🧱 شروع طرح #دیوار_لینوکس از فردا شنبه - 28 تیر 1404 🤩
🔥 نیاز داری یاد بگیر – نیاز نداری، جواب تحلیلی بزار!😎

❤️ فقط کافبه سوال و جواب ها را بخوانی و کلی مطالب خفن لینوکسی یاد بگیری
📚 دانشی که پنهان بشه، می‌میره.
📢 دانشی که به اشتراک گذاشته بشه، رشد می‌کنه — برای همه، حتی برای خودت.

✅ یک سؤال برای یاد گرفتن و یک فرصت برای یاد دادن 💪🏻

☀️ صبح سوال طرح میشه
🌙 شب پاسخ سوال همراه با تحلیل گذاشته میشه ( ⚠️ پست آپدیت میشه )

در بخش کامنت ها گزینه ها تحلیل میشه
لطفا دوستانی که تمایل به دادن پاسخ دارن، به صورت زیر (Spoiler)
مخفی کنند 🙏🏻 تا بقیه فرصت فکر کردن داشته باشند🧐
هدف فقط گفتن پاسخ (مثلا گزینه A) نیست بلکه تحلیل گزینه ها و یادگیری لینوکس است

امیدوارم این طرح به ارتقا سطح دانش لینوکسی همه و خودم با همیاری شما کمک کنه

شماره پست برای پیگیری آموزش های #دیوار_لینوکس : ۰
@MehrdadLinuxchannel

اگه هنوز پادکست گوش نمی‌دید، یه دنیای خفن از یادگیری، الهام گرفتن و شنیدن تجربه‌ی آدمای خلاق رو از دست دادید. من عاشق موضوعاتی مثل هوش مصنوعی و استارتاپ‌هام. ایده‌ها، سختی‌ها، آینده‌شون. امروز قسمت جدید پادکست Latent Space: The AI Engineer Podcast گوش کردم که با فاندرهای cline صحبت کردند. عالی بود. موضوعات جالبی از جمله: چرا اپن سورس MCP اینکه چرا RAG برای کد سخته و کار نمیکنه , ... را صحبت کردند. حتما گوش بدید.
podcast: https://podcasts.apple.com/us/podcast/latent-space-the-ai-engineer-podcast/id1674008350
Youtube: https://youtube.com/watch?v=uIKmG3M0X3M

@DevTwitter | <Mehdi Allahyari/>

لایبری که چند وقت پیش نوشته بودم ۱۸۹ استار گرفته و یک عالمه دانلود روزانه داره. خیلی ممنون بابت استقبالتون.

https://github.com/ManiMozaffar/aioclock

A modern python scheduling framework with dependency injection and modular integration support. Alternative for Rocketry or apscheduler


دویست استارمون نشه؟

@PyBackendHub

مولانا | دیوان شمس | رباعیات | رباعی شمارهٔ ۱۹۰۶

عید آمد و عید بس مبارک عیدی
گر گردون را دهان بدی خندیدی
این هست ولیک اگر ز من بشنیدی
افسوس که عید عید ما را دیدی

#مولانا | گنجور
📍@iipoem

میخوای فایلی رو ایمپورت کنی اولش @ میزاری ولی بهت ارور میده؟؟؟
خب از اونجایی که من داشتم روی یک پروژه ریکت جی اس کار میکردم بعد اومدم یک فایل رو با ( روش زیر که در عکس مشخص هست منظورم با کمک @ آدرس دهی کنم ولی به مشکل میخوردم) همش ارور ارور ارور که خب مسیر رو اصلا پیدا نمیکنه و خب هی این مشکل تکرار هم میشد هرکاری میکردم.
در نهایت هم فهمیدم باید چه کنم دیگه باید داخل سه فایل زیر تغییرات رو ایجاد کنی
vite.config.ts و tsconfig.json و tsconfig.app.json
بعد از اون دیگه مسیربابی مثل فشنگ براتون کار میکنه کیف کنید دیگه.

@DevTwitter | <Abolfazl Javadinia/>

Clickhouse
مختصر مفید: ابزار تحلیل خودکار دیتابیس از داده های بیزینسی تا تهدیدات سایبری
🔗 https://clickhouse.com
🆔 @Hiradsajde

🔶 من از فیگما استفاده نمی‌کنم، مستقیماً با کد طراحی می‌کنم و به چشم‌هام اعتماد دارم.

پ.ن : منم همین طور 😌

@TheRaymondDev

Comfortability kills dreams. 🫆

دوره سیستم‌سازی با کمک هوش مصنوعی رسما شروع شد

اولین ویدئو آپلود شد:

https://youtu.be/qA39G0n0hcc

و هر چیزی که در ویدئو توضیح داده میشه در گیتهاب هم قرار می‌گیره که می‌تونید از اونجا برش دارید و متناسب با کیس‌های خودتون ازش استفاده کنید.

در قسمت اول، صرفا یه کاری کردیم هوش مصنوعی بهمون بگه چقدر بلندپروازیم. ولی در قسمت‌های بعدی، این موضوع رو بهتر و بهتر هم خواهیم کرد.

