✺ OpenSource Spotlight: «torrra»

A Python tool that lets you find and download torrents without leaving your CLI.

→ github.com/stabldev/torrra

⁂ @remvze // #opensource #python #torrent

خوشحالم که افزونه کوچک اما کاربردی که آماده کردم رو معرفی کنم
افزونه بررسی امنیت وردپرس آریا
هدف این افزونه شناسایی سریع مشکلات امنیتی با گزارش ساده و کاربردی هست.
قطعا تمام موارد امنیتی که در وبینار امنیت وردپرسم در آکادمی منظم اشاره کردم بررسی نمیشه

اما یک راهنمای عالی برای موارد امنیتی باقی مونده در سایت شماست.

برخی از موارد که در این افزونه بررسی میشه :

- هسته وردپرس:
دسترسی به wp-login.php، wp-admin، حساب "admin"، پیشوند پایگاه داده، HTTPS، تعداد مدیران، افزونه محدودکننده ورود، و xmlrpc.php. 

- فایل‌ها:
دسترسی به فایل‌های حساس (wp-config.php، readme.html)، مکان و سطح دسترسی فایل‌ها، اجرای PHP در uploads و wp-includes.
 
- دایرکتوری‌ها:
فهرست‌بندی (Directory Listing) در wp-content، themes، plugins و uploads، و وجود index.php.

- تنظیمات:
ویرایشگر فایل‌ها، حالت دیباگ، لاگ دیباگ، WP_CRON، مسیر uploads، نسخه PHP، و افشای داده‌های REST API. 

در مورد نحوه انتشارش هنوز تصمیم نگرفتم ؛ شاید بزودی از مخزن وردپرس منتشر بشه .


@DevTwitter | <Armin Jamali | آرمین جمالی/>

چند بسته دارای مشکلات امنیتی در AUR منتشر شده بودند که با گزارش کاربران حذف شدن.

یک کاربر، روز چهارشنبه بسته‌های مخربی را در AUR با نام‌های firefox-patch-bin، librewolf-fix-bin و zen-browser-patched-bin رو بارگذاری کرده که این بسته‌ها در نهایت یک فایل اجرایی را از یک مخزن GitHub نصب می‌کردند که در حقیقت یک تروجان دسترسی از راه دور (RAT) بود.


توصیه میشه قبل از نصب هر بسته پروندهٔ PKGBUILD رو که AUR Helper بهتون نشون میده رو خوب مطالعه کنید، ببینید آیا کار عجیبی نمی‌کنه یا نه و بعد برنامه رو نصب کنید.


@SohrabContents

بانک صادرات، ملی، ملت و پاسارگاد هک شد، صرافی نوبیتکس هک شد، ماهواره صدا و سیما هک شد، شرکت پست تهران هک شد، اما ما نمره قبولی گرفتیم!
‏ما که هیچ، اما شما آقای معاون قطعا تو ریاضی مردودی!

© a_kamandlou

🔍 ircf.space
@ircfspace

سئوی قدرتمند در Next.js 🛠

سئو نقش بسیار مهمی در دیده شدن وب‌سایت و پروژه داره و شما به عنوان دولوپر، باید اطلاعاتی راجع به این موضوع داشته باشید. مقاله زیر نکته هایی برای سئوی بهتر در پروژه های نکستی جمع اوری کرده و یشنهاد میکنم، حتما مطالعش کنید.

🔗 Article

#seo #tips
@CodeModule

برای نزدیک به یک دهه، کتاب "Docker Deep Dive" به عنوان راهنمای اصلی برای توسعه‌دهندگان و متخصصان IT که به دنبال تسلط بر Docker هستند، شناخته شده است. با بیشترین تعداد بررسی‌ها نسبت به هر کتاب دیگری در مورد Docker و سابقه‌ای به عنوان محبوب‌ترین کتاب Docker در بازار، این کتاب پرفروش آمازون منبع نهایی شما برای تسلط بر Docker است.

چه چیزی در ویرایش 2025 جدید است؟
این ویرایش جدید به‌طور کامل با پیشرفت‌های نوآورانه در اکوسیستم Docker به‌روز شده است، از جمله:
- کانتینرهای Wasm (WebAssembly) - آینده بارهای کاری سریع، قابل حمل و با عملکرد بالا
- برنامه‌های چت‌بات LLM چندکانتینره - استقرار و مدیریت چت‌بات‌های هوش مصنوعی با Docker Compose و Ollama
- محیط توسعه حرفه‌ای، الگوهای برنامه، اشکال‌زدایی و اسکن آسیب‌پذیری با Docker Desktop، Docker Init، Docker Debug و Docker Scout

لینک کتاب

#book

@FuckingProgrammingBooks

📚📚 @PhiloLearn 📚📚

🔵 عنوان مقاله
cpuid 2.3: CPU Feature Identification for Go

🟢 خلاصه مقاله:

این مقاله راهنمایی عملی برای تعیین مشخصات فنی پردازنده مرکزی کامپیوتر (CPU) است که شامل تعداد هسته‌های فیزیکی و منطقی، خانواده پردازنده، و جزئیات مشابه می‌باشد. این راهنما از پردازنده‌های معماری‌های x86/x64 و ARM64 پشتیبانی می‌کند و برای کاربرانی که به اطلاعات دقیق فنی سیستم خود نیاز دارند بسیار مفید است.

