DevOps Labdon
439 subscribers
22 photos
1 video
1 file
589 links
👑 DevOps Labdon

حمایت مالی:
https://www.coffeete.ir/mrbardia72

ادمین:
@mrbardia72
Download Telegram
Forwarded from Bardia & Erfan
پاول دروف : اگه دانش‌آموزی و نمی‌دونی رو چی تمرکز کنی، برو سراغ ریاضی!

▪️ریاضی بهت یاد می‌ده که به مغز خودت تکیه کنی، منطقی فکر کنی، مسئله رو خرد کنی و قدم‌به‌قدم درست پیش بری.

▪️و این دقیقاً همون مهارتیه که برای ساختن شرکت، راه انداختن پروژه و موفقیت تو هر کاری لازمه!
1🙏1
🔵 عنوان مقاله
What Would a Kubernetes 2.0 Look Like (13 minute read)

🟢 خلاصه مقاله:
Kubernetes، که در دهه گذشته تحولی بزرگ در مدیریت زیرساخت‌ها ایجاد کرده است، اکنون با محدودیت‌های قابل توجه در کاربرد و معماری مواجه است. برای رفع این محدودیت‌ها، پیشنهاد می‌شود که نسخه‌ای جدید تحت عنوان Kubernetes 2.0 ارائه شود که شامل تغییرات اساسی است. این نسخه جدید، زبان تنظیم YAML را با HCL جایگزین می‌کند که امنیت و قدرت بیان بیشتری را فراهم می‌آورد، از پشتیبانی‌های ذخیره‌سازی قابل افزونه فراتر از etcd پشتیبانی می‌کند، یک مدیر بسته بومی را به جای Helm معرفی می‌کند، به طور پیش‌فرض از شبکه‌سازی IPv6 پشتیبانی می‌کند، و بهبود تنظیمات پیش‌فرض را برای بهینه‌سازی تجربه کاربری و کاهش بار عملیاتی تأکید می‌کند. این تغییرات به منظور رفع نقاط ضعف فعلی و توسعه پایدارتر انجام شده است.

🟣لینک مقاله:
https://matduggan.com/what-would-a-kubernetes-2-0-look-like/?utm_source=tldrdevops


👑 @DevOps_Labdon
🔵 عنوان مقاله
Measuring Commercial Impact at Scale at Canva (14 minute read)

🟢 خلاصه مقاله:
شرکت Canva یک ابزار داخلی به نام برنامه IMPACT را توسعه داده است که از فناوری‌های Snowflake، Streamlit، Snowpark، و Cortex بهره می‌برد تا تاثیر تجاری آزمایش‌های خود را اندازه‌گیری کند. این شرکت در امسال بیش از ۱۸۰۰ آزمایش انجام داده است. برنامه IMPACT به کاربران امکان می‌دهد تا با استفاده از تجربه‌ای کم‌کد یا بدون کد، تاثیر تجاری را برآورد کنند. این ابزار زمان لازم برای تحلیل داده‌ها را از بیش از ۶ ساعت به کمتر از ۱۰ دقیقه کاهش داده است، که این نشان‌دهنده بهبود چشمگیری در کارایی و سرعت پردازش داده‌ها در Canva است. این پیشرفت به کمپانی اجازه می‌دهد تا با دقت و سرعت بیشتری اثرات اقتصادی فعالیت‌های خود را ارزیابی کند.

🟣لینک مقاله:
https://www.canva.dev/blog/engineering/measuring-commerical-impact-at-scale/?utm_source=tldrdevops


👑 @DevOps_Labdon
🔵 عنوان مقاله
Bazel's Original Sins (3 minute read)

🟢 خلاصه مقاله:
مقاله مورد نظر به بررسی چالش‌هایی که در استفاده از ابزار ساخت Bazel وجود دارد می‌پردازد. از جمله این که Bazel، با وجود وعده‌های اولیه‌ای که مبنی بر ساخت‌های کاملاً مستقل (hermetic) داده بود، به دلیل اتصال به سیستم فایل ریشه، دچار ناسازگاری و وابستگی‌های پنهان می‌شود که منجر به رفتارهای ناسازگار می‌گردد. همچنین، پشتیبانی افزوده شده برای سیستم‌عامل ویندوز و ماژول bzlmod، پیچیدگی و مشکلات وابستگی جدیدی را معرفی کرده است که از رویکرد مونوریپوی دقیق و کنترل‌شده‌ای که در شرکت گوگل بسیار موفق عمل کرده بود، دور می‌شود. این تغییرات به شهرت و کارایی این ابزار در محیط‌های توسعه نرم‌افزار خارج از گوگل آسیب می‌زند. این مقاله بر اهمیت حفظ سادگی و کارایی در ابزارهای توسعه نرم‌افزار تاکید دارد و تأثیرات منفی این دگرگونی‌ها را بررسی می‌کند.

🟣لینک مقاله:
https://fzakaria.com/2025/06/22/bazel-s-original-sins?utm_source=tldrdevops


👑 @DevOps_Labdon
🔵 عنوان مقاله
Datadog + OpenAI: Codex CLI integration for AI‑assisted DevOps (5 minute read)

🟢 خلاصه مقاله:
اوپن‌ای‌آی و دیتاداگ با یکپارچه‌سازی CLI بر پایه‌ی زبان برنامه‌نویسی راست (Rust) به نام Codex با سرور جدید MCP دیتاداگ، قابلیت کمک فوری و بومی در ترمینال را برای مهندسین DevOps در نوبت کاری فراهم کرده‌اند. اکنون عامل Codex قادر است لاگ‌ها، معیارها و حوادث را از طریق زبان طبیعی جمع‌آوری کند، داده‌های قابل مشاهده را به صورت ساختاریافته با المان‌های UI سبک‌وزن نمایش دهد، و اتوماسیون متناسب با زمینه را برای تسریع در حل حوادث پیشنهاد دهد. این ادغام، کارایی مهندسین DevOps را توسط فراهم‌کردن ابزارهای پیشرفته و دسترسی سریع به اطلاعات مورد نیاز بدون نیاز به تعویض بین ابزارها و سیستم‌ها بهبود می‌بخشد، در نتیجه سرعت و دقت در تشخیص و رفع مشکلات تقویت می‌شود.

🟣لینک مقاله:
https://www.datadoghq.com/blog/openai-datadog-ai-devops-agent/?utm_source=tldrdevops


👑 @DevOps_Labdon
🔵 عنوان مقاله
The Jitter-Trap: How Randomness Betrays the Evasive (8 minute read)

🟢 خلاصه مقاله:
Varonis Threat Labs اخیراً تکنیکی جدید به نام Jitter-Trap را توسعه داده‌است که قادر است تواصل کنترل و فرمان C2 را با شناسایی الگوهای تصادفی تشخیص دهد. این روش، به بررسی پارامترهای خواب و لرزش (jitter) ترافیک ریزنده، به همراه تغییرات در URLها می‌پردازد تا فعالیت‌های مخرب را حتی زمانی که از چارچوب‌هایی مانند Cobalt Strike و Sliver استفاده می‌شود، کشف کند. این تکنیک با تمرکز بر تغییرات و تصادفیت‌ها در تبادل داده‌ها، قادر است ترافیک اینترنتی غیرعادی را که ممکن است نشان‌دهنده وجود بدافزار باشد، شناسایی کند. استفاده از Jitter-Trap می‌تواند به متخصصین امنیت سایبری کمک کند تا حملات مخفیانه و پیچیده را به موقع تشخیص دهند و از نفوذ بیشتر جلوگیری کنند.

