📣 آسیب‌پذیری بحرانی در ReactJS

🗣️ به تازگی یک آسیب‌پذیری بحرانی RCE در React Server Components با شناسه CVE-2025-55182 با CVSS 10 گزارش شده است. این نقص به مهاجم ناشناس اجازه می‌دهد پیش از هرگونه احراز هویت، با ارسال درخواست‌های مخرب به سرور، کد دلخواه خود را روی سرور اجرا کند.
📌 این آسیب‌پذیری به صورت downstream بر روی برنامه‌های Next.js که از App Router و React Server Components استفاده می‌کنند نیز تأثیر گذاشته است.
⚠️ نسخه‌های آسیب‌پذیر Next.js شامل موارد زیر هستند:
💠 Next.js 15.x
💠 Next.js 16.x
💠 Next.js 14.3.0-canary.77 and later canary releases


💡 هرچه سریع‌تر پروژه‌های Next.js خود را به یکی از نسخه‌های وصله‌شده 15.0.5، 15.1.9، 15.2.6، 15.3.6، 15.4.8، 15.5.7 یا 16.0.7 ارتقا دهید.
🔗 منبع
🔗 منبع
🔹🔹🔹🔹🔹
#news #vulnnews
#reactjs #nextjs
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست ۲۸۱ لاگ تهران

📌 موضوع: «نقد فعالیت لاگ تهران»

🗓 جمعه ۱۴ آذر ۱۴۰۴
⏰ ساعت ۱۷ تا ۲۰
💵هزینه: رایگان
📍مشاهده روی نقشه (تهران, خیابان اشرفی اصفهانی، خروجی حکیم غرب، خیابان خجسته‌پور، پلاک ۱۴، کافه ‌رویداد کارزار)
🔗 ثبت‌نام
🔗 لاگ تهران

🔹🔹🔹🔹🔹
#Event #Tehran #TehranLug
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نرم‌افزار Audacity نسخه 3.7.6 منتشر شد

🗣️ چهار ماه پس از انتشار نسخه ۳٫۷٫۵ اکنون نسخهٔ ۳٫۷٫۶ با قابلیت‌های زیر منتشر شده است:
⬅️ پشتیبانی از FFmpeg 8
⬅️ تحلیل Spectrogram Wavelet
⬅️ امکان درون‌ریزی از سایت audio.com
⬅️ برون‌ریزی با قالب OGG/Opus (از طریق FFmpeg)
⬅️ درون‌ریزی فایل‌های FLAC ۱۶-بیتی
⬅️ بارگذاری در فضای ابری
⬅️ جابه‌جایی (پن کردن) با کشیدن دکمهٔ وسط ماوس روی پنل ترک‌ها

💡 همچنین توسعه‌دهندگان در حال کار بر روی نسخه ۴ هستند که ظاهر آن همانطور که در تصویر می‌بینید، تماما بازنویسی شده است. Audacity نسخه ۴ با تغییرات بسیار بزرگی، سال آینده منتشر خواهد شد.

⭐️ ۲۵ سال پیش Audacity 0.8 به عنوان اولین نسخه عمومی منتشر شد.

🔗 منبع
🔹🔹🔹🔹🔹
#news #linux #audio #Audacity #Audacity25 #AudacityHBD25
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست ۴ لاگ دانشگاه منتظری

📌 موضوع: «کارگاه نصب GNU/Linux»
🎤 ارائه دهنده:‌ «سهراب بهدانی»

📆 چهارشنبه ۱۹ آذرماه ۱۴۰۴
⏰ ساعت ۱۰ تا ۱۲
💵 هزینه:‌ رایگان
📍مشاهده روی نقشه (مشهد، دانشکده منتظری، ساختمان آموزشی، دفتر انجمن کامپیوتر)
🔗 انجمن علمی کامپیوتر منتظری
🔹🔹🔹🔹🔹
#event  #mashhad #montazeriLug #installfest
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست ۳۹ شیرازتاکس

📌 موضوع: « نشست ۸ کارگاه Docker مقدماتی»
🎤 ارائه دهنده:‌ «دانیال دهقانی»

یادگیری docker – compose – swarm
یادگیری Orchestration & container debug
داکرایز کردن یک مدل هوش مصنوعی و اتصال به سایت مثل deepseek و openai
داکرایز کردن پروژه وردپرسی و django و ...
راه‌اندازی nextcloud روی سرور با داکر
داکرایز کردن پروژه های python-go-rust و ...
راه اندازی gitlab

