گوگل یه ابزار منتشر کرده که واقعا عجیب غریبه!
به ریپوی کد شما متصل میشه، اون رو در یک ماشین مجازی ابری دیپلوی می کنه، درخواست های شما رو به task تبدیل می کنه و بعد از اینکه تایید شما رو گرفت کد میزنه و در نهایت در قالب pr تحویل میده تا بتونید بررسی کنید!

توی این ویدیو این ابزار رو به صورت عملی بررسی کردم:
https://www.youtube.com/watch?v=zbBXS69-lNA

@DevTwitter | <Saleh Hashemi/>

دوستان سوال میکنن چرا میگم عرزشی بی‌مغز مگه عرزشی مغز‌دار هم داریم؟

در پاسخ باید بگم که چون عرزشی فقط همین یه نوع بی‌مغز رو داره و نوع دیگری نداره، دلیل نمیشه که نوعش رو نگی

محمد جواد لاریجانی در فارس نوشت: ما باید از ژست های "اینترنت بازانه" دست بکشیم؛ ضمن تسهیل کسب و کار و اتصالات داخلی، در شبکه ملّی حتماً برای چندین ماه اتصال خارجی را کاملاً تحت کنترل، محدودیت و نظارت قرار دهیم؛ چالش امنیتی را باید سریع و مؤثر مرتفع کنیم؛ شعارهای ساختگی مانند "دسترسی آزاد به اطلاعات" و یا "تسهیل تعامل با محیط های اجتماعی فضای مجازی"، همه، فرع بر امنیت ملّی ما است. باید ریشۀ نفوذ دشمن در کشور و سازماندهی های وسیع آنها را با ضربات کوبنده و قوی و مؤثر ریشه-کن کنیم. این، یک اولویت مهمّ است


@Linuxor ~ ITIRAN

این سه تا ویدیو دید خیلی خوبه راجع پایه و تئوری و پیاده‌سازی CDN میدن
https://www.youtube.com/watch?v=Xu84Cog76WU
https://www.youtube.com/watch?v=djyt_mG3S60
https://www.youtube.com/watch?v=farO15_0NUQ

الان یه چیزی می‌گم فردا منو می‌کنن تو گونی؛ اخه ریدم توی دشمن که بخواد اینطوری مارو تهدید کنه اون لاشی ها یه مار هایی هستن به کامپیوتر بی اینترنت دسترسی پیدا می‌کنن الان این فایروالی مسخره شما کل کلی اختلال توی کسبو کارا انداخته میخواد جلوشو بگیره؟

تعریف امنیت چیز دیگه ایه؛ امنیت یعنی ساختمون شیشه ای که کسی نگاش نکنه نه اینکه پنجره های ساختمون رو کور کنیم که مبادا دشمن حمله کنه... ازتون خواهش می‌کنم فیلد آیتی رو وارد بازی های سیاسی نکنید فیلد آیتی کلی دلسوز و بزرگ داره بزارید اونا تصمیم بگیرن؛ الان کلی کسبو کار به هم ریخته که حتی صداشون هم از ترس در نمی‌اد همه اینا سرمایه یه ملت ان که با اینطور تصمیم ها ممکنه نابود بشن ...


@Linuxor

htmlark
این پکیج وقتی نیاز به ترکیب کردن اچ تی ام ال با جاوااسکریپت و سی اس اس و تصاویر در یک فایل داریم خیلی کاربردیه
مثال : صفحه 404 قالب آمادست و ربطی به پروژه اصلی نداره.
https://github.com/BitLooter/htmlark
🆔 @Hiradsajde

این سه تا ویدیو دید خیلی خوبه راجع پایه و تئوری و پیاده‌سازی CDN میدن
https://www.youtube.com/watch?v=Xu84Cog76WU
https://www.youtube.com/watch?v=djyt_mG3S60
https://www.youtube.com/watch?v=farO15_0NUQ

🔵 عنوان مقاله
Fullstack without Frameworks

🟢 خلاصه مقاله:

ماکسیمیلیانو فیرتمن با ترکیب جاوا اسکریپت و زبان برنامه‌نویسی گو، دوره‌ای ویدئویی را ارائه داده است که در آن به ساخت برنامه‌های وب با عملکرد بالا از ابتدا پرداخته می‌شود. این دوره شامل آموزش‌هایی در مورد اجزای وب، مسیریابی دینامیکی در سمت مشتری، احراز هویت، ثبت وقایع و موارد دیگر است. شرکت‌کنندگان در این دوره، درک جامعی از نحوه یکپارچه‌سازی جاوا اسکریپت و گو برای ایجاد برنامه‌های وب با کارایی بسیار بالا کسب می‌کنند.

