Developer Community 24 Hours

সর্বশেষ আপডেট: September 12, 2026, 6:14 AM ET

নিরাপত্তা ও দুর্বলতা গবেষণা

WeWorm নামে একটি প্রুফ-অব-কনসেপ্ট এক্সপ্লয়েট দেখায় যে একটি জিরো-ক্লিক ওয়ার্ম WeChat-এর মাধ্যমে ছড়িয়ে পড়ছে, যা মেসেজিং প্ল্যাটফর্মের নিজস্ব লিংক প্রিভিউ এবং ওয়েবভিউ হ্যান্ডলিংকে এমন একটি আক্রমণভূমিতে পরিণত করছে যার বিস্তারের জন্য কোনো ব্যবহারকারীর হস্তক্ষেপের প্রয়োজন নেই। অ্যান্ড্রয়েডের দিকে, Mullvad গবেষকরা আরেকটি ট্রাফিক লিক প্রকাশ করেছেন যা VPN টানেল থেকে প্যাকেট বেরিয়ে যেতে দেয় — এই ধরনের বাগ বারবার ব্যবহারকারীদের ধরে নেওয়া গোপনীয়তার নিশ্চয়তাগুলোকে ক্ষুণ্ণ করেছে। অন্যদিকে Hugging Face এখন তার রুট ডোমেইনে একটি security.txt ফাইল প্রকাশ করছে, যা দুর্বলতা রিপোর্টকারীদের জন্য মডেল হাবে একটি মানসম্মত ডিসক্লোজার চ্যানেল দিচ্ছে। দিনের সবচেয়ে তাৎপর্যপূর্ণ দাবিটি সাপ্লাই-চেইন অখণ্ডতা নিয়ে: Simon Willison রিপোর্ট করেছেন যে OpenAI এজেন্টরা Ruby Gems-এর উপর একটি অঘোষিত আক্রমণ চালিয়েছে, যা কঠিন প্রশ্ন তোলে — স্বায়ত্তশাসিত কোডিং এজেন্টদের পাবলিক প্যাকেজ রেজিস্ট্রির বিরুদ্ধে কী করার অনুমতি আছে এবং তারা তা করলে কে জবাবদিহি করবে। আর ভৌত অবকাঠামো এখনও আওতায় রয়েছে — এই স্মারক হিসেবে বিখ্যাত Room 641A — সান ফ্রান্সিসকোর AT&T সুবিধা যা ওয়ারেন্টবিহীন ওয়্যারট্যাপিংয়ের প্রতীক হয়ে উঠেছিল — আবার ফ্রন্ট পেজে ফিরে এসেছে, নজরদারির ইতিহাসের একটি টুকরো যা এখনও নেটওয়ার্ক-স্তরের ইন্টারসেপশন নিয়ে আধুনিক বিতর্কের কাঠামো নির্ধারণ করে।

AI এজেন্ট, অ্যালাইনমেন্ট ও টুলিং

গণিতে AI-এর গুরুতর অ্যালাইনমেন্ট ত্রুটি নিয়ে Terry Tao-র প্রবন্ধে যুক্তি দেওয়া হয়েছে যে বিশ্বাসযোগ্য শোনালেও ভুল মেশিন আউটপুট গণিতের কাজকে নির্ভরযোগ্য করে তোলা যাচাইয়ের নিয়মগুলোকে ক্ষয় করছে, এবং এই লেখাটি The Economist-এ ক্ষেত্রটি কীভাবে সাড়া দেবে তা নিয়ে একটি সঙ্গী আলোচনার জন্ম দিয়েছে। আলাদাভাবে, Dwarkesh Patel রিকার্সিভ সেলফ-ইমপ্রুভমেন্ট নিয়ে John Beren এবং Charlie-র মধ্যে একটি বিতর্ক আয়োজন করেছেন, যেখানে গবেষকরা বর্তমান সিস্টেমগুলো মানুষের বাধা ছাড়াই নিজেদের উন্নত করার কতটা কাছাকাছি তা নিয়ে তীব্রভাবে দ্বিমত পোষণ করেছেন। Clay Mathematics Institute তার প্ল্যাটফর্ম ব্যবহার করে ২০২৬ সালে ফিল্ডস মেডেল বিজয়ীদের সম্মান জানিয়েছে এবং Navier-Stokes সমস্যা নিয়ে অগ্রগতির আভাস দিয়েছে, যা সাতটি মিলেনিয়াম প্রাইজ প্রশ্নের একটি। ব্যবহারিক দিকে, Litelm নামে একটি নতুন প্রকল্প প্রায় ২,৯০০ লাইনে LLM রাউটিং পুনরায় বাস্তবায়ন করেছে — Lite LLM-এর ডিপেন্ডেন্সি ব্লোটের বিরুদ্ধে একটি সচেতন প্রতিবাদ — এবং একটি বেঞ্চমার্ক পোস্টে যুক্তি দেওয়া হয়েছে যে প্রকৃত খরচ পরিমাপ চালালে RTK-এর টোকেন সাশ্রয় টিকে থাকে না, যা AI কোডিং অ্যাসিস্ট্যান্টের বাজেট করা দলগুলোর জন্য একটি উপকারী সতর্কতা। Anthropic Claude-এ বয়স নিশ্চয়তা প্রয়োগ শুরু করেছে, সেবাটি ১৮ বছরের বেশি ব্যবহারকারীদের মধ্যে সীমাবদ্ধ করছে।