🟣لینک مقاله:
https://www.varonis.com/blog/jitter-trap?utm_source=tldrdevops


👑 @DevOps_Labdon
1
🔵 عنوان مقاله
Everything you need to know about NIST's new guidance in “SP 1800-35: Implementing a Zero Trust Architecture” (10 minute read)

🟢 خلاصه مقاله:
منتشر نمودن "انتشار ویژه 1800-35" از سوی NIST راهنماهای عملی برای استقرار معماری اعتماد صفر (ZTA) در محیط‌های مختلف ارائه می‌دهد و بر اجرای سیاست‌ها و مدیریت امن دسترسی تمرکز دارد. پلتفرم اعتماد صفر Cloudflare با تسهیل پیاده‌سازی ZTA، راه‌حلی قابل مقیاس و پخش شده در سراسر جهان را ارائه می‌دهد که امکان ادغام با ارائه‌دهندگانی مانند Okta، Microsoft، CrowdStrike، و SentinelOne را فراهم می‌کند. این پلتفرم ویژگی‌هایی نظیر امتثال به FedRAMP و رمزنگاری پس از کوانتوم را داراست. این مقاله بر اهمیت فرایندهای امنیتی معتبر و پیشرفته در معماری اعتماد صفر تاکید می‌ورزد و راهکارهایی عملی برای اجرا در سازمان‌ها ارائه می‌دهد. این منشور به عنوان یک منبع ارزشمند برای سازمان‌هایی است که به دنبال بهبود استانداردهای امنیتی و کاهش ریسک‌های سایبری هستند.

🟣لینک مقاله:
https://blog.cloudflare.com/nist-sp-1300-85/?utm_source=tldrdevops


👑 @DevOps_Labdon
🌟 Azure DevOps: Zero to Hero Series 🌟

Hey everyone! 🚀 Ready to elevate your DevOps skills? Check out our comprehensive "Azure DevOps Zero to Hero" series on Dev.to! This series covers everything you need to know about Azure DevOps, from the basics to advanced concepts, with hands-on demos and real-world projects.

🖥 Read the full series here: Azure DevOps Zero to Hero Series

➡️What You'll Learn:

1. Introduction to Azure DevOps
- Understanding DevOps and its importance
- Overview of Azure DevOps services
- Setting up your Azure DevOps environment

2. Azure Boards and Agile Project Management
- Managing work items with Azure Boards
- Implementing Agile, Scrum, and Kanban processes
- Customizing dashboards and queries

3. Mastering Git and Source Control
- Introduction to Git and Azure Repos
- Branching, merging, and pull requests
- Managing repositories and code reviews

4. Build and Release Pipelines
- Creating and configuring build pipelines
- Continuous Integration (CI) and Continuous Deployment (CD)
- Using Azure Pipelines for automated deployments

5. Azure Artifacts and Test Plans
- Managing packages with Azure Artifacts
- Setting up and running test plans
- Ensuring code quality and compliance
🔵 عنوان مقاله
Adding PostgreSQL State Backend Support to Pulumi: A Community Contribution Journey (4 minute read)

🟢 خلاصه مقاله:
پولومی از این پس پشتیبانی از PostgreSQL را به عنوان گزینه‌ای برای ذخیره‌سازی حالت در مدیریت زیرساخت به عنوان کد ارائه می‌دهد. این ویژگی جدید امکان استفاده از تراکنش‌های ACID و افزایش سرعت در زمان کار با فایل‌های حالت کوچک‌تر را فراهم می‌آورد. استفاده از PostgreSQL به کاربران اجازه می‌دهد تا در محیط‌هایی که نیاز به قابلیت اطمینان و امنیت بالا دارند، از زیرساخت به صورت کدی با کارایی بهتر استفاده کنند. این تغییر باعث بهبود تجربه کاربری در مدیریت زیرساخت‌ها و توسعه آنها به صورت مداوم و ایمن می‌شود. Pulumi با افزودن این قابلیت، گزینه‌های بیشتری برای ذخیره‌سازی و مدیریت حالت‌های زیرساخت خود به کاربران ارائه می‌دهد و به این ترتیب انعطاف‌پذیری در انتخاب تکنولوژی برای تیم‌های توسعه فراهم می‌شود.