📆 چهارشنبه ۲۱ آبان ۱۴۰۴
⏰ ساعت ۱۷ تا ۲۱
📍مشاهده روی نقشه (شیراز، عفیف آباد، مجتمع تجاری عفیف آباد، طبقه منفی یک، کافه نُوا)
🔗 ثبت‌نام
💵هزینه:‌ رایگان
🔗 گروه شیرازتاکس
🔹🔹🔹🔹🔹
#Event #shiraz #shiraztux
#docker
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 انتشارPeerTube نسخه ۸

🗣️ پس از سه ماه از انتشار نسخه ۷٫۳، پیرتیوب ۸ با ظاهری مدرن، جایگزینی آیکون‌های نازک‌تر که باعث بهتر دیده شدن ویدیو می‌شوند، تجربه کاربری بهتر در رایانه و موبایل منتشر شد. همچنین امکان اضافه‌کردن چندین ویرایشگر با دسترسی متفاوت میسر شده است.

🗣️ پخش‌کننده جدید امکاناتی مثل پخش روان‌تر، پشتیبانی بهتر از استریم‌ها و زیرنویس‌ها، نمایش فصل‌ها و کنترل‌های مدرن‌تر را ارائه می‌دهد که تجربه تماشای ویدئو را ارتقا می‌بخشد. همچنین بهینه‌سازی‌هایی برای بارگذاری کاورها و پیش‌نمایش‌های ویدیویی انجام شده است.

🗣️ ویژگی مدیریت تیمی کانال به مدیران اجازه می‌دهد تا نقش‌ها و دسترسی‌های متعدد برای انتشار و مدیریت محتوا تعریف کنند، اعضا را دعوت و هماهنگی میان تیم را ساده‌تر کنند. افراد متفاوت می‌توانند ویدیو بارگذاری کنند، آن‌ها را ویرایش یا حذف کنند، اطلاعات کانال را ویرایش و بروزرسانی کنند یا حتی لیست پخش‌های متفاوت را ایجاد یا حذف کنند. اما افراد نمی‌توانند سایر اعضا را حذف یا ویرایش کنند.

🔗 منبع
🔹🔹🔹🔹🔹
#news #freesoftware #peertube
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست ۲۸۵ لاگ مشهد

📌 موضوع: «تاریخچه سیستم‌عامل FreeBSD و بررسی نسخه ۱۵ آن»
🎤 ارائه دهنده:‌ «سهراب بهدانی»

📌 موضوع: «نکات خط فرمان»
🎤 ارائه دهنده:‌ «محمدجواد رحمانی»

📌 موضوع: «معرفی چیپ های zynq»
🎤 ارائه دهنده:‌ «محمدعلی صفدری»

📆 پنج‌شنبه ۲۰ آذر ۱۴۰۴
⏰ ساعت ۱۸ تا ۲۰

📍مشاهده روی نقشه (مشهد، بلوار شهید صارمی، صارمی ۴۵، چراغچی ۱۱، رحیم زاده ۱۳، پلاک ۳ (محله‌ی حافظ))

💵هزینه:‌ رایگان
🔗 کانال تلگرام مشهد لاگ
🔹🔹🔹🔹🔹
#Event #Mashhad #MashhadLug
#freebsd #terminal #zynq
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست ۶ لاگ اصفهان

📌 موضوع: «هوش‌مصنوعی متن‌باز؛ چرا فلسفه نرم‌افزار آزاد دوباره اهمیت پیدا کرده است؟»
🎤 ارائه‌دهنده: «حسین ترک»

📌 موضوع: «کارگاه عملی کار با هوش‌مصنوعی متن‌باز»
🎤 ارائه‌دهنده: «حسین ترک»

📆 دوشنبه ۲۴ آذر ۱۴۰۴
⏰ ساعت  ۱۷
📍مشاهده روی نقشه (اصفهان، میدان آزادی، ابتدای خ ملاصدرا، فرعی ۱۱، پلاک ۳۳، پویتک)
💵 هزینه: رایگان
🔗 ثبت‌نام
🔗 کانال لاگ اصفهان
🔹🔹🔹🔹🔹
#Event #Isfahan #IsfahanLug
#freesoftware #ai
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست جامعه لینوکس کرمان

📌 موضوع: «فرصت‌های شغلی در دنیای لینوکس»
🎤 ارائه‌دهنده: «حسین سیلانی»

📌 موضوع: «چطور از اوپن‌سورس یک خروجی ۳۴ میلیاردی ساختند؟»
🎤 ارائه‌دهنده: «میلاد مومنی»

