قدیما روی گوشی ها یه قابلیتی بود به اسم FM Transmitter یا که باهاش می‌تونستی روی موج رادیویی آهنگ پخش کنی، و با یه دستگاه دیگه مثلا داخل ماشین روی همون موج گوشش بدی، البته خیلی زود این قابلیت جمع شد چون پخش روی موج های رادیویی توی اکثر کشورا غیرقانونیه و نیاز به مجوز داره و ممکنه اختلال ایجاد بشه.


@Linuxor

🔵 عنوان مقاله
🔒 Protect Against AI Bots, Fraud, and Abuse in Real Time

🟢 خلاصه مقاله:

WorkOS Radar یک راهکار امنیتی پیشرفته است که با استفاده از فناوری تشخیص اثر انگشت دستگاه، برنامه شما را از تهدیدهای سایبری مانند ثبت‌نام‌های جعلی، سوء استفاده از سطح رایگان، حملات ربات و تلاش‌های نفوذ باز می‌دارد. این فناوری با شناسایی منحصربه‌فرد هر دستگاهی که با برنامه شما تعامل دارد، کمک می‌کند تا کاربران مشروع از تهدیدها تمیز داده شوند. این سیستم همچنین تجربه کاربری را بهبود می‌بخشد و برای شرکت‌هایی که می‌خواهند امنیت سایبری خود را تقویت کنند بدون اینکه بر تجربه کاربری تأثیر منفی بگذارند، گزینه‌ی مناسبی است.

🟣لینک مقاله:
https://golangweekly.com/link/167050/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

یکی از عجایب دنیا‌ی عجیب و غریب PHP اینه که بعضی وقتا موقع مقایسه‌ی عدد و رشته، یهویی تصمیم میگیره رشته رو به عدد تبدیل کنه و بعد مقایسه کنه! (Type Juggling)
کلی رفتار عجیب و غریب که میتونه آدمو به مرز جنون برسونه!

مثال باورنکردنی:

var_dump("123abc" == 123); // خروجی: true
var_dump("0e12345" == 0); // خروجی: true 
var_dump("0e12345" == "0"); // خروجی: false 

چرا اینجوریه؟؟؟

اینجا PHP عزیز دل تصمیم گرفته تو مقایسه‌ی عدد و رشته، رشته رو به عدد تبدیل کنه.

مثلا "123abc" رو میبینه، میگه خب اولش ۱۲۳ داره، پس همونو عدد حساب میکنه.

یا "0e12345" رو میبینه، میگه اوه این که یه عدد علمی مثل 0 * 10^12345 ــه، پس همون ۰ در نظر گرفته میشه!

امااااا، وقتی "0e12345" رو با "0" مقایسه میکنیم، دیگه رشته به عدد تبدیل نمیشه و خب نتیجه‌اش false میشه!


خطر امنیتی: این حرکت میتونه توی چک کردن رمز عبور و توکن‌ها باعث بشه بعضی رشته‌ها بدون اینکه واقعا درست باشن، قبول بشن! پس مراقب باشین!

یادتون باشه همیشه از === استفاده کنین تا PHP نتونه این شوخیای عجیب و غریبشو باهاتون بکنه و به جای اینکه برای رمز عبور مستقیم === بذارین، از ابزارای خود PHP استفاده کنین. مثلا برای رمزعبور:

if (password_verify($inputPassword, $hashedPassword)) { 
 echo "رمز درسته!";
} else {
 echo "رمز اشتباهه!";
}

اینطوری خیالتون راحت تره

@DevTwitter | <Amir Hossein Bagheri/>

از اون ویدیوهایی که دوست دارین، توی این ویدیو می‌بینین چطوری می‌شه پرید وسط یه برنامه که پشت در حال اجراست و چیز هایی که چاپ می‌کنه یا stdout اونو دید


@Linuxor

پست‌های فنی که توی Cloudflare نوشته میشند رو واقعا دوست دارم.
پر از نکته واسه یاد گرفتن و سرنخ برای دنبال کردن.

