3001
 

Cara melindungi diri dari serangan rantai pasok npm

 (pnpm.io)
Seattle Times memakai kontrol sisi klien pnpm untuk menambah pertahanan berlapis terhadap serangan rantai pasok npm pada tahap install dan update.
3 poin oleh GN⁺ 2025-12-19 | 1 komentar
3002
 

HTMX, Tolong Coba Sekali Saja

 (pleasejusttryhtmx.com)
HTMX menawarkan cara sederhana untuk pembaruan parsial berbasis HTML dan dapat mengurangi kompleksitas frontend dibanding framework JavaScript besar.
21 poin oleh GN⁺ 2025-12-19 | 8 komentar
3003
 

Apakah Apple Gift Card aman?

 (daringfireball.net)
Kasus akun terkunci setelah me-redeem Apple Gift Card memicu kekhawatiran soal keamanan kartu dan transparansi sistem akun Apple.
1 poin oleh GN⁺ 2025-12-19 | 1 komentar
3004
 

Apakah patung-patung klasik benar-benar dicat dengan sangat buruk

 (worksinprogress.co)
Artikel ini berargumen bahwa patung klasik hasil restorasi tampak jelek bukan karena selera orang kuno berbeda, melainkan karena pewarnaan restorasi modern yang buruk.
2 poin oleh GN⁺ 2025-12-19 | 1 komentar
3005
 

Tugas Anda adalah menyerahkan kode yang terbukti berfungsi

 (simonwillison.net)
Nilai developer bukan pada banyaknya kode yang ditulis, melainkan pada kemampuan menyerahkan kode yang terbukti berfungsi dengan bukti verifikasi.
31 poin oleh GN⁺ 2025-12-19 | 4 komentar
3006
 

GPT-5.2-Codex Dirilis

 (openai.com)
GPT-5.2-Codex adalah model coding berbasis agen untuk tugas pengembangan kompleks dengan kompresi konteks, peningkatan vision dan Windows native, serta kapabilitas keamanan siber yang lebih kuat.
7 poin oleh GN⁺ 2025-12-19 | 1 komentar
3007
 

Bagaimana ratusan perusahaan seperti X, Vercel, Cursor, dan Discord ditembus lewat serangan supply chain

 (gist.github.com/hackermondev)
Kerentanan pada jalur file statis Mintlify memungkinkan serangan XSS di situs dokumentasi ratusan perusahaan seperti X, Vercel, Cursor, dan Discord hanya lewat satu tautan berbahaya.
9 poin oleh GN⁺ 2025-12-19 | 1 komentar
3008
 

Acontext - Platform data konteks untuk agen AI cloud-native

 (github.com/memodb-io)
Platform data cloud-native untuk mengelola konteks agen AI, melacak performa, dan mendukung self-learning otomatis.
9 poin oleh xguru 2025-12-19 | Komentar dan diskusi
3009
 

Semua publikasi ACM akan beralih ke akses terbuka mulai Januari 2026

 (dl.acm.org)
Mulai Januari 2026, semua publikasi ACM akan tersedia sebagai akses terbuka, dengan hak cipta tetap di tangan penulis dan akses gratis bagi semua pembaca di seluruh dunia.
3 poin oleh GN⁺ 2025-12-19 | 1 komentar
3010
 

[Meetup Claude Code] Membangun lingkungan agar agen dan manusia sama-sama bekerja efektif di codebase legacy

 (stdy.blog)
Tim AX Corca membangun praktik agentic engineering yang berkelanjutan di codebase legacy agar kualitas kode dan kecepatan pengembangan fitur meningkat bersama.
32 poin oleh spilist2 2025-12-19 | 3 komentar
3011
 

Passkey Masih Bermasalah

 (fy.blackhats.net.au)
Passkey masih menghadapi masalah pengalaman pengguna, fragmentasi lintas platform, dan ketergantungan pada vendor sehingga pengguna perlu menyiapkan pengelolaan kredensial yang lebih bisa mereka kendalikan sendiri.
7 poin oleh GN⁺ 2025-12-19 | 4 komentar
3012
 

Profesor MIT tewas ditembak di rumahnya di Massachusetts

 (bbc.com)
Profesor MIT Nuno F. Gomes Lareira tewas ditembak di rumahnya di Massachusetts, dan polisi sedang menyelidikinya sebagai kasus pembunuhan.
1 poin oleh GN⁺ 2025-12-19 | 1 komentar
3013
 

Porting JustHTML dari Python ke JavaScript: Selesai dalam 4,5 Jam dengan Codex CLI dan GPT-5.2

 (simonwillison.net)
JustHTML dipindahkan sepenuhnya dari Python ke JavaScript dalam 4,5 jam dengan Codex CLI dan GPT-5.2, menunjukkan produktivitas agen coding AI sekaligus memunculkan isu hak cipta dan reliabilitas.
7 poin oleh GN⁺ 2025-12-19 | 1 komentar
3014
 

Startup portofolio a16z kedapatan mengiklankan lewat akun TikTok AI setelah terungkap oleh peretasan

 (404media.co)
Peretasan atas phone farm 1.100 ponsel mengungkap jaringan akun TikTok berbasis AI milik startup portofolio a16z yang diduga mempromosikan produk tanpa label iklan.
2 poin oleh GN⁺ 2025-12-19 | 2 komentar
3015
 

OBS Studio Mengadopsi Renderer Baru: Proses OBS Mengadopsi Metal

 (obsproject.com)
OBS Studio 32.0.0 menambahkan backend renderer Apple Metal eksperimental di macOS untuk meningkatkan performa, efisiensi, dan lingkungan pengembangan dibanding OpenGL.
1 poin oleh GN⁺ 2025-12-19 | 1 komentar
3016
 

Bagaimana SQLite Diuji

 (sqlite.org)
SQLite meraih keandalan setara DB komersial lewat kode uji 590 kali lebih besar, empat harness independen, dan pengujian otomatis berlapis dalam skala ratusan juta kasus.
24 poin oleh GN⁺ 2025-12-19 | 4 komentar
3017
 

Docker untuk Ekosistem Kontainer yang Lebih Aman: Docker Hardened Images Gratis Dirilis

 (docker.com)
Docker merilis Docker Hardened Images gratis dengan lisensi Apache 2.0 untuk menjadikan keamanan kontainer sebagai default bagi semua developer.
6 poin oleh GN⁺ 2025-12-19 | 1 komentar
3018
 

Bakteri usus amfibi dan reptil sepenuhnya menghilangkan tumor pada tikus

 (jaist.ac.jp)
Peneliti JAIST menunjukkan bahwa bakteri usus dari amfibi dan reptil dapat sepenuhnya menghilangkan tumor pada tikus melalui satu kali suntikan intravena dengan profil keamanan yang sangat baik.
1 poin oleh GN⁺ 2025-12-19 | 1 komentar
3019
 

Server Hetzner saya diretas dan mulai menambang Monero

 (blog.jakesaunders.dev)
Kerentanan Next.js di kontainer Umami pada server Hetzner dimanfaatkan untuk menambang Monero selama 10 hari, tetapi isolasi kontainer membatasi dampaknya.
1 poin oleh GN⁺ 2025-12-19 | 1 komentar
3020
 

Sebagian besar ide produk Anda buruk. Tidak apa-apa. [Artikel terjemahan]

 (blogbyash.com)
Sebagian besar ide produk gagal, tetapi validasi yang sistematis dapat membantu membuktikan permintaan nyata dan meningkatkan peluang sukses Anda.
4 poin oleh ashbyash 2025-12-18 | Komentar dan diskusi