Forwarded from HELLODIGI
💣 انقلابی جدید در DevSecOps؛ ابزار جدید گوگل همه کدهای مشکوک را لو می‌دهد!
یک Rebuild کافیست تا هر خط تغییر غیرمجاز لو برود!
🔐 #گوگل با پروژه‌ی تازه‌اش به نام OSS Rebuild به جنگ آلودگی #زنجیره_تأمین نرم‌افزار رفته است.
این ابزار نه‌تنها بسته‌های open source(مثل npm و PyPI) را از نو می‌سازد، بلکه تفاوت کدهای اصلی و نسخه‌ی منتشرشده را زیر ذره‌بین می‌گذارد.
❓این به این معناست که:
✅ هیچ کد مخفی یا تغییر ناخواسته‌ای از دید کارشناسان امنیتی پنهان نمی‌ماند.
✅ گزارش SLSA و SBOM شفاف‌تر از همیشه تولید می‌شود.
✅ نسخه‌های آلوده یا دستکاری‌شده به‌صورت خودکار شناسایی می‌شوند.
🔴 چرا برای تیم‌های امنیتی مهم است؟
✅ کاهش ریسک زنجیره تأمین در CI/CD
✅ افزایش اعتماد به پکیج‌های open source
✅ پاسخ سریع‌تر به حملات Supply Chain
📣 سوال اينجاست كه آيا به نظر شما OSS Rebuild می‌تواند جلوی حملات مشابه #SolarWinds را بگیرد؟🤔
پاسخ : بله
آیا در ایران درک درست از devsecops برای زنجیره تامین وجود دارد ؟
پاسخ : خیر هیچ گونه درکی وجود ندارد نمونه حملات به بانک های اخیر کشور
@hellodigi
یک Rebuild کافیست تا هر خط تغییر غیرمجاز لو برود!
🔐 #گوگل با پروژه‌ی تازه‌اش به نام OSS Rebuild به جنگ آلودگی #زنجیره_تأمین نرم‌افزار رفته است.
این ابزار نه‌تنها بسته‌های open source(مثل npm و PyPI) را از نو می‌سازد، بلکه تفاوت کدهای اصلی و نسخه‌ی منتشرشده را زیر ذره‌بین می‌گذارد.
❓این به این معناست که:
✅ هیچ کد مخفی یا تغییر ناخواسته‌ای از دید کارشناسان امنیتی پنهان نمی‌ماند.
✅ گزارش SLSA و SBOM شفاف‌تر از همیشه تولید می‌شود.
✅ نسخه‌های آلوده یا دستکاری‌شده به‌صورت خودکار شناسایی می‌شوند.
🔴 چرا برای تیم‌های امنیتی مهم است؟
✅ کاهش ریسک زنجیره تأمین در CI/CD
✅ افزایش اعتماد به پکیج‌های open source
✅ پاسخ سریع‌تر به حملات Supply Chain
📣 سوال اينجاست كه آيا به نظر شما OSS Rebuild می‌تواند جلوی حملات مشابه #SolarWinds را بگیرد؟🤔
پاسخ : بله
آیا در ایران درک درست از devsecops برای زنجیره تامین وجود دارد ؟
پاسخ : خیر هیچ گونه درکی وجود ندارد نمونه حملات به بانک های اخیر کشور
@hellodigi
❤2
هوش مصنوعی بلای جان تحصیل؟
📌 وال استریت ژورنال هشدار می‌دهد:
وابستگی به ChatGPT و ابزارهای مشابه، ذهن دانش‌آموزان را تنبل میکند. وقتی همه‌چیز آماده تحویل داده شود، دیگر کسی فکر نمی‌کند!
🔍 یافته‌ها نشان می‌دهند:
- دانشجوهایی که از ChatGPT استفاده کرده‌اند، میزان یادگیری بسیار پایین‌تری دارند!
- ۸۹٪ دانشجویان اعتراف کرده‌اند که برای تکالیف از AI کمک گرفتند
- سیستم‌های آموزشی به جای پرورش فکر، در حال ساخت ماشین‌های کپی هستند.
