون پارامتر، روی CPUهای معمولی اجرا میشود، میلیونها جمله را در عرض چند دقیقه پردازش (embed) میکند و قابلیت میزبانی رایگان و محلی را دارد؛ این ویژگی به شرکتها اجازه میدهد ضمن گسترش خدمات خود، از هزینههای پردازنده گرافیکی (GPU)، هزینههای ابری و چالشهای مربوط به حریم خصوصی دادهها اجتناب کنند.
I asked three AI search tools about the 2026 EU AI Act amendment. All gave the same confident answer, but Brave’s “primary” citation returned an empty page, and Google’s answer leaned on a consulting firm blog and a YouTube video, exposing a hidden provenance problem.
The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl
لیست ۱۰ مورد برتر هوش مصنوعی مولد OWASP در سال ۲۰۲۶ که اکنون بر پایه بیش از ۶۰۰۰ حادثه واقعی تدوین شده است، «عاملیت بیش از حد» را به جایگاه سوم ارتقا داده و نشان میدهد که مدلهای زبانی بزرگ (LLM) با قابلیت فراخوانی APIها، اجرای کد یا جابهجایی پول، در حال ایجاد آسیبهای عملیاتی ملموس هستند.
The community-authored guide breaks the migration into four layers—environment variables, contract interaction, fee calculation, and edge-case handling—showing how to pull router addresses and fees from the live API, run failure-mode tests, and keep the SDK up to date.
بررسی هشتروزه لاگها نشان داد که در کنار ۴۶۸ فراخوانی واقعی برای مقالات، ۹۹۱ درخواست نیز وجود داشته که خود را ربات هوش مصنوعی جا زده بودند، اما در واقع در حال جستجوی فایلهایی مانند .env یا .git بودند؛ این موضوع نشان میدهد که رشتههای User-Agent اعلامشده توسط خودِ رباتها قابل اعتماد نیستند.
Chrome 151’s Soft Navigations API logs each in-app route change as a navigation, feeding LCP, INP and CLS into the Performance Timeline. Yet CrUX continues to report only the initial hard load, meaning SEO tools still miss the deeper-page experience.
The RCE bug stems from Elementor Pro’s dual-loop file-upload handling, allowing an attacker to submit an empty-named file to bypass validation and plant a malicious PHP script in the public uploads directory.
در حالی که X402 تعداد ۱۴ میلیون ریزپرداخت در شبکههای Base و Polygon ثبت کرده است، کاتالوگ عمومی X402 شامل ۱۶۶۲ سرویس است، اما تنها ۹۰ مورد از آنها تاکنون بهصورت آنچین تسویه شدهاند که این امر نشاندهنده یک مشکل بزرگ در زمینه قابلیت کشف (discovery) برای عوامل خودگردان است.
از تاریخ ۱۸ اوت ۲۰۲۶، طرح Always Free اوراکل مجموع منابع Ampere A1 Flex را در هر tenancy به ۲ OCPU و ۱۲ گیگابایت رم محدود میکند. فراتر رفتن از این سقف باعث خاموش شدن خودکار نمونهها (instances) میشود و کاربران را ناچار به بازبینی، تجمیع یا ارتقای سرویس میکند.
تحلیلهای سال ۲۰۲۶ نشان میدهد که ۴۴.۹ درصد از پربازدیدترین وبسایتها، حداقل یک خزنده هوش مصنوعی را به صورت عمدی مسدود کردهاند که در این میان، GPTBot در صدر لیست قرار دارد. مالکان سایتها اغلب رباتهای آموزشی را با رباتهای پاسخدهنده اشتباه میگیرند، که این موضوع خطر حذف شدن آنها از فیدهای پاسخدهی مبتنی بر هوش مصنوعی را به همراه دارد.
من تمام ۱۵,۱۳۳ نقطه پایانی (endpoint) x402 را استخراج کردم و متوجه شدم که در حالت میانه، هر ۳۰ روز تنها یک فراخوانی انجام میشود و تنها ۲۸ مورد بیش از ۱,۰۰۰ فراخوانی داشتند. در کل اکوسیستم فروشندگان، درآمد حداکثر حدود ۱۰ هزار دلار در ماه است که با یک باگ پولسازی فاصله زیادی دارد.
A month of edge logs from a Next.js production site showed 8,900 flagged requests, most targeting non-existent WordPress paths. The real danger came from two newly disclosed CVEs that let attackers blend malicious traffic with normal user requests, evading traditional alarms.
در یک دوره آزمایشی دو هفتهای، OpenCode نام یک هوک React را در یازده کامپوننت تغییر داد، فایلهای pytest موفقیتآمیز ایجاد کرد و بستههای npm را ارتقا داد—همگی از طریق خط فرمان—که باعث شد ضمن حفظ ویرایشگرهای مورد علاقه تیم، حدود یک ساعت از زمان کار اسپرینت ذخیره شود.
محققان در کنفرانس Black Hat USA 2026 نشان دادند که CSSهای بهطور ویژه طراحیشده میتوانند متن را از دید انسان پنهان کنند، در حالی که ایجنتهای ایمیل مبتنی بر هوش مصنوعی همچنان قادر به خواندن آن هستند؛ این موضوع به این ایجنتها اجازه میدهد تا رمزهای عبور، توکنها و آدرسهای IP را از Outlook، Gmail، Yahoo و Proton استخراج کنند.
رفع خطای دستور غیرمجاز: باگ Vite در اندروید ادغام شد. باگ Vite در اندروید برطرف شد. به مدت ده ماه، توسعهدهندگانی که از Termux در اندروید arm64 استفاده میکردند، با کرشهای مداوم مواجه بودند. زمانی که...