@haghiri75_blog

این فرسته تبلیغاتی است و محتوای آن نه رد و نه تأیید می‌شود.

https://t.iss.one/misanotime/573

#موقت

🔶 باورم نمیشه که الان مردم با غلط املایی تایید میکند که من هوش مصنوعی نیستم

@TheRaymondDev

❌آسیب‌پذیری امنیتی Livewire v3 (GHSA-29cq-5w36-x7w3)❌
تاثیر و خطر:

در Livewire v3 (≤ 3.6.3) یک آسیب‌پذیری وجود دارد که به مهاجمان غیرمجاز اجازه اجرای دستورات از راه دور را می‌دهد.

احتیاج به احراز هویت ندارد - مهاجم بدون لاگین کردن می‌تواند حمله کند
نیاز به تعامل کاربر ندارد - خودکار قابل اجرا است
مختص Livewire v3 - نسخه‌های قبلی مشکل ندارند

علت مشکل:

مشکل از نحوه hydration یا بازسازی property های component ها نشأت می‌گیرد. یعنی وقتی Livewire می‌خواهد وضعیت component را به‌روزرسانی کند، در فرآیند بازسازی داده‌ها خطایی وجود دارد.
نسخه‌های آسیب‌پذیر:

Livewire v3.0.0-beta.1 تا v3.6.3

اطلاعات بیشتر
https://github.com/advisories/GHSA-29cq-5w36-x7w3?ref=securinglaravel.com


⚠️ لایووایر تون رو به نسخه ی `v3.6.4` ارتقا بدید. ⚠️


در این کامیت فیکس شده https://github.com/livewire/livewire/commit/ef04be759da41b14d2d129e670533180a44987dc

تیم groq با این پست از Artificial Analysis خبر از انتشار Kimi k2 روی پلتفرم خودش داد

با سرعت 40x؛ اگر مدل رو تست کرده باشید می‌دونید توی تسک‌های کد فوق‌العاده هست با اینکه thinking نیست.
اما مشکل اصلی کند بودنش بود که Groq اون رو حل کرده

۴۰ برابر سرعت بیشتر؛ روی پروژه جدیدم این مدل رو دقیق تست می‌کنم و با Gemini2.5 Pro مقایسه خواهم کرد.

نتایجش رو می‌ذارم حتماً (امیدوارم گراک نسخه بزرگش رو دپلوی کرده باشه)


توی تست mini دقیقاً میشه گفت near-realtime هست 😂😂🤯🤯🤯

🌐روسیه در آستانه ممنوع‌سازی واتس‌اپ به‌دلیل تهدیدات امنیتی

🔹 به گزارش وبینو، مجلس دومای روسیه طرحی را بررسی می‌کند که می‌تواند به ممنوعیت کامل واتس‌اپ در این کشور منجر شود.

🔸به‌گفته یکی از اعضای کمیته سیاست اطلاعاتی دومای روسیه، این پیام‌رسان تحت مالکیت متا، «تهدیدی برای امنیت ملی» است و باید خود را برای خروج از بازار روسیه آماده کند.

🔹 این اقدام در ادامه راهبرد کلان روسیه برای کاهش نفوذ پلتفرم‌های غربی و توسعه پیام‌رسان‌های بومی همچون «MAX» است.

🔸به‌موجب قانونی که اخیراً توسط پوتین امضا شده، استفاده از نرم‌افزارهای ساخت کشورهای «غیردوست» از اول سپتامبر ۲۰۲۵ با محدودیت‌هایی همراه خواهد شد.

🔹 تحلیلگران می‌گویند روسیه در مسیر «حاکمیت دیجیتال کامل» گام برمی‌دارد و احتمالاً واتس‌اپ نخستین پلتفرمی است که این سیاست بر روی آن اجرا خواهد شد.

🔸 چندی پیش نیز کنگره آمریکا استفاده از واتس‌اپ را به‌دلایل امنیتی ممنوع کرده بود.

اپلیکیشن Next.js خودتون رو به یک موشک تبدیل کنید!

اپلیکیشن Next.js شما گاهی کندتر از انتظارتون عمل می‌کنه؟ نگران نباشید، این مشکل خیلی از توسعه‌دهنده‌هاست. خبر خوب اینه که Next.js ابزارهای فوق‌العاده‌ای داره تا اپلیکیشن‌تون رو به یه موشک تبدیل کنه. فقط کافیه بدونید چطور ازشون استفاده کنید!

در دنیای دیجیتال امروز، هر میلی‌ثانیه حساب می‌شه. سرعت پایین یعنی تجربه کاربری ضعیف، سئوی بدتر و از دست دادن کاربر. بیاید با هم پرفورمنس Next.js رو یک بار برای همیشه بهینه کنیم.

