هشدار رسمی آلمان به اپل و گوگل: دیپ سیک را حذف کنید!

🔹کمیسر حفاظت داده‌های آلمان با ارسال نامه‌ای رسمی به اپل و گوگل خواستار حذف اپلیکیشن چینی «DeepSeek» از اپ‌استورها شد.

🔸دلیل این اقدام، انتقال غیرقانونی داده‌های کاربران آلمانی به چین و نقض قوانین سخت‌گیرانه حریم خصوصی اروپا عنوان شده است.

🔹 طبق بیانیه رسمی، دیپ سیک نتوانسته ثابت کند که اطلاعات کاربران آلمانی در چین، همان سطح حفاظت داده‌ها را دارند که در اتحادیه اروپا الزامی است. این هشدار پس از آن صادر شد که آلمان پیش‌تر به این شرکت فرصت داده بود داوطلبانه بازار را ترک کند.

🔸 این اقدام در ادامه موجی از ممنوعیت‌هاست؛ ایتالیا، هلند، تایوان، کره‌جنوبی و استرالیا نیز استفاده از دیپ سیک را محدود یا ممنوع کرده‌اند.

🔹در آمریکا هم قانون‌گذاران به دنبال مسدودسازی استفاده از هوش مصنوعی‌های چینی در نهادهای دولتی هستند.

پیرو حمله‌های سایبری اخیر و به طور مشخص، راجع‌به حمله‌های گروه ATP گنجشک‌های درنده، حمید کشفی (با مشارکت‌ یک سری آدم دیگه) یک لایو طولانی گذاشته که هم راجع‌به تاریخچه‌ی این گروه و حمله‌های چند سال اخیر صحبت میکنه هم ابعاد فنی‌شون رو بررسی میکنه. و البته نقد وضعیت حاکم در خصوص امنیت سایبری اطلاعاتی مملکت. نیمه‌ی اول لایو رو خودش پیش میبره، از نیمه‌ی دوم میشه سوال‌ها و مشارکت بقیه. به‌نظرم دیدن قسمت اولش خیلی بدرد بخوره. من خودم هم تقریبا نیمه‌ی اول رو فرصت کردم ببینم.

حملات سایبری به ایران، در خلال و پیش از جنگ ایران و اسراییل

یک مقاله‌ی تحقیقی هم راجع‌به حمله به جایگاه‌های سوخت تو ایران انجام داده که چند سال پیش اینو عمومی کرده (بعد از حمله‌ی دوم). اون هم مقاله‌ی خیلی جالب و البته مفصلیه که باید بگردم پیدا کنم. احتمالا توی کانال قبلا گذاشته بودم. اگر کسی هست که اون گزارش رو داشته باشه ممنون میشم واسم بفرسته.

The Curious Case of Predatory Sparrow Reconstructing the Attack from a 4th party collector’s point of view


رویداد ۲۴ هم یک خلاصه از این مقاله رو به فارسی آماده کرده و منتشر کرده که اگر بخوایید:

فرآیند هک سامانه سوخت ایران چگونه انجام شده است؟

آمدی جانم به قربانت ولی حالا چرا؟ / بی‌وفا حالا که من افتاده‌ام از پا، چرا؟

فرمت png بعد 22 سال آپدیت داده و از این به بعد تصاویر متحرک هم پشتیبانی می‌کنه؛ قابلیتی که اگه همون موقع که باید اضافه می‌شد شاید امروز کسی فایل gif رو نمی‌شناخت...

این آپدیت در حالیه که webp هم بسیار قوی ظاهر شده و انگار این اپدیت از سر اجبار به png برای بقاش تحمیل شده.

@Linuxor

افزودن به سبد خرید» کجای پروژه باید انجام بشه؟


فرانت یا بک‌اند؟ یا هر دو؟

این سوال ظاهراً ساده، ولی پشتش معماری، UX و حتی امنیته.

گزینه اول: همه‌چی سمت فرانت (مثلاً فقط توی localStorage)

خوبه چون:
خیلی سریع اجرا می‌شه
کاربر حس "لگ" نمی‌گیره
ترافیک سرور هم کمتره

بدی‌هاش:
موجودی واقعی محصول چک نمی‌شه
سبد خرید بین دستگاه‌ها همگام نیست
قیمت‌ها ممکنه outdated باشن

گزینه دوم: هر بار تغییر → درخواست به بک‌اند

خوبه چون:
همه‌چیز همیشه دقیق و روی دیتابیسه
امکان تحلیل و گزارش‌گیری بهتره
ولی:
تجربه کاربری کند می‌شه
هر کلیک، یه درخواست جدید!

راه حل حرفه‌ای: ترکیب جفتش با Optimistic UI

- کاربر روی "Add to cart" کلیک می‌کنه
- آیتم فوراً توی UI نشون داده می‌شه (خوش‌بینانه)
- همزمان، یه درخواست async به بک‌اند می‌ره
- اگر خطا بود (مثلاً موجودی تموم شد)، تغییر UI برمی‌گرده

بک‌اند هم سبد رو توی دیتابیس ذخیره می‌کنه، موجودی و قیمت رو چک می‌کنه، و آماده تبدیل به سفارش نهایی هست

@DevTwitter | <Abolfazl Javadinia/>

نسخه 7 ویت (Vite) منتشر شد و چیزی که جالب بود اینه که مستندات به زبان فارسی رسماً اضافه شده:
https://fa.vite.dev

جزییات بیشتر:
https://vite.dev/blog/announcing-vite7.html

- دم بچه‌های پر تلاش جامعهٔ فارسی‌زبان گرم

@DevTwitter | <Ali Nazari/>

مشارکتم روی یکی از پروژه هایی که در شرکت استفاده میکردم
https://github.com/030/n3dr/pull/716
https://github.com/030/n3dr/pull/714

مشارکتم روی یکی از پروژه هایی که در شرکت استفاده میکردم
https://github.com/030/n3dr/pull/716
https://github.com/030/n3dr/pull/714

میتونید سر وپلایزر رو کلاه بزاید و زبان دلخواهتون رو اضافه کنید داخلش
مثلا سایت با جنگو هست ولی شما میتونید اضافه کنید که بزنه سایت وردپرسی هست

https://github.com/mohammadhasananisi/display-fake-technology-of-site

@DevTwitter | <Mohammad Hasan/>

بانک پاسارگاد پیام داده گفته علت هک شدن ما توفیقات کم نظیرمون بود

+ واکنش هکرا قبل هک : خب بریم ببینیم کدوم بانک توفیق کم نظیر بیشتری داره هکش کنیم

@Linuxor

بعد از دراماهایی که حول محور فایل سیستم جدید bcachefs صورت گرفته بود با لینوس توروالدز، در کرنل ۶.۱۷، پشتیبانی از اون رو حذف کرده.

https://news.itsfoss.com/linux-kernel-bcachefs-drop/


@SohrabContents

معامله اوپن سورس: بک‌دور بده کانفیگ میدم
#ایرانی
https://github.com/NaMiraNet/namira-core/blob/779620a12c8e9c1df05977cd03434a5ee548dbe2/internal/api/handler.go#L59
🆔 @Hiradsajde

🔵 عنوان مقاله
How to Store Go Pointers from (Go) Assembly

🟢 خلاصه مقاله:

آسمبلر زبان برنامه‌نویسی Go بخش عمیق اما کم‌تر شناخته شده‌ای از ابزارهای Go است که به برنامه‌نویسان امکان می‌دهد تا به طور مستقیم با محیط اجرایی Go ارتباط برقرار کرده و برنامه‌های سطح پایین بنویسند. استفاده از این آسمبلر ممکن است برای اکثر توسعه‌دهندگان Go ضروری نباشد، اما داشتن دانش و منابع در این زمینه می‌تواند بسیار مفید باشد. این امکانات به برنامه‌نویسان اجازه می‌دهد تا توانایی‌های Go را به حداکثر برسانند و عملکرد برنامه‌های خود را بهینه کنند.

