درود دوستان

برنامه دارم رکورد ویدیو‌ رو شروع کنم
لطفا در نظر سنجی‌های ادامه شرکت کنید

🔶 اینم چنل آرشیو کتاب، جزوه ، برگه تقلب، منابع و قراردادو... هست بدردتون میخوره

t.iss.one/ArchiveDevs

@TheRaymondDev

پیرامون لی اف های اخیر

این سایت وزارت راه و شهر سازی رو که اسکرین شات گذاشتن جای کانتنت سایت که هک نشن، شانس بیارن گوگل نفهمه اگه بفهمه بخاطر عدم SEO شدن از صفحه سرچ حذفشون می‌کنه😁

@Linuxor

🔶 نکته حرفه‌ای:

هیچ‌وقت بدون فکر به توصیه‌های برنامه‌نویسی افرادی که مدام می‌گویند "هیچ‌وقت" یا "همیشه" فلان کار را انجام بده یا نده، گوش ندهید.

هر تصمیم در برنامه‌نویسی باید با توجه به شرایط و منطق پشت آن گرفته شود.

@TheRaymondDev

خبر فوری! گوگل کروم خودتون رو فورا آپدیت کنید

چند روز پیش یه آسیب پذیری Type Confusion توی کروم کشف شده که در نتیجه این مشکل به مهاجم اجازه میده که کد دلخواه روی سیستمون اجرا کنه فقط کافیه یه وبسایت آلوده رو باز کنید!

این آسیب پذیری CVE‑2025‑6554 به احتمال زیاد توی حملات واقعی هم استفاده شده و اصلا چیز تئوری نیست


@Linuxor

🔵 عنوان مقاله
Cloud66's Go Stack in 2025

🟢 خلاصه مقاله:

مقاله به بررسی انتخاب‌های تیم برنامه‌نویسی Go در مورد بسته‌های مختلفی که فرایند توسعه آن‌ها را بهینه کرده است می‌پردازد. این بخش‌ها شامل مدیریت تنظیمات، چهارچوب CLI، چارچوب HTTP، ORM و تزریق وابستگی و مدیریت چرخه حیات می‌باشد. هدف از انتخاب این ابزارها، افزایش کارایی و نگهداری آسان‌تر سرویس‌های وب، مدیریت موثر تر تنظیمات و محیط‌های برنامه، و همچنین بهبود قابلیت توسعه و نگهداری پایگاه‌های داده و کدبیس است.

🟣لینک مقاله:
https://golangweekly.com/link/170929/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

🚨 Cisco just patched a 10.0 CVSS flaw that let attackers log in as root—no config needed.

The backdoor? A static dev credential left in production.

It affected all Unified CM v15.0.1 builds.

Full details → https://thehackernews.com/2025/07/critical-cisco-vulnerability-in-unified.html

فرض کنید یه مدل ساختید و می‌خواید به اینترنت هم متصلش کنید، مشکل اینکه خوندن یه وبسایت کار راحتی نیست؛ این ابزار کل سایت رو براتون به صورت مارکدون در میاره و می‌تونید بدیدش به مدل و از دیتای سایت استفاده کنید

github.com/mendableai/firecrawl


@Linuxor

بدون کد زدن با این ابزار می‌تونید مدل هارو فاین-تیونینگ کنید فاین-تیونینگ یعنی مدل رو بیاید با داده های جدید و هر داده ای که دوست دارید برای خودتون دوباره تربیتش کنید

مثلا می‌تونید یه مدل اختصاصی برای پزشکی درست کنید

github.com/hiyouga/LLaMA-Factory


@Linuxor

یک سوال تقریباً نامربوط به تکنولوژی رو می‌خوام بیان کنم، رنه دکارت میگه که «من فکر می‌کنم، پس هستم» اگر ما معقوله فکر کردن خودمون رو از بین ببریم و با هوش مصنوعی در زندگی روزمره جایگزینش کنیم، چه اتفاقی میفته؟

فکر کردن بهش هم جالبه.



@SohrabContents

این ریپو کلی منابع خوب برای Red Teaming جمع کرده Red Team به گروهی گفته می‌شه که می‌آن حمله هکر های واقعی رو، روی یه سازمان برای فهمیدن سطح آمادگی دفاعی شبیه سازی می‌کنن که این کار در نهایت منجر به افزایش امنیت سازمان می‌شه و این روزا توی ایران خیلی داغ شده

github.com/0xMrNiko/Awesome-Red-Teaming


@Linuxor

مسئله بهتر بودن Rust نسبت به C نیست
مسئله اینه که آیا این بهتری به قدری هست که بچربه به جایگزین شدنش با C که هزاران برنامه بزرگ باهاش نوشته شده و تغییرشون کار ساده ای نیست

توی کرنل لینوکس البته راهکار هایی مثل FFI دادن که امکان ارتباط بین دوتا زبان رو فراهم می‌کنه، به این صورته که Rust رو به صورت تدریجی ادغام می‌کنن و کد های C و Rust کنار هم دیگه استفاده می‌شه و توی بخش های حساس سعی میکنن با Rust بنویسن و بقیه جاها که C خوب کار می‌کنه بهش دست نمیزنن.

@Linuxor

معاون اول رئیس‌جمهور می‌گه کشور در زمینه هوش مصنوعی تسلط و اشراف دارد

+ سطح اشرافمون به قدریه که به ChatGPT دستور می‌دیم اونم اطاعت می‌کنه


@Linuxor

ابزار SingBox با تونل‌کردن ترافیک اینترنت با پروتکل‌های رمزنگاری‌شده
برای دور زدن تحریم و حفظ حریم خصوصی طراحی شده
ویژگی خوب SingBox پشتیبانی از Reality مصرف منابع پایین و بهینه است

🪪 پروتکل Reality نوعی جعل ترافیک TLS است که:
به جای استفاده از گواهی تقلبی (مثل V2Ray + TLS)، از یک ترفند با TLS اصلی و کلید واقعی استفاده می‌کند.
توسط فایروال‌ها تقریباً غیرقابل تشخیص است.
هیچ ردپایی از پراکسی‌بودن ترافیک به جا نمی‌گذارد.

اگر دنبال یک GUI برای Singbox در لینوکس هستید GUI for SingBox را پیشنهاد میکنم تست کنید
@MehrdadLinuxchannel

🔵 عنوان مقاله
'Go Should Be More Opinionated'

🟢 خلاصه مقاله:

یک توسعه‌دهنده پیشنهاد داده است که زبان برنامه‌نویسی Go باید در مورد چیدمان برنامه‌ها نظریات مشخص‌تری داشته باشد. این بیانیه بیانگر نظر عمومی توسعه‌دهندگانی است که خواهان راهنمایی‌ها و استانداردسازی‌های بیشتر در معماری برنامه‌ها هستند تا تنظیم پروژه‌ها را بهبود ببخشد و نگهداری کد را آسان‌تر کند. مطالب مربوط به معماری و چیدمان برنامه‌ها همواره در خبرنامه‌های موضوعی محبوبیت داشته و باعث شده است که جامعه توسعه‌دهندگان در مورد بهترین شیوه‌های ممکن و جهت‌گیری‌های آتی برنامه‌نویسی گفتگو و تبادل نظر کنند.

🟣لینک مقاله:
https://golangweekly.com/link/170932/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy