🔵 عنوان مقاله
Cloud66's Go Stack in 2025

🟢 خلاصه مقاله:

مقاله به بررسی انتخاب‌های تیم برنامه‌نویسی Go در مورد بسته‌های مختلفی که فرایند توسعه آن‌ها را بهینه کرده است می‌پردازد. این بخش‌ها شامل مدیریت تنظیمات، چهارچوب CLI، چارچوب HTTP، ORM و تزریق وابستگی و مدیریت چرخه حیات می‌باشد. هدف از انتخاب این ابزارها، افزایش کارایی و نگهداری آسان‌تر سرویس‌های وب، مدیریت موثر تر تنظیمات و محیط‌های برنامه، و همچنین بهبود قابلیت توسعه و نگهداری پایگاه‌های داده و کدبیس است.

🟣لینک مقاله:
https://golangweekly.com/link/170929/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

🚨 Cisco just patched a 10.0 CVSS flaw that let attackers log in as root—no config needed.

The backdoor? A static dev credential left in production.

It affected all Unified CM v15.0.1 builds.

Full details → https://thehackernews.com/2025/07/critical-cisco-vulnerability-in-unified.html

فرض کنید یه مدل ساختید و می‌خواید به اینترنت هم متصلش کنید، مشکل اینکه خوندن یه وبسایت کار راحتی نیست؛ این ابزار کل سایت رو براتون به صورت مارکدون در میاره و می‌تونید بدیدش به مدل و از دیتای سایت استفاده کنید

github.com/mendableai/firecrawl


@Linuxor

بدون کد زدن با این ابزار می‌تونید مدل هارو فاین-تیونینگ کنید فاین-تیونینگ یعنی مدل رو بیاید با داده های جدید و هر داده ای که دوست دارید برای خودتون دوباره تربیتش کنید

مثلا می‌تونید یه مدل اختصاصی برای پزشکی درست کنید

github.com/hiyouga/LLaMA-Factory


@Linuxor

یک سوال تقریباً نامربوط به تکنولوژی رو می‌خوام بیان کنم، رنه دکارت میگه که «من فکر می‌کنم، پس هستم» اگر ما معقوله فکر کردن خودمون رو از بین ببریم و با هوش مصنوعی در زندگی روزمره جایگزینش کنیم، چه اتفاقی میفته؟

فکر کردن بهش هم جالبه.



@SohrabContents

این ریپو کلی منابع خوب برای Red Teaming جمع کرده Red Team به گروهی گفته می‌شه که می‌آن حمله هکر های واقعی رو، روی یه سازمان برای فهمیدن سطح آمادگی دفاعی شبیه سازی می‌کنن که این کار در نهایت منجر به افزایش امنیت سازمان می‌شه و این روزا توی ایران خیلی داغ شده

github.com/0xMrNiko/Awesome-Red-Teaming


@Linuxor

مسئله بهتر بودن Rust نسبت به C نیست
مسئله اینه که آیا این بهتری به قدری هست که بچربه به جایگزین شدنش با C که هزاران برنامه بزرگ باهاش نوشته شده و تغییرشون کار ساده ای نیست

توی کرنل لینوکس البته راهکار هایی مثل FFI دادن که امکان ارتباط بین دوتا زبان رو فراهم می‌کنه، به این صورته که Rust رو به صورت تدریجی ادغام می‌کنن و کد های C و Rust کنار هم دیگه استفاده می‌شه و توی بخش های حساس سعی میکنن با Rust بنویسن و بقیه جاها که C خوب کار می‌کنه بهش دست نمیزنن.

@Linuxor

معاون اول رئیس‌جمهور می‌گه کشور در زمینه هوش مصنوعی تسلط و اشراف دارد

+ سطح اشرافمون به قدریه که به ChatGPT دستور می‌دیم اونم اطاعت می‌کنه


@Linuxor

ابزار SingBox با تونل‌کردن ترافیک اینترنت با پروتکل‌های رمزنگاری‌شده
برای دور زدن تحریم و حفظ حریم خصوصی طراحی شده
ویژگی خوب SingBox پشتیبانی از Reality مصرف منابع پایین و بهینه است

🪪 پروتکل Reality نوعی جعل ترافیک TLS است که:
به جای استفاده از گواهی تقلبی (مثل V2Ray + TLS)، از یک ترفند با TLS اصلی و کلید واقعی استفاده می‌کند.
توسط فایروال‌ها تقریباً غیرقابل تشخیص است.
هیچ ردپایی از پراکسی‌بودن ترافیک به جا نمی‌گذارد.