How Rust and Wasm power Cloudflare's 1.1.1.1

این یکی از قطعات آلبوم موسیقی متن فیلم آواز گنجشک‌هاست. من فیلم رو خیلی دیر دیدم. پارسال بود و ۱۶ سال بعد از اکرانش. بعد تموم شدنش اینقدر به وجد اومدم و احساس نزدیکی کردم باهاش که بلافاصله چند خطی درباره‌ی این قرابت نوشتم. خودم خیلی دوسش داشتم. حالا که دوباره با شنیدن این قطعه خاطره‌ش زنده شد، دوباره یادش افتادم دوست داشتم که اینجا هم بذارم:

آواز گنجشک‌ها
ـــــــــــــــــــــــــ

کریم مرد شریفیه. گاهی هم پاش می‌سُرّید از مرز شرافت میزد بیرون. خیلی هم طول نمی‌کشید که زندگی واس خاطر همین تنبیه‌ش کنه. چک‌های آب‌داری که خیلی وقت‌ها بزرگ‌تر از قد و قواره‌ش بود. گاهی اندازه‌ی سوراخ شدن کیسه‌ی آلوچه، گاهی هم اندازه‌ی آوار شدن دیوار روی سرش.
نشد داستان کریم رو ببینم و به‌خودم نگیرم. نه از سر شرافت. به خودم گرفتم چون زندگیم پره از داستانای «سوراخ شدن کیسه‌ی آلوچه»و «آوار شدن دیوار».هر خبطی که بود، هر بار که زدم جاده خاکی و راه و از بی‌راهه میدونستم، پشت‌بندش کتک بود. محکم و زمین‌گیر کننده. بهش چی‌میگن… آره! «دهشتناک». مثل حد به‌ جرم شرب خمر.

خواستم یه مثنوی هفتاد من غر بزنم. بگم بابا جان تو خودت کریمو به این روز انداختی و حالا برای هر غلط اضافه‌ای تنبیه‌ش میکنی؟ بسش نبود که دل خوش‌کنک‌ش شده بود خنزر پنزرای گوشه‌ی حیاط؟
ولی نه. غری ندارم. تردید کردم از اینکه این از بد روزگار بود یا از خوشبختی کریم. که هانیه و حسینو داشت. نرگس رو داشت. که حتی بعد این که افسار پاره کرد و خوابوند زیر گوش هانیه، دخترش باز هم حاضر نبود دم بزنه از نشنیدنش. از نیم‌سوز شدن سمعکی که بابا دیگه پولی نداشت بخره. من نمیدونم. شاید مهم بود که کریم شریف بمونه. شاید مهم بود که چشمش بسته نشه تا راهو از بی‌راهه نشناسه. نمیدونم.
یک جایی از زندگی، ماجرا رو ده بار، صد بار، هزاار بار برای خودت از اول تعریف میکنی. هر بار زاویه‌ی دوربینو عوض میکنی و بالاخره یک جا وا میستی. میخ کوب میشی خیره تو دریچه‌ی لنز. دست به هیچی نمیزنی. ساکت. مات تماشا. زیر لبت میگی «بالاخره خودشه!». حالا روایت رو از اول میگیری.
داستان کریم هم همین بود. صد جور زیر و روش کردم و لالوش گشتم و آخرش اون قابی که خواستم رو بستم. شاید از خوشبختی منه که همیشه سخت تنبیه شدم. شاید بهتره از اول همه‌چیو برای خودم تعریف کنم.
من نمیدونم ولی هنوز امیددارم که شاید بالاخره بفهمم.

ساعت ۰۱:۳۰ صبح، ۲۵م ژانویه‌ی ۲۰۲۴.

با این هوش مصنوعی متن‌باز، رایگان و نامحدود میتونید کد HTML/CSS/JS بزنید(بزنه!). فرانت‌اند بیکار نشه! ((:
https://huggingface.co/spaces/enzostvs/deepsite

@DevTwitter | <Nabi/>

رود مپ فلاتر برای 2025 منتشر شده و به نظر قراره بخش زیادی از تمرکزشون روی وب باشه که خیلی خوبه.

https://github.com/flutter/flutter/blob/master/docs/roadmap/Roadmap.md

@DevTwitter | <Reza Esfandiari/>

حافظ | غزلیات | غزل شمارهٔ ۹۱

ای غایب از نظر به خدا می سپارمت
جانم بسوختی و به دل دوست دارمت
تا دامن کفن نکشم زیر پای خاک
باور مکن که دست ز دامن بدارمت
محراب ابرویت بنما تا سحرگهی
دست دعا برآرم و در گردن آرمت
گر بایدم شدن سوی هاروت بابلی
صد گونه جادویی بکنم تا بیارمت
خواهم که پیش میرمت ای بی وفا طبیب
بیمار باز پرس که در انتظارمت
صد جوی آب بسته ام از دیده بر کنار
بر بوی تخم مهر که در دل بکارمت
خونم بریخت وز غم عشقم خلاص داد
منت پذیر غمزه خنجر گذارمت
می گریم و مرادم از این سیل اشک بار
تخم محبت است که در دل بکارمت
بارم ده از کرم سوی خود تا به سوز دل
در پای دم به دم گهر از دیده بارمت
حافظ شراب و شاهد و رندی نه وضع توست
فی الجمله می کنی و فرو می گذارمت

#حافظ | گنجور
📍@iipoem

با این پکیج که تازه برای لاراول اومده میتونید سه سوت سوشیال لاگین به اپ‌تون وصل کنید
https://github.com/Blaspsoft/socialiteplus

@DevTwitter | <Saman/>

همه ما حتما یکبار با params ها داخل اپلیکیشن های فرانت کار کردیم که برای فیلتر کردن سرچ و حتی pagination استفاده میشه و اگر از TypeScript استفاده می کنید حتما به مشکلات تایپ params ها که TypeScript گیر میده بر خورد کردین.

حالا یه کتابخانه ای پیدا کردم به اسم Nuqs که یک type-safe search params هست
به طور خلاصه این کتابخانه یک روشی برای مدیریت state برای query ها در URL هست که مثل هووک useState خود React با ویژگی های خیلی خوب.
خود Nuqs شامل یکسری هووک ها مثل useQueryState یا useQueryStates که مثل هووک seSearchParams عمل میکنه و یکسری parser های داخلی مثل parseAsInteger , parseAsBoolean و parseAsString که برای تبدیل کردن تایپ ها استفاده میشه

مزیت های این کتابخانه چیه؟
- با همه ی فریم ورک های بر پایه React مثل Next.js(App Router,Pages Router) , Remix , React React Router , React SPAs سازگاری کامل داره.
- به صورت اتومات URL رو به شکل Synchronization آپدیت میکنه .
- با ابزاری های مثل createSearchParamsCache با Server-side هم سازگاری داره .
- بهینه سازی عملکرد : nuqs URL ها رو به شکل موثر و کارآمدی آپدیت میکنه و از re-render شدن های اضافی جلوگیری میکنه.
- و از همه مهم تر چون شبیه هووک useState دولوپر ها خیلی راحت میتوند باهاش سازگار بشن !

اگر تو پروژه هاتون زیاد به query params ها کار میکنید حتما یکبار امتحانش کنید
پیشنهاد میکنم برای خوندن داکیومنت و مثال های مختلف به سایت اش سر بزنید:
https://nuqs.47ng.com/

@DevTwitter | <Saman Keighobadi/>

یه اشتباهی که برنامه نویس ها می‌کنن اینه که برای چک کردن تغییر یه فایل می‌آن و یه حلقه می‌نویسن و توش هر لحظه فایلو چکش می‌کنن در صورتی که لینوکس یه ویژگی داره به اسم inotify و می‌تونین ازش درخواست کنید که تغییرات فایل رو بهتون اطلاع بده

توی بیشتر زبان‌های برنامه‌نویسی می‌شه به‌راحتی از inotify استفاده کرد و می‌شه علاوه بر تغییر فایل وقتی که حذف، جابجا، تغییر مجوز یا فایل توسط کسی خونده شد رو از طریق سیستم عامل دریافت کرد.


@Linuxor

آیا این که پوشه vendor رو توی پروژه گولنگیمون کامیت و پوش کنیم کار خوبیه؟

این مطلب دلایلی میاره که کار خوبیه و باعث میشه الکی نیاز به دانلودشون نباشه و اگر هم پروژه‌ای دیگه قابل دسترس نبود، همچنان پروژه قابل کامپایل شدن باشه.

https://penkovski.com/post/to-vendor-or-not-to-vendor