خوشی واسه من روزیه که از ابزار ping استفاده نکنم


@Linuxor

💙 برای ایران، در کنار هم
با توجه شرایط فعلی کشور و برای گذر از این روزها، در تیم کوئراکالج تصمیم گرفتیم ۳ دوره از دوره‌هامون

🔺دروازه ورود به برنامه‌نویسی

🔺دروازه ورود به هوش‌مصنوعی

🔺دروازه ورود به ماشین‌لرنینگ

رو به صورت کاملا رایگان ارائه کنیم، که توی صفحه اصلی کوئراکالج با تگ《رایگان شد》یا از طریق لینک‌های بالا می‌تونی ثبت‌نام کنی.

🌐 با توجه به شرایط اینترنت بدون VPN باز کن.

🚀 با دست‌به‌دست کردن این اطلاعیه کمک کن تا افراد بیشتری مطلع بشن.
➖➖➖
#Quera

🔰تغییرات Bcachefs بلاخره به هسته لینوکس ۶.۱۶ ادغام شد

شامل اصلاحات و یک ویژگی جدید به نام "journal_rewind" ارائه شد که به عنوان ابزاری برای بازیابی پس از فاجعه در این سیستم فایل عمل می‌کند.

پس از سالها تکذیب، بالاخره با وقاحت تمام می‌گویند «از ژست‌های اینترنت‌بازانه دست بکشیم!» و دستور به #قطع_اینترنت می‌دهند. بهتر شد. حالا بهتر می‌توان علیه ایده‌های پلیدشان حرف زد.

© hamedbd

🔍 ircf.space
@ircfspace

گوگل یه ابزار منتشر کرده که واقعا عجیب غریبه!
به ریپوی کد شما متصل میشه، اون رو در یک ماشین مجازی ابری دیپلوی می کنه، درخواست های شما رو به task تبدیل می کنه و بعد از اینکه تایید شما رو گرفت کد میزنه و در نهایت در قالب pr تحویل میده تا بتونید بررسی کنید!

توی این ویدیو این ابزار رو به صورت عملی بررسی کردم:
https://www.youtube.com/watch?v=zbBXS69-lNA

@DevTwitter | <Saleh Hashemi/>

دوستان سوال میکنن چرا میگم عرزشی بی‌مغز مگه عرزشی مغز‌دار هم داریم؟

در پاسخ باید بگم که چون عرزشی فقط همین یه نوع بی‌مغز رو داره و نوع دیگری نداره، دلیل نمیشه که نوعش رو نگی

محمد جواد لاریجانی در فارس نوشت: ما باید از ژست های "اینترنت بازانه" دست بکشیم؛ ضمن تسهیل کسب و کار و اتصالات داخلی، در شبکه ملّی حتماً برای چندین ماه اتصال خارجی را کاملاً تحت کنترل، محدودیت و نظارت قرار دهیم؛ چالش امنیتی را باید سریع و مؤثر مرتفع کنیم؛ شعارهای ساختگی مانند "دسترسی آزاد به اطلاعات" و یا "تسهیل تعامل با محیط های اجتماعی فضای مجازی"، همه، فرع بر امنیت ملّی ما است. باید ریشۀ نفوذ دشمن در کشور و سازماندهی های وسیع آنها را با ضربات کوبنده و قوی و مؤثر ریشه-کن کنیم. این، یک اولویت مهمّ است


@Linuxor ~ ITIRAN

این سه تا ویدیو دید خیلی خوبه راجع پایه و تئوری و پیاده‌سازی CDN میدن
https://www.youtube.com/watch?v=Xu84Cog76WU
https://www.youtube.com/watch?v=djyt_mG3S60
https://www.youtube.com/watch?v=farO15_0NUQ

الان یه چیزی می‌گم فردا منو می‌کنن تو گونی؛ اخه ریدم توی دشمن که بخواد اینطوری مارو تهدید کنه اون لاشی ها یه مار هایی هستن به کامپیوتر بی اینترنت دسترسی پیدا می‌کنن الان این فایروالی مسخره شما کل کلی اختلال توی کسبو کارا انداخته میخواد جلوشو بگیره؟