💡 راه‌حل:
- برگشت به روش‌های قدیمی: امتحان حضوری، مقاله‌نویسی دستی
- آموزش استفاده درست از AI، نه جایگزینی کامل با فکر انسان
- محدود کردن دسترسی به چت‌بات‌ها در مدارس و دانشگاه‌ها
-------------------------------
@AI_MANSOURI
#هوش_مصنوعی #تحصیل #چتGPT
📌 وال استریت ژورنال هشدار می‌دهد:
وابستگی به ChatGPT و ابزارهای مشابه، ذهن دانش‌آموزان را تنبل میکند. وقتی همه‌چیز آماده تحویل داده شود، دیگر کسی فکر نمی‌کند!
🔍 یافته‌ها نشان می‌دهند:
- دانشجوهایی که از ChatGPT استفاده کرده‌اند، میزان یادگیری بسیار پایین‌تری دارند!
- ۸۹٪ دانشجویان اعتراف کرده‌اند که برای تکالیف از AI کمک گرفتند
- سیستم‌های آموزشی به جای پرورش فکر، در حال ساخت ماشین‌های کپی هستند.
💡 راه‌حل:
- برگشت به روش‌های قدیمی: امتحان حضوری، مقاله‌نویسی دستی
- آموزش استفاده درست از AI، نه جایگزینی کامل با فکر انسان
- محدود کردن دسترسی به چت‌بات‌ها در مدارس و دانشگاه‌ها
-------------------------------
@AI_MANSOURI
#هوش_مصنوعی #تحصیل #چتGPT
👍3❤2
Forwarded from معاونت آموزش و کارآفرینی جهاد دانشگاهی زنجان
💥جهاددانشگاهی زنجان برگزار میکند💥
🔥دوره جدید، مهارت جدید
✴️ طراحی وب سایت با هوش مصنوعی
🔸 بدون نیاز به کدنویسی
🔹 مناسب مبتدی تا حرفه‌ای
🔸 فرصتی ویژه برای کلیه علاقمندان
🔹 زمان برگزاری :اواخر مرداد 1404
🔹۴۰ ساعت آموزشی
🔹مدرک معتبر
🔸اشتغال محور
🔹کسب درآمد در منزل
مرکز میدان شورا:
🌐شرایط و ثبت‌نام اینترنتی: کلیک کنید
🔻ثبت نام تلفنی: 33035455
🔻ثبت نام حضوری: اراضی پایین کوه،میدان شورا
📱ما را در شبکه های اجتماعی دنبال کنید📱
🔻پیج اینستاگرام 🔻کانال تلگرام 🔻وب سایت
🔥دوره جدید، مهارت جدید
✴️ طراحی وب سایت با هوش مصنوعی
🔸 بدون نیاز به کدنویسی
🔹 مناسب مبتدی تا حرفه‌ای
🔸 فرصتی ویژه برای کلیه علاقمندان
🔹 زمان برگزاری :اواخر مرداد 1404
🔹۴۰ ساعت آموزشی
🔹مدرک معتبر
🔸اشتغال محور
🔹کسب درآمد در منزل
مرکز میدان شورا:
🌐شرایط و ثبت‌نام اینترنتی: کلیک کنید
🔻ثبت نام تلفنی: 33035455
🔻ثبت نام حضوری: اراضی پایین کوه،میدان شورا
📱ما را در شبکه های اجتماعی دنبال کنید📱
🔻پیج اینستاگرام 🔻کانال تلگرام 🔻وب سایت
❤2
Forwarded from آموزش برنامه نویسی و هوش‌مصنوعی | Max academy
🚀 ابزار رایگان بهینه سازی پرامپت!
اپن‌اِی‌آی یک ابزار رایگان معرفی کرده که میتونه پرامپت‌هاتو قوی‌تر کنه تا با ChatGPT5 بهترین خروجی رو بگیری.
کافیه پرامپت اولیه رو وارد کنی و دستور بدی که چطور بهبودش بده. ابزار به صورت خودکار نسخه بهینه‌شده رو برمی‌گردونه.
