فرق Chrome وEdge وFirefox وMDN تنشر Modern Web Guidance لتعليم الـ agents خصائص الويب الحديثة
المغزى: الـ agent يكتب ما تعلمه من كود قديم، وحين تصل معرفة المتصفحات نفسها إلى سياقه مباشرة، ينتقل تحديث الكود من ذاكرة المراجع إلى لحظة الكتابة.
Scott Helme: 15,579 موقعًا مخترقًا مؤكدًا، ولا طريقة واضحة لإبلاغ أصحابها
المغزى: موقع قد يُخترق دون أي ثغرة في كوده، بسطر script قديم يحمّل ملفًا من دومين انتهى، وحين يُكتشف الاختراق قد لا يجد المكتشف وسيلة يصل بها إلى صاحب الموقع.
ورقة فائزة بجائزة أفضل بحث في UIST 2026 تقترح سحبًا وإفلاتًا يُعلَن بالحالات لا بالكود
المغزى: أصعب ما في السحب والإفلات هو حساب مناطق الإفلات يدويًا، وحين تصبح هذه المناطق نتيجة لحالات معلنة، تصير واجهات كثيرة كان يُتخلّى عنها ممكنة البناء.
Nolan Lawson يقيس تكلفة بناء التطبيق نفسه بالذكاء الاصطناعي على أطر JavaScript المختلفة
المغزى: اختيار إطار العمل لم يعد يؤثر في حجم الـ bundle والأداء فقط، بل صار بندًا في فاتورة الـ API لكل ميزة يبنيها agent على مدار السنة.
npm يرفض حزمة اسمها estee لتشابهها مع testem، وحساب يُظهر أن 841 اسمًا تكفي لإغلاق الأسماء الرباعية
المغزى: الحماية من انتحال أسماء الحزم حقيقية، لكن سقفها الثابت لا يتغير مع طول الاسم، فيقع ثمنها كله على من يبحث عن اسم قصير بينما تمر الأسماء الطويلة بلا عائق.
مقال على RedMonk: كل بيئات تشغيل JavaScript الكبرى تملكها شركات كبيرة، وأغلبها على محرك V8
المغزى: المطور لا يشتري بيئة التشغيل بل يبني عليها، وقرار تطوير الطبقة التي تحت كل تطبيقاته يتخذه مجلس إدارة شركة، والبديل الوحيد لمحرك Google تملكه شركة نشاطها الأساسي مختلف.
مطور يزيل Next.js من مدونته فينخفض الـ JavaScript غير المستخدم من 230,460 بايت إلى 407
المغزى: الموقع الساكن المبني على Next.js يحمّل مع كل صفحة runtime لا يحتاجه، والقارئ على شبكة ضعيفة يدفع ثمنه، بينما يبقى هذا الثمن مبررًا في التطبيقات التفاعلية فعلًا.
ترتيب إضافة الخصائص في الكائنات يغيّر الـ shape في الذاكرة وقد يضاعف الفرق في الأداء
المغزى: كائنان متطابقان في الكود قد يختلفان في الذاكرة بسبب ترتيب التهيئة وحده، وهذا الفرق لا يظهر عند قراءة الكود بل في الـ profiler فقط.
Nolan Lawson يسأل: هل للـ web components مستقبل إذا لم يعد أحد يكتبها بيده؟
المغزى: كل مكتبة قامت على مبدأ عدم تكرار العمل تفقد جزءًا من مبرر وجودها حين يصبح تكرار العمل أرخص من فهم الجاهز، بينما تبقى مشكلات الوصول والعرض كما هي.
مكتبة Pele ترسم مخططات Mermaid بحجم 230 كيلوبايت بدل 1.6 ميجابايت وتعيد ترتيبها على الشاشات الصغيرة
المغزى: محرك عام يفهم كل شيء يحمّل المتصفح بكل شيء، ومكتبة مكتوبة لغرض واحد قد تغطي الوظيفة نفسها بسُبع الحجم، وتجعل المخطط مقروءًا على الهاتف.
مشروع would-you-merge المفتوح يقدّم 24 تمرينًا لاكتشاف أخطاء من النوع الذي يكتبه الـ AI
المغزى: الكود الذي يكتبه الـ AI يصل منسّقًا ومسمّى بإتقان ومشروحًا بتعليقات، فتختفي العلامات التي اعتاد المراجع أن يحكم بها بسرعة، وتصبح المراجعة مهارة تحتاج إلى تدريب مقصود.
GitHub ترفض بلاغ صاحب Photopea ضد نسخ مقرصنة بعد شهر لأنه قُدّم تحت المادة 1201
المغزى: الحق في المحتوى لا يكفي وحده حين يقرأ البلاغ نموذج إلكتروني أولًا، واختيار المسار القانوني الخطأ قد يكلّف شهرًا كاملًا من بقاء النسخ المقرصنة.
المطور David Bushell ينقل مشروعه من Deno إلى Node ويقول إن البناء صار أسرع بنسبة 15%
المغزى: حين تتساوى بيئات التشغيل في الخصائص، يصبح الفرق في أيها يتعثر أقل في العمل اليومي، والأداة المملة التي لا تعطّل صاحبها مكسب لا تراجع.
Nolan Lawson يشرح ثلاثة أسباب تجعل المطورين يتجاهلون ما يقدمه المتصفح أصلًا
كل حزمة تُضاف بدل قدرة موجودة في المتصفح تصبح اعتمادًا يتحمله الفريق: حجمها وثغراتها وصيانتها، واليوم الذي يتوقف فيه صاحبها عن تطويرها.
