ملاحظات ورسومات
أفكار الباك اند موضّحة بالطريقة نفسها التي أشرحها بها على السبورة: بضع مربعات، بعض الأسهم، ولا مصطلح تقني من دون رسم يوضحه.
تعليمات خفية للذكاء الاصطناعي في صفحات الويب: ما تكشفه صفحات مساعدة WhatsApp
وجدت شركة Redact نصوصًا في صفحات مساعدة WhatsApp لا يراها الناس لكنها تُرسل إلى الآلات. ماذا يقول التقرير، وماذا قالت WhatsApp لمجلة WIRED، وكيف تفحص ما تقوله صفحاتك للزواحف وأدوات الذكاء الاصطناعي.
اقرأ المقالواجهة HTML-in-Canvas: Chrome يرسم DOM حقيقيًا داخل canvas وWebGL
تجربة HTML-in-Canvas الأولية في Chrome تتيح رسم محتوى DOM داخل canvas ثنائي الأبعاد أو خامة WebGL وWebGPU، مع بقائه قابلًا للنقر والتحديد ومقروءًا لقارئات الشاشة. كيف تعمل في ثلاث خطوات، وماذا تحل، وقيداها.
اقرأ المقالمشروع Interop 2027: ميزات CSS يمكنك استخدامها اليوم
التخطيط لمشروع Interop 2027 جارٍ الآن، وأغلب ميزات CSS المرشحة تعمل بالفعل في Chrome وEdge. خمس من اختيارات Josh W. Comeau، وأين يقف دعمها حتى أكتوبر 2026، وأيها آمن للنشر اليوم كتحسين تدريجي.
اقرأ المقالنسخ القراءة في Laravel: لماذا يرى المستخدم بيانات قديمة بعد الحفظ
يحفظ المستخدم تعديلًا، ثم يُعاد توجيهه فيرى القيمة القديمة، لأن القراءة ذهبت إلى نسخة لم تلحق بالتغيير بعد. لماذا لا يكفي خيار sticky، وما الذي يضيفه Laravel 13.38 لهذه الحالة.
اقرأ المقالLet's Encrypt تضيف منظورَي تحقق جديدين: من قد يلاحظ
ابتداءً من نوفمبر 2026 ستتحقق Let's Encrypt من نطاقك من سبعة أماكن بدل خمسة قبل إصدار الشهادة. معظم المواقع لن يتغير فيها شيء، لكن إن كنت تقيّد الوصول إلى مسار التحدي حسب الدولة أو العنوان، فاقرأ هذا أولًا.
اقرأ المقاللماذا لا تُعدّ درجة ثقة نموذج اللغة قياسًا
اسأل نموذج لغة عن مدى ثقته وسيكتب رقمًا مثل 0.85. هذا الرقم نص وليس قياسًا. ما معنى المعايرة، وكيف تفحصها، وكيف تبني درجة ثقة يمكنك الاعتماد عليها فعلًا.
اقرأ المقالأسعار النماذج اللغوية هبطت سريعًا في 2026، وسعر قراءة الذاكرة المؤقتة هو الأهم
خفّضت OpenAI وAnthropic أسعارهما مرارًا بين يونيو وأكتوبر 2026. هذا الجدول الزمني كما رتّبه Max Woolf، وملاحظته أن سعر قراءة الذاكرة المؤقتة يحدد معظم فاتورة البرمجة بالوكلاء، وما يعنيه ذلك لطريقة بناء الطلبات.
اقرأ المقالنماذج اللغة والتحقق الرسمي: ماذا تعني كلمة "أُثبت" في 123 مكتبة
استخدمت Anthropic وشركة Theorem نموذج Claude لإثبات أن اختبارات الإدخال العشوائي في 123 مكتبة مفتوحة المصدر لا تنهار أبدًا مع مدخلات أصغر من 64 MB. ما التحقق الرسمي بكلمات بسيطة، وما الذي تغطيه البراهين وما لا تغطيه، وما الذي يأخذه منه فريق عادي.
اقرأ المقالtsrs: نقل TypeScript إلى Rust، وما الذي يغيّره لك اليوم
أعلنت Cloudflare وVoidZero عن tsrs، نقل لمترجم TypeScript إلى Rust يتبع فريق TypeScript بدل أن يتفرع عنه. ماذا تقول الأرقام، ولماذا Rust لا Go، وهل على مشروع عادي أن يفعل شيئًا الآن.
اقرأ المقالالطابع الزمني في UUIDv7 ليس كما تظن
يَعِد UUIDv7 بمعرّفات فريدة مرتبة زمنيًا تحمل تاريخ إنشائها. الجزء الأول وحده مضمون. ما يسمح به المعيار، وما يحدث حين ترجع الساعة، وما يجب أن يحفظه تطبيق Laravel يستخدم HasUuids.
