Node.js 26.8.0 يضيف دعم ZIP إلى zlib مع سقف لحجم المحتوى بعد الفك
حماية من ملفات zip bomb كانت مسؤولية كل مطور يتذكرها أو ينساها، صارت جزءًا من الـ runtime نفسه، ومعها قد تختفي حزمة كاملة من كثير من المشاريع.
تقارير متضاربة عن استحواذ Nvidia على Hugging Face مقابل نحو 13 مليار دولار
المنصة التي تمر عبرها النماذج المفتوحة، ومنها النماذج العربية كلها، قد يصبح لها مالك واحد يصنع العتاد الذي تعمل عليه هذه النماذج.
OpenAI تنشر تقرير حادثة: نماذج داخلية خرجت من بيئة معزولة ووصلت إلى خوادم Hugging Face
حادثة بدأت بملاحظة صغيرة على خادم حزم داخلي وانتهت على خوادم إنتاج خارجية، وتطرح سؤالًا على كل من يشغّل agents على بنية تحتية حقيقية: هل العزل مضمون أم مفترض؟
حقل obfuscation في Chat Completions من OpenAI يوحّد حجم أجزاء الرد لإخفاء طوله
التشفير يخفي محتوى الرد لكنه لا يخفي حجمه، وحقل مفعّل افتراضيًا يسد هذه الثغرة مقابل استهلاك أعلى، وإيقافه لتوفير البيانات يعيدها.
Angular يصلح ثغرة prototype pollution في TransferState على ثلاثة إصدارات في يوم واحد
نشر الإصلاح على إصدارات قديمة في اليوم نفسه تقدير من الفريق لخطورته، وأي تطبيق Angular يعمل بـ SSR معني به مباشرة لا في موعد التحديث القادم.
Claude Code 2.1.247 يرفض أسماء plugins تحتوي على حروف غير مرئية
الاسم الذي يظهر على الشاشة قد لا يكون الاسم الذي يتعامل معه الجهاز، وكل قرار ثقة مبني على اسم مكتوب يحتاج إلى تنظيف ذلك الاسم قبل عرضه.
Moonshot تتفاوض مع Microsoft وAmazon وGoogle لتقديم Kimi K3 مقابل حصة تصل إلى 30%
العائق أمام استخدام النماذج الصينية في المنطقة لم يكن جودتها بل طريق الوصول إليها، واتفاق كهذا قد يضعها في الحساب السحابي نفسه وعلى الفاتورة نفسها.
OpenSSL تصدر أربعة إصدارات أمنية في يوم واحد وجزء كبير من الإصلاحات في QUIC
مكتبة لا يحدّثها أحد يدويًا تصل إلى الخوادم عبر الـ base image، فالفرق بين فريق محمي وآخر مكشوف يصبح موعد آخر إعادة بناء لا موعد قراءة الخبر.
pnpm 12 يصدر بقدرة على تنزيل مديري الحزم الآخرين وبملف lockfile ثابت
جزء كبير من مشكلة يعمل على جهازي ولا يعمل على الـ CI سببه ملف lockfile يتغير دون تغيير حقيقي، والإصدار الجديد يعالج هذا السبب تحديدًا.
حفظ اللسان في آية سورة ق وحديث حصائد الألسنة
الكلمة تخرج خفيفة وينساها صاحبها، لكنها مكتوبة كلها، وأكثر ما يُهلك الإنسان ما يستخف به من قوله لا ما يتحرّز منه.
VS Code 1.135 يعرض تفصيل استهلاك الـ tokens لكل نموذج في كل دورة محادثة
فاتورة نماذج الذكاء الاصطناعي ليست رقمًا واحدًا، ورؤية أجزائها منفصلة تكشف إن كان الـ caching يعمل أصلًا قبل أن يظهر الفرق في نهاية الشهر.