SvelteKit 3 يستبدل اختصار $lib بـ #lib المبني على معيار subpath imports في Node
حين يتخلى framework عن اختصار اخترعه لصالح معيار في المنصة، تصبح الأدوات قادرة على فهم الكود دونه، وتقل الحاجة إلى وجوده وسيطًا في كل شيء.
موقع Session Context يعرض ما تعرفه صفحة الويب عن زائرها حتى مع إيقاف JavaScript
إيقاف JavaScript لا يوقف ما يرسله المتصفح بنفسه قبل تشغيل أي كود، وفرق المنتجات تجمع من زوارها أكثر مما تقصد في الغالب.
ملاحظة من Evan Hahn: المبرمجون يتقبلون map وfilter ويعترضون على reduce في مراجعة الكود
الاعتراض على reduce مفهوم من طريقة قراءتها، لكن الملاحظة الأثقل في التدوينة أن هذا الاعتراض صار أقل، ربما لأن مراجعة الكود نفسها صارت أقل تدقيقًا.
React Compiler المكتوب بـ Rust يخفض زمن مرحلة الترجمة في مشروع من 14.3 إلى 0.81 ثانية
أدوات JavaScript صارت تُكتب بلغات أخرى، والانتقال إلى الأداة الأسرع هنا تغيير سطر في الإعدادات لا إعادة كتابة للمشروع.
WebKit يعيد كتابة محمّل الـ modules في Safari لإصلاح top-level await
أخطاء غريبة ظهرت في Safari وحده سنوات كان سببها قرارًا معماريًا بُني على مواصفة متروكة منذ 2016، لا كود المطورين.
NestJS 12 يصدر بحزمة ESM بالكامل ويحذف webpack من أداة الـ CLI
قرار الانتقال إلى ESM الذي أجّلته فرق كثيرة لسنوات اتخذه الإطار نيابة عنها، وأغلب كلفة الترقية ستقع في أدوات البناء والاختبار لا في منطق التطبيق.
Firefox 155 يضيف Promise.allKeyed لربط نتائج الـ Promises بأسمائها بدل ترتيبها
أشهر خطأ صامت في Promise.all لا يرمي أي error بل يبدّل القيم بهدوء، والدالة الجديدة تزيل سببه بجعل الاسم لا الترتيب هو ما يربط كل نتيجة بمصدرها.
Node.js 26.8.0 يضيف دعم ZIP إلى zlib مع سقف لحجم المحتوى بعد الفك
حماية من ملفات zip bomb كانت مسؤولية كل مطور يتذكرها أو ينساها، صارت جزءًا من الـ runtime نفسه، ومعها قد تختفي حزمة كاملة من كثير من المشاريع.
Angular يصلح ثغرة prototype pollution في TransferState على ثلاثة إصدارات في يوم واحد
نشر الإصلاح على إصدارات قديمة في اليوم نفسه تقدير من الفريق لخطورته، وأي تطبيق Angular يعمل بـ SSR معني به مباشرة لا في موعد التحديث القادم.
pnpm 12 يصدر بقدرة على تنزيل مديري الحزم الآخرين وبملف lockfile ثابت
جزء كبير من مشكلة يعمل على جهازي ولا يعمل على الـ CI سببه ملف lockfile يتغير دون تغيير حقيقي، والإصدار الجديد يعالج هذا السبب تحديدًا.
Next.js يصدر تحديثًا أمنيًا لثغرتين حرجتين إحداهما عبر تحسين صور AVIF
مساحة الهجوم في أي مشروع تشمل قرارات لم يتخذها صاحبه؛ فالمطور اختار Next.js، واختار Next.js مكتبة sharp، واختارت sharp مكتبة libheif التي وقعت فيها الثغرة.
Chrome 152 يضيف CPU Performance API لإخبار المواقع بفئة أداء الجهاز
كان اكتشاف ضعف الجهاز يتطلب إرهاقه أولًا بحسابات تجريبية، والآن تصل المعلومة مجانًا قبل رسم أول pixel، وهو ما يهم أسواقًا تغلب فيها الأجهزة المتوسطة.
Vue 3.6.0-rc.5 تركّز على Vapor Mode الذي يستغني عن الـ virtual DOM لكل مكوّن على حدة
الاستغناء عن الـ virtual DOM في Vue ليس قرار إعادة كتابة للتطبيق، بل قرار على مستوى المكوّن الواحد، يمكن أن يبدأ بالشاشة الأثقل وحدها.
Bun 1.4 يصدر ويدمج بدائل Puppeteer وsharp وnode-cron داخل الـ runtime
كل حزمة تختفي من المشروع تعني سلسلة توريد أقصر وحساب مشرف أقل يمكن اختراقه، لكن الاعتماد لا يختفي، بل ينتقل من npm إلى الـ runtime نفسه.
Safari Technology Preview 250 يدعم using في JavaScript لتصبح الميزة متاحة في المحركات الثلاثة
إغلاق الموارد يصبح مرتبطًا بتعريف المتغير نفسه لا بكود يُكتب يدويًا ويمكن نسيانه، ومن يكتب TypeScript يقترب من استهداف المحركات مباشرة دون تحويل.
Cloudflare تنقل cdnjs بالكامل إلى Workers وR2، والخدمة تستقبل 9 مليارات طلب يوميًا
سطر script واحد يوفّر السرعة لكنه يربط عمل الصفحة بنطاق لا يملكه صاحب الموقع، وحين ينقطع هذا النطاق أو يُحجب تفتح الصفحة ناقصة لا معطلة.