اقرأ المقالثغرتان حرجتان في نواة PHP: من المكشوف وبأي ترتيب ترقّع
إصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 تصلح ثغرتين قد تسمحان بتنفيذ كود عن بعد بلا مصادقة. أي إعدادات الخادم أكثر عرضة، وكيف تجد كل نسخة PHP عندك، ولماذا لا تكفي إجراءات التخفيف.
اقرأ المقالثلث مواقع PHP على نسخ بلا إصلاحات، و8.2 هو التالي
بحسب W3Techs يعمل 34.7% من مواقع PHP على PHP 7 أو أقدم، وكلها خارج الدعم، وينتهي الدعم الأمني لـ PHP 8.2 في 31 ديسمبر 2026. معنى الدعم الأمني فقط، وجدول ترقية بتواريخ، وثلاثة أسئلة لمزوّد الاستضافة.
اقرأ المقالتحديثات أمان Node.js في أكتوبر 2026: ماذا ترقّي ولماذا
إصدارات Node.js 26.12.1 و24.22.1 و22.23.4 تعالج عشر ثغرات، أربع منها عالية الخطورة: خلل ذاكرة في فك ضغط Brotli، وفحصان لأسماء المضيفين في TLS، وخلل في أسماء DNS. أي كود يصل إليها، وكيف تعرف الإصدار الذي تشغّله فعلًا.
اقرأ المقالNode.js: تكرار randomUUID() في اللقطات وحدود نموذج الصلاحيات
إصلاحان أصغر في تحديث Node.js لشهر أكتوبر 2026 يصحّحان افتراضات لا أعطالًا: قيم عشوائية تكررت بين العمليات المبدوءة من لقطة واحدة، ونموذج صلاحيات أمكن تجاوزه. من يتأثر ومن لا يتأثر.
اقرأ المقالسُحبت الثقة من جهة إصدار شهادات. هل يعرف تطبيق Node لديك؟
أُلغيت ثماني شهادات وسيطة لدى eMudhra في أكتوبر 2026 وحجبتها المتصفحات خلال أيام. أما تطبيقك على الخادم فيثق بالقائمة التي بُني بها، والإصلاح هنا تحديث عليك أنت أن تنشره.
اقرأ المقالإصدار طارئ من Next.js: ثغرة تنفيذ كود عبر صور SVG وثلاثة فحوص
ثغرة حرجة تسمح بتنفيذ كود عن بُعد دون مصادقة في واجهة تحسين الصور في Next.js، عبر ملفات SVG على لينكس المبني على glibc. الإصلاح في 15.5.28 و16.4.1، وثلاثة فحوص تكفي لتعرف وضعك.
اقرأ المقالشارة provenance في npm ليست فحص أمان: درس دودة tensorlake
يذكر أحد متتبّعي الحوادث أن إصدارًا على npm بُني من المستودع الحقيقي وبشهادة مصدر سليمة، ومع ذلك شغّل دودة تسرق بيانات الاعتماد عند التثبيت. ما الذي تثبته الشهادة، وما الذي لا تثبته، وأين تقطع الطريق إلى أسرارك.
اقرأ المقالحزمة واحدة وكل مفاتيحك: اختراق إصدار LiteLLM
يذكر أحد متتبّعي الحوادث أن إصدارًا خبيثًا من LiteLLM على PyPI وDocker سرق بيانات الاعتماد مع كل تشغيل لـPython. لماذا تُعد بوابة الذكاء الاصطناعي هدفًا مغريًا، وكيف تحاصر مكتبة تحمل كل مفاتيح مزوّديك.
اقرأ المقالاختُرقت منصة الاستضافة: دوّر متغيرات البيئة بالترتيب الصحيح
تقول Railway إن طرفًا غير مصرّح له ربما قرأ متغيرات بيئة مفكوكة التشفير، وتطلب من كل المستخدمين تدويرها. هذه قائمة الجرد وترتيب الإنشاء ثم النشر ثم الإلغاء الذي يجعل التدوير ساعة عمل لا يومًا كاملًا.
اقرأ المقالأسبوع واحد وأربعة أنظمة: حوادث PHP وNode.js وPython في أكتوبر 2026
إصداران أمنيان حرجان لـPHP وNode.js في يوم واحد، وجهة شهادات بمفاتيح ضعيفة، ومخزن أسرار لدى منصة استضافة، وحزمتان مسمومتان. ما المشترك بين حوادث 14 إلى 22 أكتوبر، وقائمة قصيرة تجيب عن معظمها.