🟣لینک مقاله:
https://golangweekly.com/link/170926/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

بعضی مواقع وقتی سرور درست کانفیگ نشده باشه باعث Directory Listing می‌شه یعنی اینکه وبساییتون شبیه یه فایل اکسپلورر می‌شه و فایل های سرور رو توی صفحه وب نشون داده می‌شه؛

حالا اگه مهاجم بتونه بره توی مسیر های بالا چیز های دیگه ای هم نصیبش می‌شه مثلا توی مسیر
/var/lib/php/sessions
می‌تونه سشن های حساس لاگین رو ببینه و از طریق این سشن های حساس به اکانت های کاربرای سایتتون دسترسی پیدا کنه.


@Linuxor

چند وقت پیش رو یه چیزی ما کار کرده بودیم برای مدیریت تسک ها و یادداشت ها و ... اوپن سورس هست راحت هم میشه دست کاریش کرد
برای اعضا تیم خودمون درست کرده بودیم تا بتونن کاراشون رو مدیریت کنن
ولی شاید بدرد بقیه هم بخوره
https://github.com/aturzone/TaskSphere

@DevTwitter | <Atur/>

🔶 این سایتِ روسی هم برایِ دانلودِ کتاب داشته باشید. به اندازهٔ آناآرشیو کامل نیست ولی با سرعتِ خوبی داره دیتابیسش رو آپدیت می‌کنه. البته اگر توسعه‌دهنده‌ش خودشو به فنا نده. چون به شکلِ ناشیانه‌ای بسیاری از مواردِ امنیتی رو رعایت نکرده است.

https://bookracy.ru

@TheRaymondDev

توی این شرایط جنگی، یه ابزار خوب پیدا کردم برای ریسرچ و تحقیق. میشه لوکال ران کرد و از طریق API به مدل زبانی مورد نظرتون وصل میشه. اجراش کردم و بنظرم ابزار ارزشمندیه. لینکش رو میذارم شاید بدردتون خورد:
https://github.com/bytedance/deer-flow

@DevTwitter | <Mori/>

🔰مایکروسافت آنتی‌ویروس را از هسته ویندوز خارج می‌کند

تقریباً یک سال از زمانی که یک به‌روزرسانی معیوب CrowdStrike باعث از کار افتادن ۸.۵ میلیون دستگاه مبتنی بر ویندوز در سراسر جهان شد می‌گذرد، و مایکروسافت می‌خواهد اطمینان حاصل کند که چنین مشکلی هرگز تکرار نشود. پس از برگزاری یک نشست با ارائه‌دهندگان امنیتی سال گذشته، مایکروسافت آماده می‌شود تا پیش‌نمایش خصوصی تغییرات ویندوز را منتشر کند که برنامه‌های آنتی‌ویروس (AV) و تشخیص و پاسخ نقطه پایانی (EDR) را از هسته ویندوز خارج می‌کند.

این اولین پیش‌نمایش از پیاده‌سازی جدید به صورت خصوصی خواهد بود و به ارائه‌دهندگان امنیتی اجازه می‌دهد تا درخواست تغییرات و ویژگی‌های اضافی را داشته باشند.

📰 خبر فوری در دنیای متن باز:

🚀 رونمایی از درایور گرافیکی "Tyr" برای هسته لینوکس - نوشته شده با Rust! 🦀
جمعه شب جامعه لینوکس با اعلامیه ای غافلگیرکننده. معرفی Tyr، یک درایور گرافیکی DRM جدید برای هسته لینوکس که کاملاً با زبان Rust نوشته شده است!

خوب Tyr چیست؟
• یک درایور مدیریت رندرینگ مستقیم (DRM) متن باز
• مخصوص سخت افزارهای گرافیکی مدرن Arm Mali
• جایگزینی برای درایور فعلی Panthor نسخه C

🔍 علت نامگذاری؟
اسم "Tyr" از اساطیر ژرمنی گرفته شده

💻 قابلیت های فنی:
✅ پشتیبانی از پردازنده های گرافیکی Arm Mali Gen10 و جدیدتر
✅ استفاده از فرمور Command Stream Frontend (CSF)
✅ توسعه یافته بر پایه کد NOVA DRM (درایور Rustی انویدیا)
✅ حاصل همکاری سه غول فناوری: Collabora، Arm و گوگل

📌 وضعیت فعلی پروژه:
🔸 نسخه فعلی فقط زیرمجموعه ای از قابلیت ها را پیاده سازی کرده
🔸 برای تکمیل نیاز به توسعه GPUVM دارد
🔸 فعلاً فقط روی پردازنده rk3588 تست شده
🔸 روی سایر SoCها ممکن است کار نکند

جزئیات بیشتر به زودی
نویسنده: حسین سیلانی
اخبار و آموزش های بیشتر در کانال:
https://t.iss.one/linuxtnt

شاید براتون سوال باشه TOTP و HOTP چیه؟

این دوتا الگوریتم تولید رمز یکبار مصرف هستن که بدون نیاز به ارسال کد با SMS، کد خودش هم توی کلاینت تولید می‌شه هم توی سرور.