این شما و این چند تکنیک کلیدی:

۱. جادوی Server و Client Components رو آزاد کنید
- سلاح مخفی شما: Server Components
روی سرور رندر می‌شن و هیچ JavaScript اضافی به کاربر نمی‌فرستن. برای محتوای استاتیک و لود سریع عالی‌ان!
- با دقت از Client Components استفاده کنید
فقط برای تعاملات کاربر لازمن. تا حد امکان کوچکشون کنید و پایین درخت کامپوننت‌ها بذاریدشون.
۲. با Caching هوشمند، سرعت رو به اوج برسونید
- از کشینگ داخلی Next.js استفاده کنید تا صفحات در چند میلی‌ثانیه لود بشن.
- با تنظیم تازگی کش، همیشه محتوای به‌روز داشته باشید.
۳. با Code Splitting، بار اولیه رو سبک کنید
- کامپوننت‌های سنگین رو فقط وقتی لود کنید که کاربر بهشون نیاز داره.
- اینطوری لود اولیه مثل برق می‌شه!

@DevTwitter | <Mahdi bagheri/>

OpenGFW
پروژه‌ای برای شبیه‌سازی فایروال چین (که توی ایران یه ورژن ضعیف تری ازش هم هست). می‌تونین روی روتر یا لینوکس‌تون اجرا کنین. و باهاش فیلترینگ دم‌دستی راه‌ بندازین.
—-

این پروژه رو تیم apernet توسعه داده که قبلا پروژه hysteria هم توسعه دادن

https://github.com/apernet

—-
دقت کنید که این یه شبیه سازی هستش و هنوز قابلیت هایی مثل Machine learning based traffic classification که در زیرساخت ازش استفاده میشه هنوز روی این پروژه پیاده سازی نشده.

#OpenGFW

#گزارش
کلودفلر زیر سایه‌ی تغییرات جدید فایروال فیلترینگ

بر اساس بررسی‌های ناکر (GFW-Knocker)، همه‌ی آیپی‌های عادی کلودفلر توی تغییرات جدید فایروال فیلترینگ وایت‌لیست شدن؛ یعنی فقط SNI سایت‌های معروف اجازه‌ی عبور دارن و بقیه‌ی سایت‌ها و دامنه‌های شخصی مسدود هستند؛ چه با فرگمنت، چه بدون فرگمنت. فیلتر باشند یا نباشند، اجازه عبور ندارند.

در پورت ۴۴۳، سایت‌های غیرمعروف کلاً بسته‌شدن و حتی دامنه‌ی شخصی‌ فیلترنشده هم مسدوده. تازه اگه یه سایت معروف رو هم با روش فرگمنت بفرستی، چون فایروال نمی‌تونه اسم دامنه رو درست ببینه، اونم مسدود میشه. خلاصه اینکه تا فایروال مطمئن نشه که دامنه، تو لیست مجازه، اتصال رو ادامه نمیده، حتی اگر مرورگر عادی و یک سایت عادی باشه.

در پورت ۸۰، پروتکل ws کامل بسته شده. اگر توی پکت کلمه‌ی websocket باشه، اونم فیلتر میشه. اگه دیتارو هم تکه‌تکه بفرستی، از پکت هفتم به بعد دیگه عبور نمی‌کنه.

خب، حالا باید چی کار کرد؟ جواب اصلی واضحه؛ آزادی ایران. ولی تا وقتی اون اتفاق نیفته، راه دیگه استفاده از انواع روش‌ها با رمزناشناختگیه؛ یعنی trickهایی که اگر عمومی مطرح بشن توسط فیلترچی مسدود میشن.

برای پورت ۸۰ کلودفلر، کانفیگ xhttp packet-up بدون TLS با دامنه‌ای که هنوز فیلتر نشده و fakeHost هم توی هسته مهسا روشن باشه، جواب میده. البته احتمال فیلترشدن دامنه وجود داره. و خبر خوب اینه که به‌زودی هسته‌ی مهسا آپدیت می‌شه تا این مدل کانفیگ با دامنه‌ی فیلترشده روی همه‌ی آیپی‌های کلودفلر کار کنه.

برای پورت ۴۴۳ کلودفلر، چون رنج‌های کلودفلر وایت‌لیست شدن، تقریبا تفاوتی با قطع ندارن و کار خاصی نمیشه کرد. البته یه‌سری گزینه هست مثل استفاده از اسکنرها، متد ECH، دستکاری ClientHello یا درخواست از مدیران کلودفلر برای فعال کردن Domain Fronting، ولی احتمال موفقیت کمه.

🔍 ircf.space
@ircfspace

دارم یک مطلب می‌نویسم برای نصب سریع یک دبیان مینیمال روی Qemu.

به محض اینکه آماده بشه لینکش رو اینجا قرار میدم.

@SohrabContents

من واقعاً فکر نمیکنم نیاز باشه تمام سورس کد رو بشکافم براتون تا همینجا فکر کنم پرونده این داستان بسته شده که نامیرا چیه و هیچ ربطی به سرور هایی که شما ترافیک نازنین گرامی خود رو بهشون می‌فرستید نداره :)