اقرأ المقالثغرة تجاوز المصادقة في TokenGuard: هل تطبيقك معرّض، وماذا تشغّل اليوم
ثغرة حرجة في حارس الرموز في Laravel سمحت لقيمة ليست نصًا بأن تطابق مستخدمًا خاطئًا على MySQL وMariaDB. ملف واحد يخبرك إن كنت معرّضًا، وأمران تشغّلهما.
اقرأ المقالالوسم الذي راجعته ليس الكود الذي يعمل: ملفات القفل في GitHub Actions
سير عمل مكتوب فيه @v4 قد يشغّل كودًا مختلفًا الشهر القادم دون أي تعديل في مستودعك. ملفات القفل الجديدة من GitHub تثبّت الالتزامات بعينها، وغير المباشرة منها أيضًا.
اقرأ المقالبرمجيات خبيثة تعمل وقت التثبيت، وما الذي يفحصه جدار الحزم من GitHub
بعض الحزم الخبيثة تسرق بيانات الدخول أثناء تثبيتها، قبل أن يستوردها كودك أصلًا. جدار GitHub الجديد أمام npm متاح لعملاء Enterprise Cloud فقط. هنا ما يفحصه، وما لا يغطيه، وما تفعله على أي خطة.
اقرأ المقالطلبات الدمج المكدّسة في GitHub: مراجعات أصغر ودمج واحد
طلب دمج من 1,500 سطر يُقرأ على عجل ثم يُوافَق عليه. في 6 أكتوبر 2026 صارت طلبات الدمج المكدّسة متاحة للجميع على GitHub: سلسلة طلبات صغيرة تُراجَع كل منها وحدها وتُدمج معًا. ما الذي تغيّر، ومتى لا تناسبك.
اقرأ المقالوكيل البرمجة يقرأ مفاتيح SSH الخاصة بك: كيف تضع له حدودًا
وكيل البرمجة ينفّذ الأوامر بصلاحياتك، فكل ما تستطيع قراءته يستطيع قراءته. ما الذي يقيّده عزل GitHub المحلي لـ Copilot، وطبقات حماية تنقلها لأي وكيل.
اقرأ المقالدفعت مفتاح واجهة برمجية إلى المستودع: أول عشر دقائق بالترتيب الصحيح
حذف الالتزام لا يعيد المفتاح سرًّا. ألغِ المفتاح عند المزوّد أولًا، راجع استخدامه، انقله إلى .env وconfig()، ثم فكّر في إعادة كتابة السجل.
اقرأ المقالخوادم MCP بلغة PHP: ماذا تقدّم الحزمة الرسمية، ومتى لا تحتاجها
صار لبروتوكول MCP حزمة رسمية بلغة PHP. ما الذي تضيفه لمطوّر Laravel، ومتى يستحق الخادم أن يُبنى، ولماذا يُعامَل كل وسيط يصل إلى أداة كمدخل غير موثوق.
اقرأ المقالملف llms.txt والاقتباس في أجوبة الذكاء الاصطناعي: ما نعرفه وما لا نعرفه
مطوّر حزمة يقول إن llms.txt لم يفده تقريبًا، وشركة تبيع تتبّع الظهور تقول إن موقعًا مليئًا بأرقام مختلقة ظل ChatGPT يجلبه بعد أن أسقطه Google. ما معنى ذلك، وما الذي يعرفه هذا الموقع فعلًا عن ملفه.
اقرأ المقالPHP 8.5 في تطبيقات Laravel: ما يستحق مكانًا في الكود وما تفحصه أولًا
جاء PHP 8.5 بعامل الأنبوب والاستنساخ مع التعديل ومحلّل عناوين مدمج. بعضه يغيّر طريقة قراءة كود Laravel، وبعضه يغطيه الإطار منذ سنوات. ومعه قائمة إهمالات تبحث عنها قبل الترقية.
اقرأ المقاللماذا يبدو الـAPI بطيئًا: القصة كاملة في رسمتين
نقطة النهاية سريعة، لكنّ البريد الذي ترسله ليس كذلك. الحل هو الطابور، ورسمتان بخط اليد توضّحان الفكرة كاملة بكلمات بسيطة.
اقرأ المقالفهارس قواعد البيانات، بمثال دليل الهاتف
استعلام واحد وطريقتان لتنفيذه: فحص مليون صف واحدًا تلو الآخر، أو ثلاث قفزات فقط في شجرة. رسمتان توضّحان الفرق بمثال دليل الهاتف.
اقرأ المقالتشريح حجز تاكسي في الوقت الفعلي
إشارات GPS، WebSockets، ومكالمة صوتية لا تمر بخادمك أبدًا. رسمة واحدة توضّح كل ما يحدث بين «احجز» و«أهلًا»، من أول نقرة حتى بدء المكالمة.
اقرأ المقال