🟣لینک مقاله:
https://www.pulumi.com/blog/postgres-diy-backend/?utm_source=tldrdevops


👑 @DevOps_Labdon
Forwarded from AI Labdon
مرورگر Zen بر پایه فایرفاکس و با الهام از طراحی مدرن Arc ساخته شده.
جدا از خوشگلی و امکانات زیادی که برای شخصی‌سازی و بهره‌وری بیشتر داره؛ حریم شخصی برای Zen مهمه و برخلاف فایرفاکس و گوگل کروم، از دیتای کاربر برای توسعه AI استفاده نمی‌کنه!

+ دریافت:
https://zen-browser.app

<Yaser Shahi/>
🔵 عنوان مقاله
Implicit is better than explicit (3 minute read)

🟢 خلاصه مقاله:
مقاله مذکور به بررسی و تحلیل علت قطعی خدمات Google Cloud در ماه ژوئن می‌پردازد. بنا بر اطلاعات ارائه شده، ریشه این اختلال، ناشی از یک سیاست پیکربندی نادرست با فیلدهای خالی بوده است. این خطا در تنظیمات باعث شده است تا حلقه‌ای از خطاها در سرویس کنترل فعال شود و به صورت متوالی در سراسر مناطق مختلف به وقوع پیوندد. عدم تنظیم صحیح فیلدها ایجاد توالی اشکال در این سرویس را به دنبال داشته و موجب شده است که سرویس‌ها و دسترسی‌ها به طور گسترده‌ای دچار قطعی شوند. این اتفاق نشان‌دهنده اهمیت دقت در پیکربندی های سیستمی است و لزوم بازنگری در فرایندهای تعریف شده برای جلوگیری از وقوع چنین خطاهایی در آینده را مورد تاکید قرار می‌دهد.

🟣لینک مقاله:
https://sophiabits.com/blog/implicit-is-better-than-explicit?utm_source=tldrdevops


👑 @DevOps_Labdon
Forwarded from omid trade 360
🔵 عنوان مقاله
Aave TVL 50% greater than Revolut's (1 minute read)

🟢 خلاصه مقاله:
مقاله حاضر، به بررسی و مقایسه Aave و Revolut می‌پردازد که دو سازمان مالی در عرصه‌های متفاوت هستند. Aave، یک پلتفرم وام دهی غیرمتمرکز است که بر بستر بلاک‌چین فعالیت می‌کند، در حالی که Revolut یک شرکت فناوری مالی است که خدمات بانکی و تبدیل ارز را ارائه می‌دهد. بر اساس این مقاله، میزان کل ارزش قفل‌شده (TVL) در Aave، تقریباً 50 درصد بیشتر از دارایی‌های تحت مدیریت (AUM) در Revolut است. این تفاوت عمده ارزش نشان‌دهنده پذیرش گسترده‌تر و اعتماد بیشتر به پلتفرم‌های مالی بلاک‌چین مانند Aave در مقابل روش‌های سنتی‌تر مدیریت دارایی است که توسط شرکت‌هایی مانند Revolut انجام می‌شود. این خلاصه برجسته‌ کردن این تفاوت اساسی میان دو مدل تجاری و نقش تکنولوژی‌های نوین در تحول عرصه مالی را در بر دارد.

🟣لینک مقاله:
https://threadreaderapp.com/thread/1931735079098921341.html?utm_source=tldrcrypto


👑 @omidtrade360
Forwarded from Linux Labdon
من از ابزارهایی که ساده هستند، بیشتر استقبال می‌کنم. ابزارهایی مثل insomnia و Postman گاهی اوقات برای استفاده من که اغلب امنیتی هست overkill است. گاهی حتی با curl کارم راه می‌افتد.
ابزار https://voiden.md را امروز دیدم و سبک متفاوتی دارد.
شاید آزمایش آن ایده بدی نباشد.


<VAHID NAMENI/>
Forwarded from AI Labdon
🔥چطور از این عکسا درست کنیم؟! به راحتی

📰وارد ChatGPT بشید و پرامپت زیر رو بهش بدید ، توی پرامپت باید مشخص کنید این عکسو واسه چه کشوری ایجاد کنه ؛)

A Close-Up Photograph Of A Large Map, All Landmarks Set On A Vintage (IRAN) Map Background Write The County Name With Capital Letters. As A Miniature 3D Landscape Is Sculpted Sand, Featuring Of Most Iconic And Famous Landmarks And Architectural From Same Country famous landmark (Azadi Tower and Milad Tower)
• And 3D Tiny Small Autumn Trees And Leaves Surround The Landmarks, Creating A Surreal, Cozy, Atmosphere.
Forwarded from Bardia & Erfan
🤖 علاقه‌مند به دنیای هوش مصنوعی هستی؟

دنبال می‌کنی که چطور AI داره دنیا رو متحول می‌کنه؟

پس جای درستی اومدی!

🎯 در کانال ما هر روز:

🔍 جدیدترین اخبار و دستاوردهای دنیای AI

🧠 تحلیل‌ تخصصی در حوزه یادگیری ماشین، دیپ لرنینگ و مدل‌های زبانی

💼 بررسی کاربردهای هوش مصنوعی در پزشکی، صنعت، آموزش، امنیت و اقتصاد

🛠 معرفی ابزارها، دوره‌ها و منابع یادگیری

📈 بررسی ترندها و آینده‌ فناوری‌های مرتبط با هوش مصنوعی

همه‌ی این‌ها به زبان ساده، خلاصه و قابل فهم برای همه علاقه‌مندان — از مبتدی تا حرفه‌ای


👇👇👇👇👇


https://t.iss.one/ai_labdon
🔵 عنوان مقاله
Test Driven Development (TDD) with dbt: Test First, SQL Later (11 minute read)

🟢 خلاصه مقاله:
مهندسان تحلیلگر می‌توانند بهبود کیفیت مدل داده‌ها را با استفاده از رویکرد توسعه محور تست (TDD) در dbt انجام دهند. این روش شامل نوشتن تست‌هایی است که پیش از ساخت مدل، "داده‌های خوب" را تعریف می‌کند و این امر به شناسایی مشکلات در مراحل اولیه کمک کرده و اطمینان از داشتن مدل‌های داده قابل اعتماد و قابل نگهداری را فراهم می‌آورد. ویژگی تست واحد در dbt یک جریان کاری محور تست را فعال می‌کند، که با تست‌های مختلف طراحی شده برای تأیید داده‌ها به صورت ردیف به ردیف، منطق و خروجی‌های مدل انجام می‌پذیرد. این روش تضمین می‌کند که تمام جنبه‌های ضروری مدل‌سازی داده‌ها با دقت بررسی و تست شوند، و به این ترتیب افزایش کارایی و کاهش خطاها در مدل‌های نهایی به دست می‌آید.

🟣لینک مقاله:
https://xebia.com/blog/test-driven-development-tdd-with-dbt/?utm_source=tldrdevops


👑 @DevOps_Labdon
🔵 عنوان مقاله
Azure DevOps: pull requests and dynamic required reviewers (11 minute read)

🟢 خلاصه مقاله:
مقاله‌ درباره‌ی قابلیت‌‌های Azure DevOps برای تعیین بازبینان لازم در درخواست‌های ادغام (pull request) از طریق سیاست‌های شاخه بحث می‌کند، اما این بازبینان بطور ثابت انتخاب می‌شوند و به صورت دینامیک تغییر نمی‌کنند. با استفاده از خطوط لوله اعتبارسنجی ساخت (build validation pipelines) که می‌توانند به صورت دینامیکی بازبینان مورد نیاز را به درخواست‌های ادغام اضافه کنند و ساخت را تا زمان دریافت تاییدیه‌ها ناموفق قرار دهند، امکان اعمال الزامات بازبینی انعطاف‌پذیر و پویا فراهم می‌آید. با این وجود، پس از دریافت تاییدیه‌ها، لازم است خط لوله به صورت دستی دوباره اجرا شود. این رویکرد امکان پذیر است ولی نیازمند مدیریت دقیق در اجرای خطوط لوله و پیگیری تاییدیه‌های به‌روز است.

🟣لینک مقاله:
https://johnnyreilly.com/azure-devops-pull-requests-dynamic-required-reviewers?utm_source=tldrdevops


👑 @DevOps_Labdon
👍2
🔵 عنوان مقاله
Making file encryption fast and secure for teams with advanced key management (8 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مرور شده، درباره راه‌اندازی راهکار جدید مدیریت کلید پیشرفته توسط Dropbox است که امنیت فایل‌های مبتنی بر تیم‌ها را از طریق سلسله مراتب کلیدی سه سطحی تقویت می‌کند. این سیستم جدید با ایجاد لایه‌های متعدد امنیتی به شکل می‌دهد که به اشتراک‌گذاری و همکاری فایلها در بین اعضای تیم امن‌تر و کارآمدتر صورت گیرد. این هیرارشی سه سطحی به این شکل است که لایه بالایی مدیریت کلیدهای اصلی را به عهده دارد، لایه میانی کلید های فرعی را مدیریت می‌کند، و لایه پایین‌تر امکان دسترسی به فایل‌ها را فراهم می‌آورد. این سازماندهی به گونه‌ای است که امنیت داده‌ها را در برابر دسترسی‌های نامطلوب تضمین می‌کند و فرآیندهای بازیابی کلید را در صورت لزوم تسهیل می‌بخشد. این تغییر، گام مهمی در جهت افزایش امنیت داده‌های تیمی و بهینه‌سازی عملیات کسب‌وکارها محسوب می‌شود.

🟣لینک مقاله:
https://dropbox.tech/security/file-encryption-teams-advanced-key-management?utm_source=tldrdevops


👑 @DevOps_Labdon
🔵 عنوان مقاله
Would you like an IDOR with that? Leaking 64 million McDonald's job applications (3 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مورد بحث قرار گرفته به یک نقص امنیتی در پلتفرم استخدامی McHire اشاره می‌کند، که توسط ۹۰٪ از فرانشیزهای مک‌دونالد استفاده می‌شود. این نقص امنیتی به کاربرانی که حساب McHire دارند امکان دسترسی به داده‌های شخصی بیش از ۶۴ میلیون متقاضی کار را می‌دهد. چت‌بات با نام اولیویا، که اطلاعات شخصی، ترجیحات شیفت کاری متقاضیان و آزمون‌های شخصیتی را جمع‌آوری می‌کند، شناسایی این نقص را پس از آن امکان‌پذیر کرده است. پس از کشف این مشکل، شرکت Paradox.ai که پشتیبان McHire است، به سرعت به رفع این آسیب‌پذیری پرداخت. این اتفاق توجهاتی را به اهمیت امنیت داده‌های شخصی در پلتفرم‌های استخدامی معطوف داشته و نشان‌دهنده پتانسیل خطرات امنیتی در فناوری‌های مورد استفاده در فرآیندهای استخدام است.

🟣لینک مقاله:
https://ian.sh/mcdonalds?utm_source=tldrdevops


👑 @DevOps_Labdon
1
یک اسکریپت پیدا کردم که قابلیت ساخت Appimage از بسته‌های نصب شده آرچ رو به شما میده، این اسکریپت در مواقع قطعی اینترنت بین‌الملل می‌تونه برای افراد کاربردی باشه که بتونن برنامه‌هایی که نصب داشتن رو با بقیه به عنوان یک بسته Appimage به اشتراک بذارن.
https://github.com/ivan-hc/Arch-Deployer

<Sohrab Behdani/>