🔵 عنوان مقاله
Figma's $300,000 Daily AWS Bill Highlights Cloud Dependency Risks (3 minute read)

🟢 خلاصه مقاله:
مقاله‌ای که مورد بررسی قرار گرفته اشاره دارد به هزینه‌های شرکت Figma برای استفاده از سرویس‌های AWS، که به طور روزانه حدود 300,000 دلار و سالانه حدود 100 میلیون دلار است. علاوه بر این، Figma تعهدی به مبلغ 545 میلیون دلار برای پنج سال به موجب قرارداد جدید میزبانی امضا کرده است. وابستگی شدید این شرکت به AWS می‌تواند خطرات عملیاتی و اختلالات احتمالی در کسب‌وکار را به همراه داشته باشد. این موضوع منعکس‌کننده نگرانی‌های گسترده‌تر در صنعت نسبت به هزینه‌های سرویس‌های ابری و محدودیت‌های ایجاد شده توسط قفل‌کردن فروشنده‌ها (vendor lock-in) است.

🟣لینک مقاله:
https://www.infoq.com/news/2025/07/figma-aws-300k-daily-bill/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
Trace Distributed Map states for AWS Step Functions with Datadog (6 minute read)

🟢 خلاصه مقاله:
AWS Step Functions' Distributed Map قابلیتی فراهم می‌کند که تا ۱۰۰۰۰ اجرای همزمان را مدیریت می‌کند، که این امر به کاربر این توانایی را می‌دهد که می‌توانند پردازش‌های داده‌ای در مقیاس بزرگ مانند تبدیل تصویر یا بلعیدن لاگ را به شکل مؤثر اجرا کنند. Datadog نوعی نظارت دقیق و جامع بر این گونه فرآیندها فراهم می‌آورد. این نظارت شامل اتصال ردیابی‌های والدین و فرزندان، تجسم مسیرهای اجرایی، و همچنین برچسب‌زنی متریک‌ها برای شناسایی وضعیت‌های فرزند منتشر شده‌است تا کاربر بتواند بینش بهتر و واضح‌تری به نظارت داشته باشد. این ویژگی‌ها به مدیریت و عیب‌یابی فرآیندهای پیچیده و مقیاس‌پذیر کمک می‌کنند.

🟣لینک مقاله:
https://www.datadoghq.com/blog/trace-distributed-maps-step-functions/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
The 2025 Docker State of Application Development Report (12 minute read)

🟢 خلاصه مقاله:
گزارش سال 2025 از وضعیت توسعه برنامه‌های Docker، که بر اساس نظرسنجی از بیش از 4500 توسعه‌دهنده انجام شده‌است، نشان می‌دهد که زبان برنامه‌نویسی پایتون با استفاده 64 درصد از توسعه‌دهندگان، از جاوا اسکریپت پیشی گرفته و به عنوان محبوب‌ترین زبان شناخته شده است. از سوی دیگر، تنها 22 درصد از پاسخ‌دهندگان به طور کلی از ابزارهای هوش مصنوعی در محل کار استفاده می‌کنند، در حالی که 76 درصد از کارکنان بخش IT و SaaS از این ابزارها بهره می‌برند. علاوه بر این، 64 درصد از توسعه‌دهندگان ترجیح می‌دهند از محیط‌های غیرمحلی استفاده کنند. این یافته‌ها تأثیر عمده‌ای در روند‌های آتی توسعه نرم‌افزار خواهد داشت.

🟣لینک مقاله:
https://www.docker.com/blog/2025-docker-state-of-app-dev/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

بازجویی دوباره از مدیرعامل تلگرام در فرانسه

▪️پاول دورف، مدیرعامل تلگرام، روز گذشته برای سومین بار در دادگاهی در پاریس حاضر شد تا به اتهاماتی مرتبط با تسهیل جرایم سازمان‌یافته در بستر این پیام‌رسان پاسخ دهد. او به همراه چهار وکیلش در جلسه‌ای رسمی شرکت کرد.

▪️این پرونده مربوط به بازداشت دورف در سال ۲۰۲۴ در فرانسه است؛ موضوع اصلی، نقش احتمالی تلگرام در انتشار محتوای غیرقانونی و ضعف در نظارت بر آن‌هاست.

▪️تیم حقوقی او با انتشار بیانیه‌ای تأکید کرده‌اند:

«ما هم مشروعیت کیفرخواست صادرشده علیه موکل‌مان و هم روند بعضی از اقدامات تحقیقاتی را، که در تضاد با قوانین داخلی و مقررات اتحادیه اروپا بوده‌اند، به‌طور جدی زیر سوال می‌بریم.»

‌

استخدام مهندس DevOps با تمرکز بر معماری Serverless (AWS)
📍 محل کار: دورکاری
💼 نوع همکاری: نیمه وقت
پرداخت به صورت ريالي

ما به دنبال یک مهندس DevOps با تجربه در معماری Serverless و خدمات AWS هستیم تا به تیم فنی ما بپیوندد و در توسعه و نگهداری زیرساخت‌های مدرن ابری ما کمک کند.

🌐 شرح وظایف

ساخت و نگهداری  CI/CD با استفاده از AWS CodePipeline

مدیریت معماری ترکیبی با استفاده از Lambda، ECS و EC2

طراحی زیرساخت‌های مقیاس‌پذیر با استفاده از Aurora، SQS، SNS، CloudWatch و سایر سرویس‌های AWS

پیاده‌سازی نظارت، هشداردهی و مشاهده‌پذیری (Observability) برای اطمینان از سلامت سیستم

بهینه‌سازی فرآیندهای استقرار با استفاده از ابزارهای Infrastructure as Code مانند Terraform یا CDK

اجرای بهترین رویه‌ها در معماری serverless، کاهش هزینه و اتوماسیون فرآیندها


✅ ویژگی‌های مورد نیاز

حداقل ۳ سال تجربه در زمینه DevOps و مهارت قوی در خدمات AWS

تجربه عملی در معماری Serverless و رویدادمحور (Event-driven)

تسلط به سرویس‌های کلیدی AWS شامل: Lambda، ECS، EC2، Aurora، SQS، SNS، IAM، CodePipeline

تجربه در استفاده از CloudWatch Logs، Metrics و Alarms برای مانیتورینگ و دیباگ

مهارت در اسکریپت‌نویسی با Python یا Bash

آشنایی با ابزارهای Infrastructure as Code مانند Terraform یا AWS CDK


⭐ مهارت‌های امتیازی

داشتن گواهینامه‌های AWS مانند DevOps Engineer - Professional یا Solutions Architect

تجربه با ابزارهای مانیتورینگ و لاگ‌گیری مانند:

CloudWatch Contributor Insights

X-Ray، Prometheus، Grafana


آشنایی با ابزارهای کنترل هزینه مانند AWS Cost Explorer یا CloudZero

📩 اگر علاقه‌مند هستید، رزومه خود را به آیدی @alireza_esfahani76 ارسال کنید

🔵 عنوان مقاله
Introducing OpenCLI (1 minute read)

🟢 خلاصه مقاله:
OpenCLI نام پروژه‌ای نوظهور است که با هدف ایجاد مشخصاتی باز و فرازبانی برای توصیف برنامه‌های کاربری خط فرمان طراحی شده است؛ این ابتکار عمل مشابه OpenAPI است، اما مختص ابزارهای خط فرمان می‌باشد. هدف از این ابتبار، بهبود مستندسازی، خودکارسازی، و ادغام‌های دارای نوع می‌باشد. در حال حاضر، مشخصات آن تحت نظارت سازمان Spectre.Console و در قالب پیش‌نویس وجود دارد. این طرح با ارائه قابلیت‌های توصیفی دقیق‌تر و قابل استفاده‌تر برای ابزارهای خط فرمان، سعی در افزایش کارآمدی و تسهیل در استفاده و توسعه این نوع ابزارها دارد.

🟣لینک مقاله:
https://patriksvensson.se/posts/2025/07/introducing-open-cli?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

🔵 عنوان مقاله
How I Discovered a Libpng Vulnerability 11 Years After It Was Patched (3 minute read)

🟢 خلاصه مقاله:
در حین یادگیری بررسی کدهای امن، یک پژوهشگر قصد کسب مهارت در بررسی امنیتی کدها را داشته و در این راستا، CVE-2014-9495 که نقص امنیتی جریان اضافی صحیح (integer overflow) در کتابخانه libpng است و در سال 2014 برطرف شده بود، مورد بازکاوی قرار داد. این نقص به دلیل عدم اعتبارسنجی درست مقادیر کنترل شده توسط کاربر، مانند عرض و عمق بیت، منجر به سرریز بوفر حافظه (heap buffer overflow) می‌شود اگر مهاجم فایل PNG با ابعاد خاصی را خلق کند. تجزیه و تحلیل نشان داد که چقدر حیاتی است که کد را از منبع تا مقصد به‌دقت بررسی کنیم و اهمیت پتانسیل و چالش‌های ناشی از جریان های اضافی در زبان برنامه‌نویسی C که می‌تواند منجر به آسیب‌پذیری‌ها شود. تحلیل این نوع شکاف‌های امنیتی برای درک بهتر حملات احتمالی و پیشگیری از آن‌ها ضروری است.

🟣لینک مقاله:
https://blog.himanshuanand.com/posts/discovered-a-libpng-vulnerability-11-years-after-it-was-patched/?utm_source=tldrdevops

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon

نسخه 11.14 تلگرام منتشر شد

جستجوی پست‌ها
حالا می‌تونی پستای کانال‌های عمومی رو مستقیم سرچ کنی (فعلاً فقط برای پریمیومی‌ها)

آلبوم استوری
استوری‌هاتو می‌تونی تو آلبوم بچینی، مثل خاطره سفر یا معرفی محصول تو کانال‌ها

مجموعه هدیه‌ها
هدایاتو دسته‌بندی کن! مثلا نایاب‌ها، موضوعی‌ها و هرچی دلت خواست

امتیاز پروفایل
با خرید هدیه و پیام پولی، امتیاز می‌گیری و اعتبارت تو تلگرام بالا میره

هدایای خاص برای پریمیومی‌ها
هدایای خفن و محدود فقط برای کاربرای پریمیوم میاد

مینی‌اپ جدید BotFather
ربات‌سازی راحت‌تر از همیشه شده؛ مستقیم از مینی‌اپ جدید مدیریت کن

🐧 ویرایشگر کد Zed :
امکان غیرفعال‌سازی هوش مصنوعی 

🔹اZed چیست؟
اZed یک ویرایشگر کد مدرن و متن‌باز است که ویژگی‌های منحصر‌به‌فردی ارائه می‌دهد: 
✅ سبک و سریع (حتی روی سیستم‌های ضعیف) 
✅ پشتیبانی از چندین زبان برنامه‌نویسی 
✅ امکانات پیشرفته مانند دیباگر داخلی و Git Integration 

🔹 ویژگی جدید:
غیرفعال‌سازی هوش مصنوعی در آخرین آپدیت + امکان خاموش کردن کامل قابلیت‌های هوش مصنوعی اضافه شده است. 

🔸 مزایای این قابلیت:
- حفظ حریم خصوصی
(عدم ارسال کدها به سرورهای خارجی) 
- کاهش مصرف منابع سیستم 
- تمرکز بیشتر روی کدنویسی بدون مزاحمت پیشنهادات AI 
- امکان استفاده از مدل‌های محلی به جای سرویس ابری 

🔹 نحوه غیرفعال‌سازی:
- باز کردن تنظیمات (Ctrl+, یا Cmd+,) 
- جستجوی "AI" 
- غیرفعال کردن گزینه‌های مربوطه 

🔹 مقایسه با سایر ویرایشگرها:
- سرعت: Zed > VS Code > JetBrains 
- هوش مصنوعی: Zed (انعطاف‌پذیر) - VS Code (وابسته به افزونه) - JetBrains (پولی) 
- متن‌باز بودن: Zed و VS Code متن‌باز هستند 

🔹 دانلود:
🌐 وبسایت رسمی: zed.dev 
📥 برای ویندوز، مک و لینوکس در دسترس است.