📌 موضوع: «ابزارهای هوش‌مصنوعی اوپن‌سورس روی لینوکس، بدون نیاز به فضای ابری»
🎤 ارائه‌دهنده: «محمدحسین علیزاده»

📌 موضوع: «مجازی‌سازی با PoroxMox»
🎤 ارائه‌دهنده: «محمدامین مختاری»

📆 سه‌شنبه ۲۵ آذر ۱۴۰۴
⏰ ساعت  ۱۰:۴۵ تا ۱۲:۴۵
📍مشاهده روی نقشه (کرمان، میدان پژوهش، دانشگاه باهنر کرمان، تالار وحدت)
💵 هزینه: رایگان
🔗 ثبت‌نام
🔗 انجمن لینوکس دانشگاه باهنر کرمان
🔹🔹🔹🔹🔹
#event #kerman #kermanlug
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست ۴۰ شیرازتاکس

📌 موضوع: « نشست ۹ کارگاه Docker مقدماتی»
🎤 ارائه دهنده:‌ «دانیال دهقانی»

یادگیری docker – compose – swarm
یادگیری Orchestration & container debug
داکرایز کردن یک مدل هوش مصنوعی و اتصال به سایت مثل deepseek و openai
داکرایز کردن پروژه وردپرسی و django و ...
راه‌اندازی nextcloud روی سرور با داکر
داکرایز کردن پروژه های python-go-rust و ...
راه اندازی gitlab

📆 چهارشنبه ۲۶ آذر ۱۴۰۴
⏰ ساعت ۱۷ تا ۲۱
📍مشاهده روی نقشه (شیراز، عفیف آباد، مجتمع تجاری عفیف آباد، طبقه منفی یک، کافه نُوا)
🔗 ثبت‌نام
💵هزینه:‌ رایگان
🔗شیرازتاکس
🔹🔹🔹🔹🔹
#Event #shiraz #shiraztux
#docker
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست ۲۸۶ لاگ مشهد

📌 موضوع: «معرفی کتاب اوپراتورهای کوبرنتیز»
🎤 ارائه دهنده:‌ «علیرضا ارزه‌گر»

📆 پنج‌شنبه ۲۷ آذر ۱۴۰۴
⏰ ساعت ۱۸ تا ۲۰

📍مشاهده روی نقشه (مشهد، بزرگراه وکیل‌آباد، بلوار دانشجو، کوچه دانشجوی ۳، پلاک ۸۵، کافه کتاب پاگرد)

💵هزینه:‌ رایگان
🔗 کانال تلگرام مشهد لاگ
🔹🔹🔹🔹🔹
#Event #Mashhad #MashhadLug
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 نشست ۱۱ لاگ جهرم

📌 موضوع: «مهندسی اجتماعی»
🎤 ارائه دهنده: «علیرضا رزاق‌زادگان»

🗓 پنج‌شنبه ۲۷ آذر ۱۴۰۴
⏰ از ساعت: ۱۷ تا ۱۹
📍مشاهده روی نقشه (جهرم، شهرک فاطمیه ، خ رضوان ، خ مدرس ، مرکز رشد واحدهای فناوری جهرم)
💵هزینه ثبت‌نام:‌ رایگان
🔗 ثبت‌نام
🔗 کانال لاگ جهرم
🔹🔹🔹🔹🔹
#event #Jahrom #JahromLUG
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 فعالیت مجدد Fedora Games Lab

🗣️ پروژه Fedora Games Lab که مدت‌ها غیرفعال بود، اکنون برای احیا به‌عنوان یک ویترین مدرن برای بازی روی فدورا مطرح شده است. حال با توجه به انتشار فدورا ۴۴ پیشنهاد فعالیت مجدد این پروژه نیز به بحث گذاشته شده است. هدف ارائه یک اسپین فدورا است که تجربهٔ خوب بازی را ارائه دهد. برخی از ایده‌های مطرح‌شده برای این بازطراحی عبارت‌اند از:

⬅️ به‌روزرسانی مستندات بازی در فدورا برای نمایش قابلیت‌های جدید بازی در لینوکس و ارائهٔ منابعی دربارهٔ بازی کردن، شبیه‌سازی (emulation)، توسعه، نصب، روش‌های بهبود عملکرد و غیره.
⬅️ فراهم‌کردن محیطی برای ارسال بالادستی (upstream) وصله‌های رایج مرتبط با بازی که قابلیت‌هایی برای دستگاه‌های دستی و سخت‌افزارهای بازی فراهم می‌کنند و تاکنون عمدتاً در پروژه‌های پایین‌دستی (downstream) باقی مانده‌اند.
⬅️ نمایش مجموعه‌ای قدرتمند از بازی‌ها و ابزارهای ساخت آزاد برای نشان‌دادن توانایی‌های یک پلتفرم بازی آزاد.
⬅️ استفاده از تجربیات Fedora KDE Plasma Desktop Edition در این پروژه
⬅️ تأکید بر نقش پروژه‌های پایین‌دستی (مانند Bazzite) در پاسخ‌گویی به نیازهای کاربران، از طریق فراهم‌کردن بستری مشترک برای توزیع‌های مبتنی بر فدورا با تمرکز بر بازی، به‌منظور دستیابی به اهداف مشترک.

🔗 منبع
🔹🔹🔹🔹🔹
#news #fedora #fedoragamelab #gamingonlinux
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 پشتیبانی اولیه FFmpeg از JPEG‑XS

🗣️ پروژه FFmpeg پشتیبانی اولیه از کدک جدید JPEG‑XS را وارد شاخه اصلی کرده است. این تغییر به این معنی است که FFmpeg اکنون می‌تواند جریان‌های JPEG‑XS را شناسایی و در حد ابتدایی پردازش کند.

💡کدک JPEG‑XS کم‌تاخیر، با فشرده‌سازی سبک، کیفیت تصویری نزدیک به کیفیت اصلی و پیچیدگی پایین است و استفاده از آن روی سخت‌افزارهای با توان پایین (مثل CPU، GPU، FPGA، ASIC) امکان‌پذیر است. JPEG-XS گزینه‌ای عالی برای پخش زنده، انتقال ویدیو روی شبکه، استفاده در ماشین‌های خودران،پهپادها، واقعیت مجازی، ارتباطات ویدیویی حرفه‌ای، انتقال تصویر با کیفیت بسیار بالا و غیره طراحی شده است. افزودن این پشتیبانی به FFmpeg امکان کار با محتوای جدید مبتنی بر JPEG‑XS را در ابزارهای مدیا‌پردازی آزاد فراهم می‌کند.

⭐️ بر خلاف بسیاری از استانداردهای ویدئویی مثل H.264، HEVC یا حتی JPEG 2000 که تمرکز اصلی‌شان روی بیشترین نرخ فشرده‌سازی است، JPEG-XS بر روی موارد زیر متمرکز است:
⬅️ کمترین تاخیر ممکن
⬅️ پیچیدگی کم برای پردازش فوری
⬅️ حفظ کیفیت بصری نزدیک به نمونهٔ اصلی
هدف آن در واقع جایگزینی ویدئوهای غیر فشرده در کاربردهای حرفه‌ای است، نه صرفاً کاهش حجم فایل تا حد زیاد.

🔜 این پیاده‌سازی در مراحل اولیه است و احتمالاً برای فعال‌سازی نیاز به کتابخانه‌های خارجی خواهد داشت؛ توسعه و بهبودهای بیشتری در آینده برای تکمیل قابلیت‌ها و پایداری مورد انتظار است.

🔗 منبع
🔹🔹🔹🔹🔹
#news #FFmpeg #JPEGXS
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

📣 معرفی نمونه Jitsi

🗣️ این روزها که اینترنت کند است و امکان برقراری تماس صوتی-تصویری دشوار است می‌توانید از نرم‌افزار آزاد جیتسی استفاده کنید. جیتسی جایگزین آزاد نرم‌افزار گوگل میت است و امکان برقراری تماس صوتی-تصویری را بین دو تا چندین نفر برای شما فراهم می‌کند. امن و ایمن است و بدون نیاز به نصب نرم‌افزار هم می‌توانید از آن استفاده کنید.
کافیست به انتهای سایت زیر آدرس اختصاصی خود را اضافه فرمایید.
🔗 https://meet.unrivaled.ir
برای مثال
🔗 https://meet.unrivaled.ir/artin

برخی ویژگی‌ها و امکانات جیتسی عبارتند از:
⬅️ بدون نیاز به ثبت‌نام
⬅️ متن‌باز و آزاد
⬅️ امنیت بالا با رمزگذاری end-to-end
⬅️ امکان اشتراک صفحه، چت و ضبط جلسه
⬅️ قابل استفاده روی موبایل، دسکتاپ و مرورگر
⬅️ مناسب برای جلسات کاری، کلاس‌های آنلاین، گفت‌وگوی گروهی
⬅️ امکان استفاده در اندروید و iOS
🔹🔹🔹🔹🔹
#intro #jitsi #freesoftware
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت