گروه تا ساعت آینده خصوصی میشه. و با اهراز هویت و رزومه تون امکان ورود هست. و برای افراد غیر هزینه خواهد داشت.
t.iss.one/lux_GPS

به امید دیدار
مطالب یوتیوب براتون رایگان هست.

#موقت

🔶 ساعت رسمی کشور تغییر می‌کند

مدیرعامل توانیر با اعلام اینکه برآورد شده که تغییر ساعت حدود یک درصد و یا بیشتر از آن در اوج بار شبانه تاثیرگذار است، از تصمیم دولت برای تغییر ساعت رسمی خبر داد.

#خبر

@TheRaymondDev

وقتی عجله داری و میخوای سیستمت رو آپدیت کنی:


@SohrabContents

🔸توضیح MCP به زبان ساده و چرا مهمه

تو این ویدئو درباره MCP و تاثیرات اون توی توسعه نرم افزار صحبت می‌کنیم.

https://www.youtube.com/watch?v=Lvon5aW-e2s

@TheRaymondDev

مولانا | دیوان شمس | رباعیات | رباعی شمارهٔ ۹۸۷

عاشق چو نمی شوی برو پشم بریس
صد کاری و صد رنگی و صد پیشه و پیس
در کاسه سر چو نیستت باده عشق
در مطبخ مدخلان برو کاسه بلیس

#مولانا | گنجور
📍@iipoem

خدا رحم کنه، تنها چیزیه که به ذهنم میرسه بیان کنم.

https://news.itsfoss.com/systemd-particle-os


@SohrabContents

🔸project-guidelines

@TheRaymondDev

🔸project-guidelines

مجموعه از best practiceها برای js
قواعد نام گذاری/لاگینگ/تست/... دیگه اونایی که توی تصویر هستش رو براتون باید و نبایدهاشو توضیح داده

https://github.com/elsewhencode/project-guidelines

@TheRaymondDev

اینستاگرام در آپدیت جدید ویژگی اضافه کرده است که از طریق آن می‌توانید تمام استوری‌هایی که از روز اول ارسال کرده‌اید را مشاهده کنید، این ویژگی امکاناتی مثل انتخاب بازه زمانی را نیز دارد.
@geekalerts

من بلاخره از منطقه امنم خارج شدم و کانفیگ zsh رو به سری تغییرات دادم.

یکی از بهترین چیزایی که کار کردم، atuin بود. این ابزار به جای نگهداری تاریخچه command history تون در قالب فایل متنی، از SQLite استفاده می‌کنه. در عین حال یه سری meta data و امکان fuzzy search هم میده (که البته با fzf هم خیلی از این کارا رو میشه کرد).
چیزی که برا من جالب بود این بود که بر خلاف fzf که خیلی عمومی بود، این مخصوص همین تاریخچه کامند های شل نوشته شده و متادیتای خوبی داره مثلا این که اون کامند با چه وضعیتی تموم شده.

به نظرم بهترین ویژگیش هم اینه که هیستوری رو می‌تونه بین دستگاه هاتون سینک کنه که قول داده encrypted هست. (من کدشو نخوندم)

https://github.com/atuinsh/atuin

سایت چت جی پی تی برای Sign کردن توکن های کاربرا از رمزنگاری نامتقارن RSA استفاده می‌کنه حالا شاید براتون سوال باشه که بقیه سایت ها چرا دارن از HS256 استفاده می‌کنن ولی بعضی سایتا از الگوریتم کند تر ‌RS256 ؟


یکی از مهم دلایلش اینه که مقیاس پذیر تره یعنی اینکه چندین سرور با کلید های عمومی خودشون میتونن لاگین بودن شما رو وریفای کنن.
حالا جالب تر اینجاست که اگه شما هکر خفنی باشید و به یکی از کلید های عمومی سرور ها دسترسی پیدا کنید بازم براشون هیچ خطری ندارید چون کلید های عمومی فقط می‌تونن وریفای کنن!