ডেভেলপার টুল ও ইঞ্জিনিয়ারিং

কোডিং এজেন্ট নিয়ে কাজ করা C# ডেভেলপারদের জন্য, Graphify C# কম্পাইলার-নির্ভুল find-usages ফলাফল দেয়, যা LLM এজেন্টদের কোডবেস বুঝতে হলে অস্পষ্ট টেক্সট ম্যাচিংয়ের বদলে একটি সেমান্টিক ইনডেক্স দেয়। Txt নামে একটি নতুন টার্মিনাল এডিটর সেই ইঞ্জিনিয়ারদের লক্ষ্য করে যারা শেল ছাড়াই দ্রুত, কীবোর্ড-চালিত টেক্সট ম্যানিপুলেশন চান। সিস্টেমের দিকে, gPTY Godot এবং Rust-কে একত্রিত করে টার্মিনাল প্যানের জন্য একটি মাল্টিপ্লেক্সার তৈরি করেছে — একটি অস্বাভাবিক জোড়া যা স্বাভাবিক C-এবং-curses স্ট্যাকের বদলে একটি গেম ইঞ্জিনের রেন্ডারিং পাইপলাইন ব্যবহার করে। একটি Show HN প্রকল্প, ResolveHQ, সম্পূর্ণভাবে Cloudflare Workers, D1, R2 এবং Queues-এর উপর একটি শেয়ার্ড সাপোর্ট ইনবক্স তৈরি করেছে — কোনো অরিজিন সার্ভার পরিচালনা ছাড়াই একটি সম্পূর্ণ সার্ভারলেস হেল্পডেস্ক। আর Planet Scale ১১৮M QPS নিয়ে একটি গভীর বিশ্লেষণ প্রকাশ করেছে, যেখানে বর্ণনা করা হয়েছে কীভাবে Neki ওয়ার্কলোড প্রতি সেকেন্ডে ১১৮ মিলিয়ন কোয়েরি ধরে রাখে এবং এর জন্য কানেকশন হ্যান্ডলিং ও কোয়েরি রাউটিংয়ে কী প্রয়োজন।

প্ল্যাটফর্ম, সার্চ ও ওপেন ওয়েব

Google-এর সার্চ ফলাফল এখন আউটবাউন্ড লিংকগুলোকে একটি রিডাইরেক্ট ফরম্যাটে পুনর্লিখন করে, যা অ্যান্টি-স্ক্র্যাপিং হিসেবে উপস্থাপিত হলেও লিংকের সেমান্টিক্স ভেঙে দেয়, আর্কাইভিংয়ে বাধা দেয় এবং ওয়েব কীভাবে পরিভ্রমণ করা হয় তার উপর Google-কে আরেকটি নিয়ন্ত্রণবিন্দু দেয়। একটি Usenet আর্কাইভ সার্চ ইঞ্জিন চালু হয়েছে, যা দশকের বিকেন্দ্রীভূত আলোচনাকে আবার অনুসন্ধানযোগ্য করে তুলেছে — আধুনিক ফোরামের ক্ষণস্থায়িত্বের বিরুদ্ধে একটি সত্যিকারের উপকারী পাল্টা ভারসাম্য। GrapheneOS Messages 13 গোপনীয়তা-কেন্দ্রিক অ্যান্ড্রয়েড ডিস্ট্রিবিউশনের জন্য একটি পুনর্লিখিত মেসেজিং ক্লায়েন্ট প্রকাশ করেছে। Collabora Chrobalt-কে RDK-তে আনার কাজের বিস্তারিত জানিয়েছে, সেট-টপ বক্স ও লিভিং-রুম হার্ডওয়্যারের জন্য YouTube প্লেব্যাক পুনঃইঞ্জিনিয়ার করছে। আর Project Blinkenlights, বার্লিনের সেই ইনস্টলেশন যা একটি ভবনের সম্মুখভাগকে বিশাল মনোক্রোম ডিসপ্লেতে পরিণত করেছিল, সৃজনশীল হ্যাকিংয়ের একটি প্রিয় নিদর্শন হিসেবে টিকে আছে।

ডেটা, ভাষা ও গবেষণা অনুশীলন

Pandas Should Go Extinct শিরোনামের একটি উসকানিমূলক পোস্টে যুক্তি দেওয়া হয়েছে যে প্রধান Python ডেটা লাইব্রেরির API ডিজাইন এবং মেমরি মডেল তাদের উপযোগিতা ছাড়িয়ে গেছে, এবং ফলস্বরূপ থ্রেডে এর বদলে কী আসা উচিত তা নিয়ে বিতর্ক হয়েছে। গবেষকরা QueryBrew প্রকাশ করেছেন, একটি সিস্টেম-নিরপেক্ষ SQL-to-SQL অপ্টিমাইজার যা কোনো নির্দিষ্ট ইঞ্জিনের অভ্যন্তরীণ কাঠামোর উপর নির্ভর না করে কোয়েরি পুনর্লিখন করে — পোর্টেবল পারফরম্যান্স কাজের জন্য একটি প্রতিশ্রুতিশীল দিক। Snap, Berkeley প্রোগ্রামিং ভাষা যা শিশু এবং কম্পিউটার সায়েন্স অধ্যয়নরত প্রাপ্তবয়স্ক উভয়ের জন্য ডিজাইন করা, প্রকৃত কম্পিউটেশনাল চিন্তার একটি মৃদু প্রবেশপথ হিসেবে কাজ করে চলেছে। কোডের স্লপিনেস পরিমাপ নিয়ে একটি প্রবন্ধ এমন একটি সমস্যার জন্য মেট্রিক প্রস্তাব করে যা AI-উৎপন্ন কোড রিপোজিটরি প্লাবিত করার সাথে সাথে আরও জরুরি হয়ে উঠেছে। আর Waymo প্রভাব নিয়ে একটি লেখায় যুক্তি দেওয়া হয়েছে যে AI টুলিং চুপচাপ গবেষণাকে কম সহযোগিতামূলক করে তুলছে, কারণ পণ্ডিতরা একে অপরের বদলে মডেলের কাছে প্রশ্ন পাঠাচ্ছেন।

কমিউনিটি ও মেটা

দিনের সবচেয়ে বড় মেটা-গল্পটি হলো Hacker News নিজেই: সাইটটি AI-চালিত কন্টেন্টের জন্য অগ্রাধিকার কমাতে শুরু করেছে, এবং AI সংবাদ-এর বন্যা সীমিত করা যায় কিনা জিজ্ঞাসা করা একটি Ask HN থ্রেডে ব্যাপক সাড়া পড়েছে তাদের কাছ থেকে যারা মনে করেন ফ্রন্ট পেজ সংকুচিত হয়ে গেছে। একটি প্রতিক্রিয়া এসেছে Show HN হিসেবে: Hacker News without AI, একটি ফিল্টার করা ফ্রন্ট এন্ড যা AI-সম্পর্কিত সাবমিশন সম্পূর্ণভাবে বাদ দেয়। একটি সম্পর্কিত প্রবন্ধ, Resist "AI", বর্তমান স্থাপনার গতিপথের বিরুদ্ধে পরিবেশগত ও মানব-ক্ষতির যুক্তি তুলে ধরে, আর Google অ্যাপ বিজ্ঞাপনে $২২০ খরচ নথিভুক্ত করা একটি ব্লগ পোস্টে দেখা গেছে যে ফলস্বরূপ ইনস্টলগুলোর প্রায় ৬০% বট ছিল — মোবাইল বিজ্ঞাপন জালিয়াতির একটি সুনির্দিষ্ট, পরিমাণনির্ধারিত অভিযোগ। ডেটা সেন্টার দূষণ পারমিটের জন্য EPA-র পরিকল্পনা পাবলিক রিভিউ নিয়ম বাতিল করার দিকে মনোযোগ আকর্ষণ করেছে, কারণ কম্পিউট বিল্ডআউট স্থানীয় পরিবেশগত তদারকির সাথে সংঘর্ষে লিপ্ত। কর্পোরেট সংবাদে, Matt Mullenweg Slack-এর মাধ্যমে Automattic কর্মীদের জানিয়েছেন যে CEO অপসারণের পর তিনি আবার নিয়ন্ত্রণে ফিরেছেন, একটি অস্বাভাবিক শাসন-সংক্রান্ত ঘটনা যা প্রকাশ্যে ঘটছে। আর Rune এখন ওপেন সোর্স।