🟣لینک مقاله:
https://golangweekly.com/link/171864/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

یک مطلب آموزشی جدید درست کردم راجع به context engineering. اینکه چی هست، تفاوتش با prompt engineering چیه، و چطور کار میکنه. ویدیو هم چند روز دیگه آپلود میشه.
Slides: https://docs.google.com/presentation/d/18PpX6rrwRSz82bP0mmNJ8BOfcjQ6Z-Paf_d40e0Eyis/edit

@DevTwitter | <Mehdi Allahyari/>

یه لیست از امکانات جالب و ترفند های CSS که ممکنه یه نفر با پنج سال تجربه ندونتشون!

github.com/AllThingsSmitty/css-protips

@Linuxor

جامعه The Geeks کجاست؟
اینجا یه جمع گیکیه؛ ولی نه از اون مدل همیشگی!
اینجا قرار نیست راجع به کد، فریم‌ورک یا ترمینال بحث کنیم.

اینجا قراره همدیگه رو به عنوان انسان بشناسیم، نه فقط به عنوان شغل یا تخصص.

حرف بزنیم از زندگی، دوست پیدا کنیم، شوخی کنیم، قصه بگیم، معاشرت کنیم.

🔗 t.iss.one/+LyIdTJiVhbZiNDY0
قانون اصلی: حرف فنی ممنوع.
🍃🙂

🆔 @TheGeeksCommunity

بحث خوندن مستندات بصورت آفلاین شد، با چیزی که از بین توئیت های دوستان دیدم، گفتم یه چند تایی رو اینجا بزارم:

1- نرم افزار Zeal
قابل نصب روی ویندوز و لینوکس با امکان دانلود مستندات زبان ها و فریمورک های دلخواه
https://github.com/zealdocs/zeal/

2- وبسایت DevDocs:
تنوع بیشتر و قابل استفاده در مرورگر با امکان جستجو فازی - بصورت آفلاین کار میکنه و برای این موضوع از IndexedDB و localStorage استفاده میکنه
https://devdocs.io/offline

3- دانلود مستندات از سایت دلخواه با HTTrack :
اگر هم کلا میخواهید یه سایت و ملحقاتش رو دانلود کنید، میتونید از HTTrack استفاده کنید و بعدا سایت موردنظر رو بصورت آفلاین و لوکال روی سیستم خودتون داشته باشین
https://httrack.com

@DevTwitter | <MJ/>

کوچیک ترین کامپایلر دنیا با جاوا اسکریپت!‌ یه فایل test.js هم داره بازش کنید نحوه استفاده کردنش رو ببینید :
کنار کد های خود کامپایلر هم به صورت داستانی تو کامنتا توضیح داده چیکار کرده و خودتون می‌تونید بهبودش بدید

github.com/jamiebuilds/the-super-tiny-compiler

@Linuxor

سایت پر کاربرد برای ساخت cron
در این سایت به راحتی میتونید فرمت های مختلف cron هارو ساده تر و عامیانه تر مدیریت کنید
لینک سایت :
https://crontab.guru/
امیدوارم پر استفاده و پرکاربرد باشه براتون

@DevTwitter | <Mojtaba Zaferani/>

مولانا | دیوان شمس | رباعیات | رباعی شمارهٔ ۶۸

ما أطیب ما ألذ ما أحلانا
کنا مهجا و لم نکن أبدانا
إن شاء بنا کرامه مولانا
یعفو و یعیدنا کما أبدانا

#مولانا | گنجور
📍@iipoem

ساده و سریع مثل GitLab OmniBus

خیلی وقت بود که میخواستم GitLab omnibus رو تست کنم تا اینکه یه پروژه ی جدیدی استارت خورد و فرصتش پیش اومد .
توی OmniBus، همه چیز آماده اس ، تقریبا همه چیز البته ؛ شما فقط کافیه یه compose file بنویسی و GitLab با تمام اجزاش (مثل PostgreSQL و Redis) خودش رو نصب می‌کنه. یعنی نیاز به کانفیگ یا نصب جداگانه هیچ سرویس دیگه‌ای نیست حتی Nginx داخلی هم داره . ولی خب میشه disable کرد که ببریش پشت هر وب سرویسی که داری که من بردمش پشت Traefik .

تجربه خوبی بود با اینکه تازه راه انداختمش متوجه شدم دیگه اون درگیری که توی اپدیت GitLab داشتیم رو توی omnibus نداریم . البته اگر پروژه بزرگتری داشتم که نیاز به scale و کانفیگ دقیق‌تری داشت، شاید به GitLab معمولی می‌رفتم. اما برای این پروژه و resource هایی که در اختیارم گذاشتن به یه راه حل سریع و ساده نیاز داشتم که OmniBus بدون شک انتخاب عالی‌ای بود.
بهتون پیشنهاد میکنم امتحان کنید حتما

@DevTwitter | <Ramtin Boreili/>

یکی از دوستان همه قلم های آزاد زیر رو روی CDN های داخلی گذاشته.
- آراد
- ساحل
- سورنا
- یونیکسل
- استعداد-مد
- استعداد
- نقطه
- میخک
- وزیرمتن


https://jsdelivr-cdn.librefont.ir/
https://parspack-cdn.librefont.ir/

#font

تجربیاتی جالب در مورد نوشتن یک برنامه code formatter
چالش هایی داره که اصلا بهشون فکر نمی‌کردم هیچوقت موقع استفاده.

journal.stuffwithstuff.com/2015/09/08/the-hardest-program-ive-ever-written/