اگر دنبال یک GUI برای Singbox در لینوکس هستید GUI for SingBox را پیشنهاد میکنم تست کنید
@MehrdadLinuxchannel

🔵 عنوان مقاله
'Go Should Be More Opinionated'

🟢 خلاصه مقاله:

یک توسعه‌دهنده پیشنهاد داده است که زبان برنامه‌نویسی Go باید در مورد چیدمان برنامه‌ها نظریات مشخص‌تری داشته باشد. این بیانیه بیانگر نظر عمومی توسعه‌دهندگانی است که خواهان راهنمایی‌ها و استانداردسازی‌های بیشتر در معماری برنامه‌ها هستند تا تنظیم پروژه‌ها را بهبود ببخشد و نگهداری کد را آسان‌تر کند. مطالب مربوط به معماری و چیدمان برنامه‌ها همواره در خبرنامه‌های موضوعی محبوبیت داشته و باعث شده است که جامعه توسعه‌دهندگان در مورد بهترین شیوه‌های ممکن و جهت‌گیری‌های آتی برنامه‌نویسی گفتگو و تبادل نظر کنند.

🟣لینک مقاله:
https://golangweekly.com/link/170932/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

بچه ها سلام
اگه توییتر دارید ممنون میشم این توییت منو ریتوییت کنید و ریپلای حمایت بزنید❤️🙏
https://x.com/shahriaarrr/status/1940744118877278709?s=19

کابل اینترنت که وارد کشور شده مثل لوله آبه؛ این آب حق همست مردم بجای اینکه لیوان بگیرن دستشون و صف بکشن جلوی لوله آب تصمیم گرفتن که یه عده رو بیارن که لوله کشی براشون انجام بده تا به همه یکسان برسه و پولش هم بهشون دادن و دارن می‌دن ولی این لوله کشا خوب لوله کشی نمی‌کنن آب یکی شفافه آب یکی گل آلود و آب یکی اصلا آب نیست


@Linuxor

خبر فوری !

آسیب پذیری بسیار بحرانی توی CUCM ؛ یه پسورد هارد کد شده برای یوزر روت که هرکسی به پسورد دسترسی داشته باشه می‌تونه با یوزر روت لاگین کنه و به همچی از راه دور دسترسی داشته باشه.

در واقع CUCM یه پلتفرم شرکت بزرگ سیسکوعه که برای تماس ها ارتباطات تلفنی سازمان ها استفاده می‌شه و این آسیب پذیری CVE-2025-20309 که یه در پشتی هم هست احتمالا سهل انگاری برنامه نویس ها بوده و توی آپدیت جدید رفع شده.

@Linuxor

🔶 فعلا اجرا قالب جدید راییوم متوقف کردیم و بخش دوره ها در قسمت افزودن فصل و درس جدید در هاست قدیم دچار مشکل شده است.

البته قالب در هاست جدید درست کار می کند و بخش دوره ها مشکلی ندارد اما در هاست قدیم فصل و درس جدید ذخیره نمی کند 😡

در حال حاضر مجبورم دوباره بخش دوره ها رو بازنویسی کنیم.

قصد داشتم که سایت با لاراول بنویسیم اما هیچ ایده ای ندارم که چگونه محتوای وردپرس به لاراول سازگارش کنیم. 😤

@TheRaymondDev

از این به بعد به CSS بگید زبان برنامه نویسی؛ بهش if اضافه شده و مشابه مدیا کوئری عمل می‌کنه

developer.chrome.com/blog/if-article


@Linuxor

🔶 ایران در حال تحقیق درباره شرکت‌های نرم‌افزاری و فناوری هندی فعال در ایران است که احتمال می‌رود در جریان جنگ ایران و اسرائیل، دسترسی مخفیانه به اسرائیل داده باشند.

بسیاری از نهادهای مهم ایران از جمله فرودگاه‌ها و دفاتر گذرنامه از نرم‌افزارها و اپلیکیشن‌های ساخت هند استفاده می‌کنند.

بسیاری از نرم‌افزارهای هندی مورد استفاده در ایران، در واقع اسرائیلی هستند و حاوی درهای پشتی (Backdoors) هستند که داده‌ها را به صورت زنده به اسرائیل ارسال می‌کنند. این شامل اطلاعات حساسی مانند ثبت احوال، داده‌های گذرنامه، سیستم‌های فرودگاهی و موارد مشابه است.

#خبر

@TheRaymondDev