🟣لینک مقاله:
https://golangweekly.com/link/170930/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

🎯 اثر انگشت در Linux Mint 22.2 (Zara) با Fingwit !
‏Fingwit یک رابط کاربری گرافیکی (GUI) ساده و کاربرپسند برای مدیریت اثر انگشت در لینوکسه. با استفاده از این برنامه می‌توانید:
✍️ ‏اثر انگشت‌تان را ثبت کنید
‏🧹آنها را مدیریت و حذف کنید
✅تعیین کنید که اثر انگشت برای ورود (login)، اعتبارسنجی sudo، و سایر عملیات PAM استفاده بشه

‏📦 Fingwit به صورت پیش‌فرض در Linux Mint 22.2 موجود خواهد بود 🤩 🎉 و از libfprint2 (کتابخانه‌ی اصلی لینوکس برای اثر انگشت) پشتیبانی می‌کند.

نکات فنی:
✅ پشتیبانی از libfprint2
ادغام با PAM (Pluggable Authentication Modules)
کاربرمحور و مینیمال

آیا دستگاه شما پشتیبانی می‌کند؟
برای استفاده از Fingwit، دستگاه شما باید یک حسگر اثر انگشت داشته باشد که توسط libfprint پشتیبانی شود. برای بررسی این موضوع:

fprintd-enroll

در مخزن Github پروژه یک فایل AppImage است که میتوانید دانلود کنید و همین حالا استفاده کنید
@MehrdadLinuxchannel
#linux #لینوکس

معامله اوپن سورس: بک‌دور بده کانفیگ میدم
ناگفته ها: CVE-2024-31449 عاملی برای دسترسی کامل به سرور میشه.
اوپن سورس نبودن این بخش نمیتونه تصادفی باشه.
⚠️ به هیچ عنوان این پروژه مشکوک رو سلف هاست نکنید، ممکنه در نت ملی به عنوان پوشش قربانی حملات APT بشید.
❗️سلف هاست چنین پروژه ای می‌تونه اتهام جاسوسی رو براتون در پی داشته باشه.
https://github.com/NaMiraNet/namira-core/blob/779620a12c8e9c1df05977cd03434a5ee548dbe2/internal/api/handler.go#L59
🆔 @Hiradsajde

وقتی شرکت کارت تموم شده لپ‌تاپ و sleep می‌کنی و میری خونه در کیف و باز می‌کنی می‌بینی مثل بخاری از کیف گرما میاد!

#مصائب_یک_برنامه_نویس
#درد_مشترک

@code2_ir

اپلیکیشن تحت وب لیست کارها (To-Do List WebApp) V.2.0

نسخه نهایی

امکانات:

قابلیت ویرایش تسک‌ها
- ذخیره‌سازی خودکار تسک‌ها در Local Storage
- طراحی ساده، زیبا و واکنش‌گرا
- دکمه تغییر تم روشن/تاریک به همراه دکمه سوییچ
- شمارنده تسک‌های انجام‌شده و کل
- فیلتر کردن تسک‌ها (همه، انجام‌شده، انجام‌نشده)
- نوار جستجو برای یافتن تسک‌های به خصوص
- قابلیت Progress Bar برای نمایش میزان درصد پیشرفت انجام تسک‌ها


مخزن گیتهاب:
https://github.com/KEANU2003/To-Do-List-WebApp

@DevTwitter | <Kian Mahmoudi/>

The Curious Case of Predatory Sparrow Reconstructing the Attack from a 4th party collector’s point of view


رویداد ۲۴ هم یک خلاصه از این مقاله رو به فارسی آماده و منتشر کرده که اگر بخوایید:

فرآیند هک سامانه سوخت ایران چگونه انجام شده است؟

🔰درامد 300 میلیون دلاری کانونیکال
کانونیکال، خالق اوبونتو، در سال گذشته نزدیک به ۳۰۰ میلیون دلار درآمد داشته است

🔹یک دهه پیش، کانونیکال (شرکت پشتیبان لینوکس اوبونتو) با حدود ۳۳۷ کارمند، درآمدی معادل ۸۱ میلیون دلار (در سال ۲۰۱۴) داشت. در آن زمان، تلاشهای آنها برای توسعه دسکتاپ لینوکس هنوز در حال پیشرفت بود، چه در زمینه پیش نصب روی دستگاههای تولیدکنندگان (OEM/ODM)، چه در محیطهای سازمانی و چه در فضای پردرآمد سرورها و ابری.
اما طبق گزارش سالانه ۲۰۲۴ که اخیراً توسط کانونیکال منتشر شده، این شرکت اکنون به درآمدی نزدیک به ۳۰۰ میلیون دلار و تعداد کارکنانی بیش از ۱۱۰۰ نفر رسیده است. این گزارش، بینش جالبی از سلامت مالی و رشد کلی این شرکت ارائه میدهد:

درآمد ۲۰۲۴: ۲۹۲ میلیون دلار (افزایش چشمگیر از ۲۵۱ میلیون دلار در سال ۲۰۲۳)
درآمد ۲۰۲۲: ۲۰۵ میلیون دلار
حاشیه سود ناخالص: ۸۳٪ (افزایش از ۸۰٪ در سال قبل)

🔹کانونیکال در سال ۲۰۲۴ بیش از ۱۰۰ کارمند جدید استخدام کرد و میانگین تعداد کارکنانش از ۱,۰۳۴ نفر به ۱,۱۷۵ نفر رسید. در سال ۲۰۲۲، این شرکت بهطور میانگین ۸۵۸ کارمند داشت.

🔹 سودآوری در سال ۲۰۲۴
سود ناخالص: ۲۵۸ میلیون دلار (از ۲۹۱ میلیون دلار درآمد)
سود عملیاتی: ۱۵.۵ میلیون دلار (افزایش از ۱۱.۲ میلیون دلار در سال ۲۰۲۳)

🔹جالب است بدانید که در سالهای اولیه، کانونیکال معمولاً با ضرر مالی مواجه بود و برای ادامه فعالیت به حمایتهای مالی «مارک شاتلورث» (بنیانگذار اوبونتو) وابسته بود. اما امروز، این شرکت به لطف رشد اوبونتو، سالهاست که روی پای خود ایستاده و عملکرد مالی پایداری دارد.

نویسنده: حسین سیلانی
اخبار و آموزش های بیشتر در کانال:
https://t.iss.one/linuxtnt

گوگل اپلیکیشن هوش مصنوعی Doppl را برای پرو مجازی لباس معرفی کرد

گوگل اپلیکیشن جدیدی به نام Doppl را معرفی کرده است که کاربران به کمک آن می‌توانند لباس‌های مختلف را مجازی و با استفاده از فناوری هوش مصنوعی روی بدن خود مشاهده و پرو کنند.

نحوه عملکرد Doppl به این صورت است که کاربر ابتدا عکس تمام‌قد از خودش آپلود می‌کند. سپس می‌تواند تصاویری از لباس‌ها، چه از فروشگاه‌های اینترنتی، شبکه‌های اجتماعی، یا حتی لباس تن دوستانش را انتخاب و روی نسخه مجازی خود امتحان کند. پس از انتخاب لباس، اپ تصویری می‌سازد که نشان می‌دهد لباس موردنظر بر تن کاربر چطور است. کاربران حتی می‌توانند ویدیویی مبتنی‌بر هوش مصنوعی از خود با لباس انتخابی بسازند.

این اپ آزمایشی هم‌اکنون برای سیستم‌عامل‌های iOS و Android و فقط در ایالات متحده در دسترس است.

@DevTwitter | <Digiato/>

ادعا این است که «اینترنت وصل است» اما نه برای کار، نه برای زندگی!
کندی و اختلال‌های مداوم، زمان و اعصاب مردم را نابود کرده؛
‏این وضعیت، فقط یک اختلال نیست، نقض سیستماتیک حقوق شهروندی است.
‏حق دسترسی آزاد به ارتباطات، مطالبه‌ای لوکس نیست؛ حق اساسی و انسانی ماست.

© lotfi_maryam86

🔍 ircf.space
@ircfspace