این یعنی اگر با هوش مصنوعی و پرامپت‌نویسی کار می‌کنی، می‌تونی کیفیت خروجی رو چند برابر کنی.
📌 لینک:
https://platform.openai.com/chat/edit?models=gpt-5&optimize=true
#هوش_مصنوعی #پرامپت
#هوش_مصنوعی
🆔 @Max_Academy
اپن‌اِی‌آی یک ابزار رایگان معرفی کرده که میتونه پرامپت‌هاتو قوی‌تر کنه تا با ChatGPT5 بهترین خروجی رو بگیری.
کافیه پرامپت اولیه رو وارد کنی و دستور بدی که چطور بهبودش بده. ابزار به صورت خودکار نسخه بهینه‌شده رو برمی‌گردونه.
این یعنی اگر با هوش مصنوعی و پرامپت‌نویسی کار می‌کنی، می‌تونی کیفیت خروجی رو چند برابر کنی.
📌 لینک:
https://platform.openai.com/chat/edit?models=gpt-5&optimize=true
#هوش_مصنوعی #پرامپت
#هوش_مصنوعی
🆔 @Max_Academy
Openai
OpenAI Platform
Explore developer resources, tutorials, API docs, and dynamic examples to get the most out of OpenAI's platform.
❤2
▪️▪️معرفی لیست کانالهای حوزه هوش مصنوعی و پایتون
🔰 @AI_Deepmind
🔄 @cvision
➕ @Neurogenix1
©️ @silicon_brain
✔️ @AI_MANSOURI
⚫️ @Devmiladpy
🔰 @AI_Deepmind
🔄 @cvision
➕ @Neurogenix1
©️ @silicon_brain
✔️ @AI_MANSOURI
⚫️ @Devmiladpy
❤4
🐉 خبر فوری از جهان هوش مصنوعی | DeepSeek چین
چین باز هم قدرت نوآوری خود در عرصه #هوش_مصنوعی را به رخ کشید! 🚀
مدل جدید DeepSeek-V3.1 توسط شرکت DeepSeek (دقیق‌یاب) رونمایی شد. این مدل که ارتقاء چشمگیری نسبت به نسخه قبلی خود دارد، قابلیت‌های خیره‌کننده‌ای در پردازش زبان طبیعی (NLP)، بینایی کامپیوتر و استدلال پیچیده از خود نشان می‌دهد.
📈 طبق گزارش‌ها، DeepSeek-V3.1 نه تنها در بنچمارک‌های استاندارد عملکردی برتر دارد، بلکه در زمینه‌هایی مثل درک contexto و تولید خلاقانه محتوا نیز پیشرفت قابل ملاحظه‌ای کرده است. این حرکت، رقابت در صنعت داغ هوش مصنوعی را هرچه بیشتر شدت بخشیده.
🔗 برای مطالعه جزئیات بیشتر این خبر می‌توانید به لینک منبع در مرکوری نیوز مراجعه کنید:
[Mercury News - China’s DeepSeek Releases V3.1](https://www.mercurynews.com/2025/08/19/chinas-deepseek-releases-v
------------
@AI_MANSOURI
چین باز هم قدرت نوآوری خود در عرصه #هوش_مصنوعی را به رخ کشید! 🚀
مدل جدید DeepSeek-V3.1 توسط شرکت DeepSeek (دقیق‌یاب) رونمایی شد. این مدل که ارتقاء چشمگیری نسبت به نسخه قبلی خود دارد، قابلیت‌های خیره‌کننده‌ای در پردازش زبان طبیعی (NLP)، بینایی کامپیوتر و استدلال پیچیده از خود نشان می‌دهد.
📈 طبق گزارش‌ها، DeepSeek-V3.1 نه تنها در بنچمارک‌های استاندارد عملکردی برتر دارد، بلکه در زمینه‌هایی مثل درک contexto و تولید خلاقانه محتوا نیز پیشرفت قابل ملاحظه‌ای کرده است. این حرکت، رقابت در صنعت داغ هوش مصنوعی را هرچه بیشتر شدت بخشیده.