تعریف امنیت چیز دیگه ایه؛ امنیت یعنی ساختمون شیشه ای که کسی نگاش نکنه نه اینکه پنجره های ساختمون رو کور کنیم که مبادا دشمن حمله کنه... ازتون خواهش می‌کنم فیلد آیتی رو وارد بازی های سیاسی نکنید فیلد آیتی کلی دلسوز و بزرگ داره بزارید اونا تصمیم بگیرن؛ الان کلی کسبو کار به هم ریخته که حتی صداشون هم از ترس در نمی‌اد همه اینا سرمایه یه ملت ان که با اینطور تصمیم ها ممکنه نابود بشن ...


@Linuxor

htmlark
این پکیج وقتی نیاز به ترکیب کردن اچ تی ام ال با جاوااسکریپت و سی اس اس و تصاویر در یک فایل داریم خیلی کاربردیه
مثال : صفحه 404 قالب آمادست و ربطی به پروژه اصلی نداره.
https://github.com/BitLooter/htmlark
🆔 @Hiradsajde

این سه تا ویدیو دید خیلی خوبه راجع پایه و تئوری و پیاده‌سازی CDN میدن
https://www.youtube.com/watch?v=Xu84Cog76WU
https://www.youtube.com/watch?v=djyt_mG3S60
https://www.youtube.com/watch?v=farO15_0NUQ

🔵 عنوان مقاله
Fullstack without Frameworks

🟢 خلاصه مقاله:

ماکسیمیلیانو فیرتمن با ترکیب جاوا اسکریپت و زبان برنامه‌نویسی گو، دوره‌ای ویدئویی را ارائه داده است که در آن به ساخت برنامه‌های وب با عملکرد بالا از ابتدا پرداخته می‌شود. این دوره شامل آموزش‌هایی در مورد اجزای وب، مسیریابی دینامیکی در سمت مشتری، احراز هویت، ثبت وقایع و موارد دیگر است. شرکت‌کنندگان در این دوره، درک جامعی از نحوه یکپارچه‌سازی جاوا اسکریپت و گو برای ایجاد برنامه‌های وب با کارایی بسیار بالا کسب می‌کنند.

🟣لینک مقاله:
https://golangweekly.com/link/170926/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

بعضی مواقع وقتی سرور درست کانفیگ نشده باشه باعث Directory Listing می‌شه یعنی اینکه وبساییتون شبیه یه فایل اکسپلورر می‌شه و فایل های سرور رو توی صفحه وب نشون داده می‌شه؛

حالا اگه مهاجم بتونه بره توی مسیر های بالا چیز های دیگه ای هم نصیبش می‌شه مثلا توی مسیر
/var/lib/php/sessions
می‌تونه سشن های حساس لاگین رو ببینه و از طریق این سشن های حساس به اکانت های کاربرای سایتتون دسترسی پیدا کنه.


@Linuxor

چند وقت پیش رو یه چیزی ما کار کرده بودیم برای مدیریت تسک ها و یادداشت ها و ... اوپن سورس هست راحت هم میشه دست کاریش کرد
برای اعضا تیم خودمون درست کرده بودیم تا بتونن کاراشون رو مدیریت کنن
ولی شاید بدرد بقیه هم بخوره
https://github.com/aturzone/TaskSphere

@DevTwitter | <Atur/>

🔶 این سایتِ روسی هم برایِ دانلودِ کتاب داشته باشید. به اندازهٔ آناآرشیو کامل نیست ولی با سرعتِ خوبی داره دیتابیسش رو آپدیت می‌کنه. البته اگر توسعه‌دهنده‌ش خودشو به فنا نده. چون به شکلِ ناشیانه‌ای بسیاری از مواردِ امنیتی رو رعایت نکرده است.

https://bookracy.ru

@TheRaymondDev

توی این شرایط جنگی، یه ابزار خوب پیدا کردم برای ریسرچ و تحقیق. میشه لوکال ران کرد و از طریق API به مدل زبانی مورد نظرتون وصل میشه. اجراش کردم و بنظرم ابزار ارزشمندیه. لینکش رو میذارم شاید بدردتون خورد:
https://github.com/bytedance/deer-flow

@DevTwitter | <Mori/>

🔰مایکروسافت آنتی‌ویروس را از هسته ویندوز خارج می‌کند

تقریباً یک سال از زمانی که یک به‌روزرسانی معیوب CrowdStrike باعث از کار افتادن ۸.۵ میلیون دستگاه مبتنی بر ویندوز در سراسر جهان شد می‌گذرد، و مایکروسافت می‌خواهد اطمینان حاصل کند که چنین مشکلی هرگز تکرار نشود. پس از برگزاری یک نشست با ارائه‌دهندگان امنیتی سال گذشته، مایکروسافت آماده می‌شود تا پیش‌نمایش خصوصی تغییرات ویندوز را منتشر کند که برنامه‌های آنتی‌ویروس (AV) و تشخیص و پاسخ نقطه پایانی (EDR) را از هسته ویندوز خارج می‌کند.

این اولین پیش‌نمایش از پیاده‌سازی جدید به صورت خصوصی خواهد بود و به ارائه‌دهندگان امنیتی اجازه می‌دهد تا درخواست تغییرات و ویژگی‌های اضافی را داشته باشند.

📰 خبر فوری در دنیای متن باز:

🚀 رونمایی از درایور گرافیکی "Tyr" برای هسته لینوکس - نوشته شده با Rust! 🦀
جمعه شب جامعه لینوکس با اعلامیه ای غافلگیرکننده. معرفی Tyr، یک درایور گرافیکی DRM جدید برای هسته لینوکس که کاملاً با زبان Rust نوشته شده است!

خوب Tyr چیست؟
• یک درایور مدیریت رندرینگ مستقیم (DRM) متن باز
• مخصوص سخت افزارهای گرافیکی مدرن Arm Mali
• جایگزینی برای درایور فعلی Panthor نسخه C

🔍 علت نامگذاری؟
اسم "Tyr" از اساطیر ژرمنی گرفته شده

💻 قابلیت های فنی:
✅ پشتیبانی از پردازنده های گرافیکی Arm Mali Gen10 و جدیدتر
✅ استفاده از فرمور Command Stream Frontend (CSF)
✅ توسعه یافته بر پایه کد NOVA DRM (درایور Rustی انویدیا)
✅ حاصل همکاری سه غول فناوری: Collabora، Arm و گوگل

📌 وضعیت فعلی پروژه:
🔸 نسخه فعلی فقط زیرمجموعه ای از قابلیت ها را پیاده سازی کرده
🔸 برای تکمیل نیاز به توسعه GPUVM دارد
🔸 فعلاً فقط روی پردازنده rk3588 تست شده
🔸 روی سایر SoCها ممکن است کار نکند

جزئیات بیشتر به زودی
نویسنده: حسین سیلانی
اخبار و آموزش های بیشتر در کانال:
https://t.iss.one/linuxtnt

شاید براتون سوال باشه TOTP و HOTP چیه؟

این دوتا الگوریتم تولید رمز یکبار مصرف هستن که بدون نیاز به ارسال کد با SMS، کد خودش هم توی کلاینت تولید می‌شه هم توی سرور.

مکانیزمش این شکلیه که سرور یه کلید تصادفی انتخاب می‌کنه و کلید اصلی رو به کلاینت می‌ده، در واقع TOTP توی کلاینت این شکلیه که هر 30 ثانیه یه رمز یکبار مصرف بر اساس زمان فعلی با الگوریتم های هش با اون کلید تولید می‌کنه و سرور هم دقیقا توی همون زمان می‌تونه اونو تولید کنه، HOTP هم بجای زمان بر اساس Counter یا تعداد تولید کار می‌کنه؛ یکی از نمونه هاشون اپلیکیشن

Google Authenticator

هستش که بدون اینترنت هم کار می‌کنه و تاخیر ارسال شدن توسط SMS و هزینه SMS رو هم نداره !


@Linuxor