دیروز یکی از سنگین ترین حملات زنجیره تامین علیه اکوسیستم npm انجام شده که با نام ChainDrop شناخته می‌شه

هکرها یه بدافزار به اسم ChainDrop وارد اکوسیستم npm کردن.
ماجرا از جایی شروع شد که اکانت GitHub یکی از Maintainerهای پروژه Keyv هک شد.
بعد از اینکه نسخه آلوده منتشر شد، بدافزار خودش شروع کرد به:
دزدیدن توکن‌های npm و GitHub.
اگه به این توکن‌ها دسترسی پیدا می‌کرد، پکیج‌های متعلق به اون شخص رو هم آلوده می‌کرد و نسخه جدید منتشر می‌کرد.
یعنی حمله مثل یه کرم (Worm) خودش رو پخش می‌کرد.
بیشتر از 1300 پکیج تا الان آلوده شدن. این پکیج‌ها روی هم حدود 2 میلیارد دانلود ماهانه داشتن.


خوشبختانه حمله با کمک تیم امنیت npm، GitHub تا حد زیادی خنثی شد و تمام دسترسی ها Revoke شد و تغییرات به نسخه سالم بازگردانده شد.

@Linuxor

جایگزین متن باز Fonto، رایگان، تحت وب
دیگه برای استوریاتون پول اشتراک ندید


تست آنلاین:
fontwow.github.io

سورس کد پروژه:
github.com/FontWoW/FontWoW.github.io


@Linuxor ~ m4tinbeigi

یه نفر به سه تا مدل Fable و Qwen و KIMI گفته سه بازی یکسان رو بسازن و نتیجه رو ببینید Fable واقعا نتیجه بهتری داشت اما Qwen هم نتیجه قابل قبولی داشت :


پرامپت و تست آنلاین بازی:

cloud.typingmind.com/share/3c57d9d5-852f-435a-844b-26e61d630e0b

@Linuxor

من مهم ترین چیزی که توی این سالها برنامه نویسی فهمیدم اینه که وسط کد زدن چای و قهوه رو تا آخر نباید بخورید چون ته لیوان می‌مونه خشک می‌شه و شستنش دردسر داره یه ذره بزار تهش بمونه خیس باشه.


@Linuxor

کسایی که توی فاز هوش مصنوعی نیستن ممکنه اسم اینو نشنیده باشن openinterpreter یه ابزار متن‌باز که به یک مدل زبانی (مثل GPT یا مدل‌های محلی) اجازه می‌ده کد اجرا کنه و با کامپیوتر شما کارهای واقعی انجام بده.

نکته خوبش اینه به صورت پیشفرض سندباکسه و کار خطرناکی نمی‌کنه و همیشه ازتون اجازه می‌گیره و همچنین اوپن سورسه.

دانلود برای مک، لینوکس و ویندوز :
www.openinterpreter.com

@Linuxor

این سایتم جدید اومده کامپوننت هایی زیبایی برای Astro و Tailwind داره

bearnie.dev/docs/components

هدف اصلی Astro اینه که ساخت وب‌سایت‌های سریع، بهینه و SEO-friendly رو ساده‌تر کنه؛ مخصوصاً سایت‌هایی که بیشتر محتوا نمایش می‌دن و نیاز ندارن کل صفحه مثل یه اپلیکیشن سنگین React اجرا بشه اینجا بخونید دربارش‌:

astro.build

@Linuxor

سایت هایی که ‌می‌سازید تم دیفالتش رو دارک نکنید مگر مربوط به حوزه کاری خودمونی (تکنولوژی و برنامه نویسی و..) باشه، اکثر مردم عادی با تم دارک سایت راحت نیستن
برای سایت‌های عمومی و مخاطب عام، اولویت با طراحی روشن (Light Theme) هستش، چون بیشتر کاربرا تجربه آشناتری با این سبک دارن و معمولاً خوانایی و حس اعتماد بیشتری ایجاد می‌کنه.