یه پارامتر جالب دیگه که وجود داره kid هستش یعنی Key ID و هر کلید رو شاید احتمالا با Key Rotation دارن وریفای میکنن زمانی که شما از چندین کلید برای امضا کردن توکن‌ها استفاده می‌کنید (مثلاً برای امنیت بیشتر یا به دلایل دیگه)، فیلد kid می‌تونه مشخص کنه که کدوم کلید برای امضا کردن هر توکن استفاده شده و در واقع به صورت دوره ای کلید خصوصی و عمومی تغییر می‌کنه یعنی اگه حتی کلید خصوصی هم لو بره بازم زیاد براشون خطری نداره‌!

البته پیاده سازی ‌RS256 نسبت به HS256 یکم دشوار تره.

@Linuxor

🔶 دوره آموزش پروژه محور ساخت وب سایت شرکتی با لاراول 12 به روز رسانی شد.

۲۲- ایجاد مدل - کنترلر - دیتابیس - اعتبار سنجی - صفحه درباره ما

۲۳- تکمیل درباره ما

قیمت دوره 1,499,000 با تخفیف 60 درصد 599,000 تومان

https://rayium.ir/course/?p=1613

#لاراول

@TheRaymondDev

دانشجو : دانشگاه نقش سنتی خود را که آموزش بوده از دست داده، من شریف هوش مصنوعی خواندم و اکثر درس هارو از یوتیوب یاد گرفتم نه کلاس، با این اوصاف نقش دانشگاه چیه اصلا؟

- دکتر شهشهانی :
سوال هستش که اگه آموزش آنلاین بشه چی از دست می‌دیم؟ دانشجو ها از محیط دانشجویی و دوستان خودشون خیلی چیز یاد گرفتن، بیشتر کلاس ها ممکنه اثر آنچنانی ای روی دانشجو نداشته باشه اما محیط دانشگاه ارزش داره تا حفظ کنیم این موجودیت دانشگاه رو به نوعی اما کلاس به موضوعیت ای که امروز داریم به شدت مضر هستش، راستش من یک مقدار همدردم با این دانشجو.

دانشجو : آیا سنجش دانشجویان درست و پرفکت است؟ من دانشجو ارشد ریاضی شریف هستم و یکی از دوستام بسیار بیشتر از استاد بلد بود اما نمره پایینی گرفت.

- دکتر تابش :
شریف یک نیمه پنهان داره که اون مهم تر از دروس آموزشی هستش، نقش یک استاد این نیستش که خوب درس بده، اینه که کمک کنه تا فعالیت های دانشجویی پررنگ تر بشه

وقتی سیستماتیک به این دو جواب فکر میکنم به تناقض میرسم... چرا فعالیت دانشجو روی نظام منسوخ باید پررنگ تر بشه؟ 😅
* این دو با فاصله سی ثانیه مطرح شدن
🆔 @Hiradsajde

بچه ها، یه سوال دارم ازتون :)))
امروز تو جشنواره لینوکس امیرکبیر یه نفر که تجربه کاری زیادی تو DevOps داشت گفت که هیچکس نمیتونه DevOps باشه و work life balance خوبی داشته باشه.

کلی تر از DevOps، فکر میکنم منظورش شغل هایی بود که انکالی دارن و هر ساعت از شبانه روز باید حواسشون به uptime سیستم باشه. به نظرم شامل SRE یا خود backend developer هم می‌تونه باشه.

شما میشه تجربیاتتون رو بگید؟
هم برای کسی که میخواد شروع کنه و وارد این فیلد بشه می‌تونه مفید باشه، هم برای منی که اوایل این مسیرم می‌تونه جالب باشه که در ادامه چه خبره.

برنامه نویس ها برای اینکه XSS نخورن می‌آن و CSP هایی تنظیم می‌کنن که از اسکریپت های خارجی جلوگیری کنه ولی با خیال خوش inline-style رو باز می‌زارن و اصلا بهش توجهی نمی‌کنن
ولی حواستون باشه توی کد های CSS هم می‌شه کد جاوا اسکریپت ران کرد مثلا :

background-image: url("javascript:alert('XSS')")


@Linuxor

This is brutal.

https://nerdy.dev/ex-googler

اگه دوست دارین لینوس توروالدز بیاد جز کانتریبیوتر شما بشه کافیه این خط رو به اخر کامیتتون اضافه کنید



@Linuxor