🔗 برای مطالعه جزئیات بیشتر این خبر می‌توانید به لینک منبع در مرکوری نیوز مراجعه کنید:
[Mercury News - China’s DeepSeek Releases V3.1](https://www.mercurynews.com/2025/08/19/chinas-deepseek-releases-v
------------
@AI_MANSOURI
The Mercury News
China’s DeepSeek releases V3.1, boosting AI model’s capabilities
The speed and popularity of DeepSeek’s models have challenged US incumbents such as OpenAI, and demonstrated how Chinese companies can make strides in artificial intelligence for seemingly a fracti…
🔥6
🧑🏫اگه قرار بود یکی از حوزه های زیر رو رایگان آموزش ببینی، کدومو انتخاب می‌کردی؟
Anonymous Poll
30%
🧑💻طراحی سایت
60%
🧠هوش مصنوعی
10%
🐍پایتون
🏔 مستند Python: The Mountain of the Python (کوه پایتون) 🐍
یک مستند زیبا و الهام‌بخش که داستان پایتون، یکی از محبوب‌ترین زبان‌های برنامه‌نویسی دنیا رو روایت میکنه!
این مستند به کارگردانی «استیو باستید» (Steve Bastide) سفری هست به دل جامعه‌ی پایتون؛ از توسعه‌دهندگان قدیمی که پایه‌های این زبان رو بنا گذاشتن تا توسعه‌دهندگان نسل جدیدی که دارن آینده رو با پایتون میسازن.
در این مستند چیا میبینیم؟
✅تاریخچه پایتون: از اولین روزهای تولدش توسط «خیدو فان روسوم» (Guido van Rossum) تا تبدیل شدن به یک غول جهانی.
✅جامعه‌ی غول‌پیکر پایتون: میبینیم که چطور روحیه‌ی همکاری و اشتراک‌گذاری، پایتون رو اینقدر خاص کرده.
✅کاربردهای شگفت‌انگیز: از هوش مصنوعی و علم داده گرفته تا توسعه‌ی وب و حتی کاوش در فضا! 🚀
✅مصاحبه با چهره‌های کلیدی: افرادی که نقش مهمی در شکل‌گیری اکوسیستم پایتون داشتن.
چرا باید این مستند رو ببینیم؟ اگر برنامه‌نویس پایتون هستی،این مستند بهت نشون میده جزوی از یک جامعه‌ی بزرگ و تاثیرگذار هستی. اگر تازه‌کاری،بهت انگیزه‌ی فوق‌العاده‌ای برای یادگیری میده و میبینی که تسلط بر پایتون چه درهای بی‌شماری رو به رویت باز میکنه.
لینک تماشا: https://www.youtube.com/watch?v=GfH4QL4VqJ0
زبان مستند انگلیسیه، اما برای همه‌ی علاقه‌مندان به دنیای تکنولوژی و برنامه‌نویسی میتونه جذاب باشه.
@Ai_MANSOURI
#پایتون #مستند #برنامه_نویسی #Python #کد_زدن #تکنولوژی #هوش_مصنوعی
پیشنهاد میکنم حتما یه زمانی رو براش کنار بذارین، واقعیه الهام‌بخشه! 👨💻👩💻
یک مستند زیبا و الهام‌بخش که داستان پایتون، یکی از محبوب‌ترین زبان‌های برنامه‌نویسی دنیا رو روایت میکنه!
این مستند به کارگردانی «استیو باستید» (Steve Bastide) سفری هست به دل جامعه‌ی پایتون؛ از توسعه‌دهندگان قدیمی که پایه‌های این زبان رو بنا گذاشتن تا توسعه‌دهندگان نسل جدیدی که دارن آینده رو با پایتون میسازن.
در این مستند چیا میبینیم؟
✅تاریخچه پایتون: از اولین روزهای تولدش توسط «خیدو فان روسوم» (Guido van Rossum) تا تبدیل شدن به یک غول جهانی.
✅جامعه‌ی غول‌پیکر پایتون: میبینیم که چطور روحیه‌ی همکاری و اشتراک‌گذاری، پایتون رو اینقدر خاص کرده.
✅کاربردهای شگفت‌انگیز: از هوش مصنوعی و علم داده گرفته تا توسعه‌ی وب و حتی کاوش در فضا! 🚀
✅مصاحبه با چهره‌های کلیدی: افرادی که نقش مهمی در شکل‌گیری اکوسیستم پایتون داشتن.
چرا باید این مستند رو ببینیم؟ اگر برنامه‌نویس پایتون هستی،این مستند بهت نشون میده جزوی از یک جامعه‌ی بزرگ و تاثیرگذار هستی. اگر تازه‌کاری،بهت انگیزه‌ی فوق‌العاده‌ای برای یادگیری میده و میبینی که تسلط بر پایتون چه درهای بی‌شماری رو به رویت باز میکنه.
لینک تماشا: https://www.youtube.com/watch?v=GfH4QL4VqJ0
زبان مستند انگلیسیه، اما برای همه‌ی علاقه‌مندان به دنیای تکنولوژی و برنامه‌نویسی میتونه جذاب باشه.
@Ai_MANSOURI
#پایتون #مستند #برنامه_نویسی #Python #کد_زدن #تکنولوژی #هوش_مصنوعی
پیشنهاد میکنم حتما یه زمانی رو براش کنار بذارین، واقعیه الهام‌بخشه! 👨💻👩💻
YouTube
Python: The Documentary | An origin story
This is the story of the world's most beloved programming language: Python. What began as a side project in Amsterdam during the 1990s became the software powering artificial intelligence, data science and some of the world’s biggest companies. But Python's…
❤3👏1🙏1
Midoo AI | جهان‌اولی دیگر از استارتاپ ایرانی 🚀
🎯 Midoo AI اولین پلتفرم هوش مصنوعی در جهان را راه‌اندازی کرده که به کاربران اجازه می‌دهد ابزارهای سفارشی مخصوص کسب‌وکار خودشان را تنها در ۵ دقیقه و بدون نیاز به کدنویسی بسازند!
✨ قابلیت‌های کلیدی:
· ساخت ابزارهای هوش مصنوعی (AI Agents) برای کاربردهای مختلف
· آموزش مدل با داده‌ها و اسناد خاص کسب‌وکار شما (حتی فایل‌های PDF و Excel)
· امکان استقرار (Deploy) ابزار ساخته شده روی وبسایت، اپلیکیشن و حتی از طریق API
· بدون نیاز به دانش فنی و کدنویسی؛ فقط کشیدن و رها کردن (Drag & Drop)
🌍 این نوآوری می‌تواند انقلابی در حوزه خودکارسازی فرآیندها (Automation) برای کسب‌وکارهای کوچک و بزرگ ایجاد کند.
🔗 لینک خبرخوانی کامل: https://finance.yahoo.com/news/midoo-ai-launches-worlds-first-084200922.html
---
@AI_MANSOURI
#MidooAI #هوش_مصنوعی #استارتاپ #فناوری #نوآوری #IranianStartup #Automation
🎯 Midoo AI اولین پلتفرم هوش مصنوعی در جهان را راه‌اندازی کرده که به کاربران اجازه می‌دهد ابزارهای سفارشی مخصوص کسب‌وکار خودشان را تنها در ۵ دقیقه و بدون نیاز به کدنویسی بسازند!
✨ قابلیت‌های کلیدی:
· ساخت ابزارهای هوش مصنوعی (AI Agents) برای کاربردهای مختلف
· آموزش مدل با داده‌ها و اسناد خاص کسب‌وکار شما (حتی فایل‌های PDF و Excel)
· امکان استقرار (Deploy) ابزار ساخته شده روی وبسایت، اپلیکیشن و حتی از طریق API
· بدون نیاز به دانش فنی و کدنویسی؛ فقط کشیدن و رها کردن (Drag & Drop)
🌍 این نوآوری می‌تواند انقلابی در حوزه خودکارسازی فرآیندها (Automation) برای کسب‌وکارهای کوچک و بزرگ ایجاد کند.
🔗 لینک خبرخوانی کامل: https://finance.yahoo.com/news/midoo-ai-launches-worlds-first-084200922.html
---
@AI_MANSOURI
#MidooAI #هوش_مصنوعی #استارتاپ #فناوری #نوآوری #IranianStartup #Automation
Yahoo Finance
Midoo AI Launches the World's First AI Language Learning Agent, Redefining How People Learn Languages
Today, Midoo AI proudly announces the launch of the world's first AI language learning agent, a groundbreaking innovation set to transform language education forever.
❤2🔥2🙏1
🚨 یک حمله گسترده به زنجیره تأمین npm رخ داده و ۲۰ بسته محبوب آلوده شده‌اند!
هکرها با نفوذ به حساب یکی از توسعه‌دهندگان معروف npm به نام «Qix» (با نام واقعی Josh Junon)، موفق شدند ۲۰ بسته پرکاربرد را آلوده کنند. این بسته‌ها در مجموع بیش از ۲ میلیارد دانلود در هفته دارند و حمله مذکور یکی از بزرگ‌ترین حملات زنجیره تأمین در تاریخ npm محسوب می‌شود.
📌 جزئیات کلیدی حمله:
◽ مهاجمان با ارسال ایمیل فیشینگ از آدرس جعلی [email protected]، اعتبارنامه‌ها و اطلاعات تأیید دو مرحله‌ای (2FA) قربانی را به دست آوردند.
◽ پس از دسترسی به حساب، نسخه‌های مخرب از این بسته‌ها منتشر شد که در مرورگر کاربران، تراکنش‌های ارزدیجیتال را رهگیری و به آدرس‌های تحت کنترل هکرها هدایت می‌کردند.
◽ طبق برخی گزارش‌ها، حجم کل دانلود هفتگی این بسته‌ها به ۲.۶ میلیارد بار می‌رسد.
احتمالاً بسیاری از توسعه‌دهندگان و شرکت‌ها تحت تأثیر این حمله قرار گرفته‌اند. توصیه می‌شود آخرین به‌روزرسانی‌های امنیتی را بررسی و از صحت بسته‌های نصب‌شده اطمینان حاصل کنید.
-----------
@AI_MANSOURI
#امنیت #npm #فیشینگ #زنجیره_تأمین #اخبار_فناوری
هکرها با نفوذ به حساب یکی از توسعه‌دهندگان معروف npm به نام «Qix» (با نام واقعی Josh Junon)، موفق شدند ۲۰ بسته پرکاربرد را آلوده کنند. این بسته‌ها در مجموع بیش از ۲ میلیارد دانلود در هفته دارند و حمله مذکور یکی از بزرگ‌ترین حملات زنجیره تأمین در تاریخ npm محسوب می‌شود.
📌 جزئیات کلیدی حمله:
◽ مهاجمان با ارسال ایمیل فیشینگ از آدرس جعلی [email protected]، اعتبارنامه‌ها و اطلاعات تأیید دو مرحله‌ای (2FA) قربانی را به دست آوردند.
◽ پس از دسترسی به حساب، نسخه‌های مخرب از این بسته‌ها منتشر شد که در مرورگر کاربران، تراکنش‌های ارزدیجیتال را رهگیری و به آدرس‌های تحت کنترل هکرها هدایت می‌کردند.
◽ طبق برخی گزارش‌ها، حجم کل دانلود هفتگی این بسته‌ها به ۲.۶ میلیارد بار می‌رسد.
احتمالاً بسیاری از توسعه‌دهندگان و شرکت‌ها تحت تأثیر این حمله قرار گرفته‌اند. توصیه می‌شود آخرین به‌روزرسانی‌های امنیتی را بررسی و از صحت بسته‌های نصب‌شده اطمینان حاصل کنید.
-----------
@AI_MANSOURI
#امنیت #npm #فیشینگ #زنجیره_تأمین #اخبار_فناوری