👤 نویسنده: امیرحسین قاسم‌زاده
📚 منبع: zed.dev
➖➖➖➖➖➖➖➖
https://t.iss.one/addlist/QtXiQlynEJwzODBk

عرفی هیولای جدید گوگل ؛ آیا با خطرناک‌ترین هوش مصنوعی دنیا روبه‌رو هستیم؟

▪️گوگل به‌تازگی از مدل پیشرفته‌ی خودش به‌نام Gemini 2.5 Deep Think رونمایی کرده؛ مدلی که در آزمایش‌ها حتی موفق به کسب مدال طلا در المپیاد جهانی ریاضی شده!

▪️این مدل فقط برای کاربران پلن Ultra با قیمت ماهانه 250 دلار در دسترسه و استفاده ازش با هشدارها و محدودیت‌های خاصی همراهه.

▪️در تست‌های داخلی تابستون 2024، گوگل رسماً اعلام کرده Deep Think در حال نزدیک شدن به مرزهایی‌ست که ممکنه اون رو به ابزاری غیرقابل کنترل در دستان افراد نادرست تبدیل کنه

یکی از فوق العاده ترین ابزارهای مدیریت کلاستر kubernetes که هرروز باهاش کار میکنم و واقعا لذت میبرم k9s هست:
https://github.com/derailed/k9s

<Mohsen Khodabakhshi/>

هشدار فوری: باگ خطرناک WinRAR دوباره فعال شد – همین حالا آپدیت کنید!

▪️یک آسیب‌پذیری جدید با شناسه CVE-2025-8088 در WinRAR کشف شده که این بار هکرها از آن برای پخش بدافزار RomCom استفاده می‌کنن. نکته ترسناک اینجاست که این حمله حتی روی ویندوزهایی که WinRAR نصب ندارند هم قابل اجراست!

▪️هکرها از طریق ایمیل‌های فیشینگ و فایل‌های RAR آلوده، مسیر استخراج فایل رو دستکاری کرده و کدهای مخرب رو اجرا میکنن. این بدافزار میتونه اطلاعات حساس شما رو سرقت کرد

🎯 آمادگی کامل IELTS با تدریس خصوصی و آنلاین

👑به دنبال نمره بالا در آیلتس هستی؟

🟢با استاد Mansourian، مدرس با تجربه مهارت‌های
🩵Speaking
🩵Writing
🩵Reading
🩵Listening

رو به بهترین شکل تقویت کن.

📌 کلاس‌ها به صورت آنلاین، خصوصی و روزانه برگزار میشه.

📈 پیشرفت سریع + برنامه‌ریزی دقیق برای رسیدن به هدفت.

💬 همین الان فالو کن و مسیر موفقیتت رو شروع کن!

👇پیج استاد توی انستاگرام 👇

https://www.instagram.com/english_razi_ielts

درود بیکران به دوستان اهل فن.
بنده به دمبال موقعیت کارآموزی DevOps یا SRE هستم. اگر چنین موقعیتی سراق دارید ممنون میشم بگید تا رزومم رو براتون بفرستم.

Telegram 🆔: Shayan-S

Kilo combines the best features of AI coding tools into one. Batteries included.
یه ابزار اوپن سورس که میتونید به کمکش از هوش مصنوعی حین کد زدن استفاده کنید یه جورایی رقیب cursor و cline محسوب میشه.

#AI #Tools #Coding #VSCode #IDE #Editor #GPT #Kilo


https://kilocode.ai

در این مقاله از وب‌سایت Depot.dev، با عنوان «How we automated GitHub Actions Runner updates with Claude» (منتشر شده در ۱۶ ژوئیه ۲۰۲۵)، یک راهکار عملی برای اتوماسیون بروزرسانی پایشگرهای GitHub Actions ارائه شده که با استفاده از ابزار هوش مصنوعی Claude و به‌کارگیری در گردش‌کار CI، انجام می‌شود.


https://depot.dev/blog/how-we-automated-github-actions-runner-updates-with-claude

یه اپلیکیشن کوچولو نوشتم برای calendar کردن قطعی های برق، با systemd و docker هم امکان بالا آوردنش هست.
اگر دوست داشتید استفاده کنید.

https://github.com/dozheiny/barghman

<[at]iliya[at]cyberplace.social/>