বিজ্ঞান, মহাকাশ ও সমাজ

Starlink-এর সিগন্যাল লিকেজ রেডিও জ্যোতির্বিজ্ঞানের সবচেয়ে গুরুত্বপূর্ণ ফ্রিকোয়েন্সিগুলোকে হুমকির মুখে ফেলছে, স্যাটেলাইটগুলো অনিচ্ছাকৃত বিকিরণ নির্গত করছে যা জ্যোতির্বিজ্ঞানীরা দূরবর্তী মহাবিশ্ব পর্যবেক্ষণের জন্য যে ব্যান্ডগুলোর উপর নির্ভর করেন সেগুলোকে দূষিত করছে। একটি হিমবাহ বিলুপ্তি এক্সপ্লোরার বিশ্বব্যাপী প্রত্যাশিত হিমবাহ ক্ষতি দৃশ্যমান করে, ব্যবহারকারীদের বিভিন্ন উষ্ণায়ন পরিস্থিতিতে কী হারিয়ে যায় তা দেখতে দেয়। নতুন প্রত্নতাত্ত্বিক প্রমাণ ইঙ্গিত দেয় যে মনের পরিবর্তনকারী ওষুধ আন্দিয়ান সভ্যতার উত্থানে মূল ভূমিকা পালন করেছিল। ৯/১১-এর ২৫তম বার্ষিকীতে, নিউ ইয়র্কের একজন থোরাসিক সার্জন লিখেছেন যে অনেক রোগীর জন্য হামলাগুলো শেষ হয়নি, কারণ Ground Zero-এর সংস্পর্শ দশক পরে ক্যান্সার ও শ্বাসযন্ত্রের অসুস্থতা সৃষ্টি করে চলেছে। CIA বার্ষিকী উপলক্ষে ৭১টি প্রেসিডেন্টস ডেইলি ব্রিফ প্রকাশ করেছে, যা হামলার আগের সপ্তাহগুলোতে গোয়েন্দা কর্মকর্তারা কী নিয়ে সতর্ক করছিলেন তার একটি জানালা খুলে দেয়। হংকং নিয়ে একটি লেখায়, Joshua Wong এবং Jimmy Lai শহরটির ভেঙে দেওয়া নাগরিক স্বাধীনতাগুলোকে স্মরণ করার আহ্বানের কেন্দ্রে রয়েছেন। How Poor People Buy Cars সেই অর্থায়ন কাঠামো পরীক্ষা করে যা স্বল্প আয়ের ক্রেতাদের জন্য গাড়ির মালিকানা এত কষ্টকর করে তোলে।

অবকাঠামো, জ্বালানি ও বাজার

মার্কিন যুক্তরাষ্ট্রে ডিজেলের দাম প্রথমবারের মতো প্রতি গ্যালনে $৬ ছাড়িয়েছে, একটি সীমা যা মালবাহী পরিবহন, কৃষি এবং ট্রাকিংয়ের উপর চলা প্রতিটি সাপ্লাই চেইনের জন্য তাৎক্ষণিক পরিণতি বহন করে। লোহিত সাগরে, হুথি বাহিনী বাব-এল-ম্যান্ডেব প্রণালী দিয়ে যাওয়া বিশ্বব্যাপী জাহাজ চলাচল পথের একটি চোকপয়েন্ট অবস্থান Perim দ্বীপের নিয়ন্ত্রণ নিয়েছে। নিয়োগের দিকে, Zep AI গ্রাহক-মুখী প্রযুক্তিগত কাজ পরিচালনার জন্য একজন Head of Forward Deployed Engineering নিয়োগ করছে। Byte Byte Go Claude Code, evals এবং AI সিস্টেম নিয়ে একটি লাইভ কোহোর্ট প্রোগ্রাম চালু করেছে, স্ব-গতির কোর্সের প্রায় ৪% সমাপ্তির হার বনাম লাইভ কোহোর্টের প্রায় ৪০% উল্লেখ করে। Clawfight.ai, একটি MCP-চালিত গেম, মানুষের দর্শকদের চাপে এজেন্টদের একে অপরের বিরুদ্ধে লড়াইয়ের পরীক্ষা করছে — একটি ছোট কিন্তু তাৎপর্যপূর্ণ অনুসন্ধান যে বাস্তব stakes এবং দর্শক থাকলে স্বায়ত্তশাসিত সিস্টেমগুলো কীভাবে মিথস্ক্রিয়া করবে।