@Linuxor

این پروژه بیش از 18k ستاره توی گیتهاب گرفته کارشم اینه بگه فلان پورت سیستم چرا بازه و اجازه می‌ده ببندینش

البته با دستورات داخلی و ساده تری می‌شه این کارو کرد ولی این بهت میگه هر چیزی که الان داره اجرا میشه از کجا اومده، چطور راه افتاده، و چه زنجیره‌ای از سرویس‌ها و سیستم‌ها باعث شده که همین الان وجود داشته باشه؛


دانلود ویندوز، مک، لینوکس:

github.com/pranshuparmar/witr


@Linuxor

این بازی اسکیت سواری که با هوش مصنوعی ساخته شده واقعا جالبه اصلا انگار یه تیم بازی سازی ساختتش، ترکیب کتابخونه ThreeJs و هوش مصنوعی نتایج بسیار قشنگی می‌ده

تست آنلاین :
genex.games/world/skate

سورس کد + پرامپت ها و اسکیل های هوش مصنوعی برای ساختش‌:

github.com/Rabneba/skate-threejs

@Linuxor

توی توسعه نرم افزار اصلا گلوگاه اصلی زیاد بودن حجم کارای زمان‌بر نبود بیشتر مواقع اصلا مسیری که می‌رفتیم اشتباه بود

حالا هوش مصنوعی اومده مشکل رو بدتر کرده کار های زمان‌بر رو خوب انجام می‌ده اما همیشه مسیر رو بد میره؛ ما قبل از هوش مصنوعی با کارای زمان بر اصلا مشکلی نداشتیم مشکل این بود یه راهی رو می‌رفتیم که اصلا درست نبود و بیشتر با مسیر مشکل داشتیم. بنابرین هوش مصنوعی مشکل هرکس رو تونسته باشه خوب حل کنه برای یه مهندس نرم‌افزار رو خوب حل نکرده هنوز.


@Linuxor

اینجا یه مجموعه کامپوننت زیبا همراه با پرامپت ساختشون وجود داره، برای یادگیری نحوه پرامپت نوشتن عالیه.

www.arlan.me/vault

@Linuxor

توی این گرمای شدید پدر CPU گوشی در می‌آد ترموکس رو نصب کنید دستور uptime رو بزنید و مقدار load (عدد اول) رو تقسیم بر حاصل دستور nproc (تعداد هسته های پردازندتون) کنید درصد مصرف CPU تون بدست میاد

برای من
31.68/8=396%

بود که بسیار بده باید زیر 70% باشه معمولا.

(البته منظور 396% این نیست که CPU در حال کار کردن بیشتر از توانشه منظور اینه تعداد زیادی پردازه منتظرن نوبتشون برسه CPU بگیرن)

@Linuxor

ممد می‌گه اینستاگرام خوبه برای تولید محتوای برنامه نویسی؟ منم بهش گفتم آره ممد جان فقط یه مشکلی داره اکثر چیزایی که ما استفاده می‌کنیم انگلیسی هستن اونجا واست کامنت می‌ذارن :

<فهمیدیم انگلیسی بلدی>

حالا تو باید بهشون بفهمونی که نه نفهمیدی که من انگلیسی بلدم. اگه فارسی هم بگی رفیقای من می‌آن مسخرت می‌کن خیلی بیشعورن.

@Linuxor

هر چیزی که به عنوان یه برنامه نویس باید از سیستم عامل بدونید اینجا توی این کتاب هست

pages.cs.wisc.edu/~remzi/OSTEP


@Linuxor

اگه خواستید وبسایت بالا بیارید ولی هزینه سرور برای شروع بالا بود بیاید داخل این سایت بهتون رایگان 500 مگابایت دیتابیس پستگرس و یک گیگ فضای رایگان و همچنین API احراز هویت می‌ده می‌تونید وصلش کنید به فرانتتون.

یه جورایی مثل سرور آمادس، البته محدود شدس :

supabase.com

@Linuxor

طرف موبایلشو تو آفیس گم میکنه. هرچی میگرده پیدا نمیشده. به Claude میگه اونم براش یه اپ درست میکنه که با سیگنال بلوتوث پیداش میکنه. ریپو را هم گذاشته. جالبه!


سورس کد :
github.com/ben-z/findphone


@Linuxor ~ MehdiAllahyari

پنج اپلیکیشن رایگان و متن‌باز که برنامه‌نویس‌ها باید بشناسن (جدید)

404.colorion.co
انیمیشن‌های CSS متن‌باز برای صفحه‌های 404 همراه با پرامپت‌ها
codeshots.dev
ساخت اسکرین‌شات‌های متحرک و رایگان از کدها
orbs.jakubantalik.com
کامپوننت‌های رایگان برای ساخت گوی‌های متحرکِ تفکر (Thinking Orb)
transitions.dev
ترنزیشن‌های کاربری متن‌باز (افکت‌های تغییر حالت بین صفحات یا المان‌ها)
yerd.app
اجرای PHP به‌صورت لوکال و متن‌باز بدون نیاز به Docker

@Linuxor ~ csaba_kissi