مکانیزمش این شکلیه که سرور یه کلید تصادفی انتخاب می‌کنه و کلید اصلی رو به کلاینت می‌ده، در واقع TOTP توی کلاینت این شکلیه که هر 30 ثانیه یه رمز یکبار مصرف بر اساس زمان فعلی با الگوریتم های هش با اون کلید تولید می‌کنه و سرور هم دقیقا توی همون زمان می‌تونه اونو تولید کنه، HOTP هم بجای زمان بر اساس Counter یا تعداد تولید کار می‌کنه؛ یکی از نمونه هاشون اپلیکیشن

Google Authenticator

هستش که بدون اینترنت هم کار می‌کنه و تاخیر ارسال شدن توسط SMS و هزینه SMS رو هم نداره !


@Linuxor

یک مطلب جدید نوشتم توی بلاگم درمورد راه‌اندازی هوش مصنوعی داخل ویم.

توی این مطلب از ollama و مدل qwen3-coder استفاده کردیم.

روی نئوویم یکمی داستان فرق داره، توصیه می‌کنم درمورد اون خودتون تحقیق کنید و این آموزش فقط روی ویم کاربردیه.

https://blogfa.sohrabbehdani.ir/vimai/


@SohrabContents

سوال پرتکراری که زیاد پرسیدن:
🔸برای کسب درآمد و ورود به بازار کار، کدام حوزه برنامه‌نویسی مناسب است؟

🔻پاسخ من:

آینده قابل پیش‌بینی نیست
که چندین سال دیگه
چه کاری درآمد بهتری خواهد داشت

هر کار و هر شاخه‌ای هم که بری
نیازمند زحمت و تلاش هست
که به درآمد مناسبی برسی

یعنی نباید کسی اینطور فکر کنه
که من بروم دنبال یه کاری
بدون زحمت باشد
کمی کار کنم
ولی درعوض پول زیادی بدست بیارم
این فقط رویاست

⬜️⬜️⬜️⬜️⬜️⬜️⬜️
درمورد انتخاب مسیر
این جماعت هر روز یه چیزی ازت میخوان
امروز DevOps احتیاج دارن
فردا Database کار میخوان
پس‌فردا Kotlin و اندروید
و ...
اگه بخوای به ساز اونا برقصی، که باید هر روز از این شاخه به اون شاخه بپری
و تبدیل بشی به یک
«همه‌کاره هیچ‌کاره»

نظرم اینه که
باید مسیری رو انتخاب کنی
که خودت بهش علاقمند هستی

فرض کن شصت‌میلیارد تومان پول توی حسابت هست و اصلا نیازی به کار کردن هم نداری؛ حالا کدوم مسیرو انتخاب میکنی؟
☑️ همون رو برو

⬜️⬜️⬜️⬜️⬜️⬜️⬜️
نباید اینطور فکر کنی که
«کارفرما چه نیرویی احتیاج داره»
من برم سراغ یادگیری همون تخصص

باید بگی
«میرم در فلان موضوع متخصص میشم»
اگر کارفرمایی به من احتیاج داشت
باهم قرارداد همکاری می‌بندیم

⬜️⬜️⬜️⬜️⬜️⬜️⬜️
کسیکه مغازه آهنگری داره مثلا
اگه امروز ازش خرید نکنی، نمیگه:
«خب پس منم برم مثل بقیه مرغ بفروشم»

اون سالهای ساله که هست
چه ازش خرید بکنی چه نکنی

همین ماندگاری و پایداری باعث میشه که جا بیافته
هر جای شهر سوال بپرسی:
آهنگری کجاست؟
فورا میگن فلان جا

درمورد برنامه‌نویسی هم همینه
باید حوزه مشخصی کار کنی
و در همون رشته بسیار باتجربه باشی
هر کی فلان چیزو خواست
یاد تو بیافتن، بگن:
فلانی تخصصش اینه

+ t.iss.one/cyru55_ch4/1826
دلیلی نداره خیلی عجله کنی
درنهایت یه شروع خوب، میتونه خیلی مفیدتر باشه
نسبت به پریدن شاخه‌به‌شاخه

+ t.iss.one/cyru55_ch4/1708
اما بیش از حد هم لفتش نده