یکی از دوستان یه گروه زده و فکر کنم میخواد جدی پیش ببره کار رو.

https://t.iss.one/+mq883slDES9mZWNk

‏اگر می‌خواین در حوزه Data Analysis فعالیت کنید، به هیچ عنوان این ریپو رو از دست ندید.

لینک ریپو

@reza_jafari_ai

اگر دنبال یه دوره خوب و فشرده برای آشنایی و یادگیری احتمالات هستین، بوتکمپ پروفسور استیو برونتون از دانشگاه واشینگتن می‌تونه گزینه خوبی براتون باشه.

علاوه بر احتمالات مباحث جذاب دیگه‌ای هم تدریس میکنند که میتونید تو صفحه پلی‌لیستشون بررسی کنید.

لینک پلی‌لیست یوتیوب دوره
@reza_jafari_ai

⚽️ شرکت‌های AI یا تیم‌های حرفه‌ای فوتبال؟
چطور محققان هوش مصنوعی به ستاره‌های میلیارد دلاری تبدیل شدن

💡تا چند سال پیش، دستمزدهای عجیب فقط مخصوص دنیای فوتبال بود. اما حالا محققا و مهندسای AI همون نقشی رو پیدا کردن که فوتبالیست‌های معروف برای باشگاه‌ها دارن: نماد قدرت، اعتبار و رقابت جهانی. این چند نمونه رو فقط بررسی کنیم:

🔸شرکت Meta برای جذب محققای ارشد AI بسته‌هایی تا ۳۰۰ میلیون دلار تو ۴ سال پیشنهاد داده. برای «روومینگ پانگ» از اپل هم قراردادی ۲۰۰ میلیون دلاری رو میز گذاشتن.
مایکروسافت هم با سرمایه‌گذاری‌های چند میلیارد دلاری داره تلاش می‌کنه OpenAI و تیم سم آلتمن رو حفظ کنه.

🔸گوگل فقط برای حقوق تیم Windsurf حدود ۲.۴ میلیارد دلار هزینه کرده.
همزمان Anthropic بیش از ۶ میلیارد دلار سرمایه تازه گرفته تا بهترین استعدادای AI رو سمت خودش بکشه.

🔸طبق گزارش Reuters، حقوق سالانه یه پژوهشگر ارشد AI تو سیلیکون‌ولی بین ۲ تا ۲۰ میلیون دلاره. بعضی شرکتا مثل Thinking Machines Lab (استارتاپ جدید میرا موراتی) هم حقوق پایه ۵۰۰ هزار دلار و مشوق‌های چندمیلیونی می‌دن.

📌 این رقابت فقط سر پول نیست. الان GPUها هم اندازه حقوق مهم شدن. زاکربرگ گفته بیشتر محققا دنبال دسترسی به هزاران GPU قدرتمند مثل Nvidia H100 و آزادی عمل تو تحقیق هستن.
برای همین Meta و مایکروسافت تو همین یک سال میلیاردها دلار صرف قرارداد ابری و خرید دیتاسنتر کردن تا زیرساخت بی‌نظیری بسازن.

📌 شباهت این ماجرا با فوتبال خیلی جالبه:
▫️باشگاه‌ها برای جذب بازیکن ستاره پول انتقال می‌دن. غولای فناوری برای جذب تیم تحقیقاتی کامل، قراردادهای چندمیلیاردی می‌بندن یا همون acqui-hire می‌کنن.
▫️شاید این اعداد عجیب باشه، اما وقتی یه مدل مثل GPT-4 می‌تونه سالی ۱.۵ میلیارد دلار درآمد داشته باشه، این سرمایه‌گذاری منطقی به نظر میاد.
▫️امروز محققای AI همون جایگاهی رو دارن که یه زمانی ستاره‌های فوتبال داشتن: قهرمانایی که آینده صنعت رو می‌سازن.
و این تازه شروع یه رقابت بزرگه.
▫️ شاید تا 5 سال پیش فکر نمی‌کردیم یک دانشمند کامپیوتر بتونه حقوقی مشابه کریستیانو رونالدو بگیره و حتی اگر روند سرمایه‌گذاری‌ها ادامه پیدا کنه، این دستمزدها حتی از فوتبال هم جلو خواهد زد.

@investingfund

یکی از مسائل رو اعصاب زندگیم که کمتر بهش توجه می کردم، مدیریت پسوردهام بوده؛ از دردسر پسورد منیجرهای تحریم‌ شده تا محدودیت‌ های ابزار هایی مثل GPG و البته چند بارم به خاطر فراموش کردن پسورد Master داستان داشتم. یه مدتم به‌خاطر بی‌حوصلگی رو passwords.txt بودم!

ولی بالاخره به خودم اومدم و یه پسورد منیجر معقول نوشتم که نیاز هایی که دارم رو پوشش بده. البته فکر کنم بیشتر به درد خودم می‌خوره، ولی لینکش رو می‌ذارم، هرکی خواست می‌تونه استفاده کنه.

https://github.com/naseridev/cortex

@DevTwitter | <Nima Naseri/>

دو عدد نظرسنجی برای رلیز بعدی پارچ آماده شده، هردوی این نظرسنجی‌ها تک سواله بوده و مطالب مفید داخل آن برای توسعه پارچ به کار گرفته خواهد شد.

نظرسنجی در رابطه با نسخه پلاسما:

https://survay.parchlinux.com/index.php/572538?lang=fa

نظرسنجی در رابطه با نسخه گنوم:

https://survay.parchlinux.com/index.php/418324?lang=fa



تمامی پاسخ‌ها پس از بررسی در قالب یک فایل csv در گیت پارچ در دسترس عموم قرار خواهند گرفت.


@ParchLinux

افزونه Kgithub یک افزونه کاربردی برای توسعه دهنده‌هاست که مخازنشون، کامیت‌هاشون و همینطور ایشوها (مشکلات) که باز شده روی مخازنشون رو بهشون نشون میده:


https://store.kde.org/p/2300790



@kde_fa

ابزار websocketd یه ابزار ساده و در عین حال قدرتمنده که هر اسکریپت خط فرمان (CLI) یا زبان دلخواه مثل Bash، Python، Ruby، Perl و… رو تبدیل می‌کنه به یه WebSocket که می‌تونه با مرورگر یا هر کلاینت وب صحبت کنه.

یکی از کاربرداش هم مانیتورینگ و داشبوردهای زنده خروجی اسکریپت‌ها به صورت لحظه ای توی مرورگره مثلا نمایش وضعیت سرور، دما، مصرف منابع یا لاگ‌ها در لحظه.

خیلی سادس به قول خودشون توی 10 ثانیه می‌تونید مستنداتش رو بخونید :
https://websocketd.com

@Linuxor

نصب macOS روی لینوکس کار راحتی نیست و با همه سیستما خوب جواب نمی‌ده و حتی ممکنه با kernel panic و boot loop مواجه بشین ابزار OSX-KVM خیلی از مشکلات رایج Hackintosh و VM قدیمی رو حل کرده.
با این ابزار می‌تونی آخرین نسخه macOS رو روی لینوکس داشته باشی و اپلیکیشن‌ها و تست‌ها رو بدون مک واقعی اجرا کنی. یه تجربه smooth و خوب می‌ده!


دستورات نصب رو دونه به دونه کپی پیست کنید:

github.com/kholia/OSX-KVM

@Linuxor

📌 نصب، آپدیت و پاک‌کردن Golang

🟦 در سیستم عامل Windows

🔹روش نصب:
دانلود از [go.dev/dl](https://go.dev/dl) → نصب فایل MSI → چک با go version

🔹روش آپدیت:
نسخه جدید MSI رو نصب کن (قدیمی جایگزین میشه).

🔹روش حذف کامل:
Control Panel → Uninstall → پاک‌کردن پوشه‌های C:\Go و C:\Users\<User>\go

---

🍏 در سیستم عامل macOS

🔹روش نصب:

* با Homebrew: brew install go
* یا دانلود .pkg از [go.dev/dl](https://go.dev/dl)

🔹روش آپدیت:

* با Brew: brew upgrade go
* با pkg: دوباره نصب کن.

🔹روش حذف کامل:

* با Brew: brew uninstall go
* دستی: sudo rm -rf /usr/local/go ~/go

---

🟩 در سیستم عامل Linux

🔹روش نصب:

*در Debian/Ubuntu:

  sudo apt install golang-go
  

* یا tarball رسمی:

  wget https://go.dev/dl/go1.xx.x.linux-amd64.tar.gz
  sudo tar -C /usr/local -xzf go1.xx.x.linux-amd64.tar.gz
  export PATH=$PATH:/usr/local/go/bin
  

🔹روش آپدیت:

* apt: sudo apt upgrade golang-go
* snap: sudo snap refresh go
* tarball: دوباره نصب کن.

🔹روش حذف کامل:

sudo rm -rf /usr/local/go ~/go
sudo apt remove golang-go
sudo snap remove go

---

✨ نکته: مسیر کاری Go پیش‌فرض ~/go هست. برای آخرین نسخه‌ها همیشه از [go.dev/dl](https://go.dev/dl) استفاده کن.
➖➖➖➖➖➖➖➖
👑 @gopher_academy

اگه دنبال یه تقویم حرفه‌ای برای وبسایت یا اپلیکیشنت هستی که هم جذاب باشه هم انعطاف‌پذیر، FullCalendar بهترین گزینه‌ست. می‌تونه رویدادها رو نشون بده، مدیریتشون کنه و با بک‌اندت هم sync بشه.
مناسب برای داشبوردهای کاری، سایت‌های رزرو و اپ‌های مدیریت زمان که نمی‌خوای از صفر تقویم بسازی. نصب و راه‌اندازیش آسونه و داکیومنت‌شم عالیه.

تست آنلاین :
fullcalendar.io/demos
مستندات:
fullcalendar.io/docs

@Linuxor

خبر فوری

حساب NPM یه توسعه‌دهنده معروف هک شده و پکیج‌هاش که بیش از 1 میلیارد بار دانلود شدن، ممکنه کل اکوسیستم جاوااسکریپت رو به خطر بندازه. بدافزار به‌صورت مخفیانه آدرس‌های کریپتو رو عوض می‌کنه و پول شما رو می‌زنه به حساب هکر!

اگه کیف پول سخت‌افزاری داری، قبل از زدن دکمه تایید، حتماً همه جزئیات تراکنش رو چک کنید. نکته جالب این هک اینه که آدرس کیف پول کاربر با یکی از آدرس‌های هکر جایگزین می‌شه، اما نه به صورت تصادفی. از الگوریتم Levenshtein Distance استفاده می‌کنه تا آدرس جایگزین شبیه‌ترین به آدرس اصلی باشه.

جزئیات بیشتر هک :

jdstaerk.substack.com/p/we-just-found-malicious-code-in-the


@Linuxor

🔶 حمله گسترده به زنجیره تأمین NPM: سرقت مخفیانه ارزهای دیجیتال از طریق تغییر آدرس‌ها

هکرها موفق شده‌اند به حساب NPM یک توسعه‌ دهنده خوش‌نام دسترسی پیدا کنند و نسخه‌های آلوده‌ای از بسته ‌های محبوب را منتشر کنند. این اقدامات منجر به آلوده شدن ۱۸ بسته کاربردی شامل debug و chalk شده‌اند. این بسته‌ها مجموعاً میلیاردها بار در هفته دانلود می‌شوند.

بدافزار جاسازی ‌شده در این بسته ‌ها به ‌صورت خاص برای هدف‌ گیری برنامه‌های Web3 توسعه داده شده‌اند. با دسترسی به context اجرای جاوااسکریپت در کیف‌پول‌های مرورگر (مانند MetaMask)، این بدافزار قادر است تراکنش‌ها را مخفیانه تغییر دهد تا وجوه به آدرس‌های مهاجم منتقل شود .

هکرها از طریق یک کمپین فیشینگ پیشرفته که از ایمیل‌های با دامنه جعلی (مثل [email protected]) استفاده شده، توانسته ‌اند اعتبار نگه ‌دارندگان بسته‌ها را سرقت کنند و نسخه‌های مخرب را منتشر کنند.

زیرا آلودگی در زمان نصب بسته اتفاق می‌افتد، توسعه‌ دهندگانی که این بسته ‌های دست ‌کاری ‌شده را نصب کنند، در معرض خطر هستند. حمله از طریق دستکاری تراکنش ‌ها در Web3 کیف ‌پول‌ های نرم‌ افزاری انجام می‌شود و تنها با استفاده از کیف‌ پول‌ های سخت‌ افزاری (hardware wallets) که آدرس مقصد را مستقل نمایش می‌دهند، می‌توان تا حد زیادی در امان بود.

پ.ن : اگر از کیف ‌پول سخت ‌افزاری با تأیید واضح (clear signing) استفاده می‌کنید که با دقت آدرس مقصد را قبل از امضا بررسی کنید. این روش، تا حد زیادی ایمن است و اگر از کیف‌ پول نرم‌افزاری استفاده می‌کنید: از انجام تراکنش‌های on-chain خودداری کنید تا خطر را کاهش دهید.

و اطلاعات دیگر:

https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the

#خبر

@TheRaymondDev

پوشش خبر :

بررسی ها نشون می‌ده این هک یکی از بزرگ ترین هک های تاریخ بوده ولی فقط هکر موفق شده 66 تا تک دونه دلار کلا سرقت کنه!

هکر گویا یک بدشانس تمام عیار بوده.

@Linuxor

<iframe style="border-radius:12px" src="https://open.spotify.com/embed/track/2QdMfE6tmenzVmyruhoU53?utm_source=generator" width="100%" height="352" frameBorder="0" allowfullscreen="" allow="autoplay; clipboard-write; encrypted-media; fullscreen; picture-in-picture" loading="lazy"></iframe>

یک کاور زیبا از آهنگ A Window to the Past از فیلم هری‌پاتر و زندانی آزکابان

https://open.spotify.com/track/2QdMfE6tmenzVmyruhoU53?si=8EpVqav1S_6f6DxzzDiV9Q

هوش مصنوعی اختصاصی
در سازمان خودتون

بدون کدنویسی، بدون اینترنت و حتا بدون نیاز به اکانت و دنگ و فنگ های دیگه! فقط نصب و تنظیم و اجرا!
بسته به حجم سخت افزاری که در اختیار دارین می تونید مدل های زبانی خیلی سبک از ۲ میلیارد پارامتری (۸ گیگ رم و ۴ هسته یعنی موبایل‌های اندروید امروزی) تا مدلهای قابل قبول و داری امکانات خوب زبان فارسی مثلاً ۸ یا ۱۰ میلیارد پارامتری که حتا DeepSeek و مدلهای معروف ارائه کردن رو با ۱۶ گیگ رم و ۸ هسته پردازنده به راحتی با چند کلیک روی ویندوز یا لینوکس راه بندازین!

هیچ API یا نوشتن رابط کاربری اضافه هم نیاز نخواهید داشت! فقط بخش اجرای سِرور رو اگه داخلش فعال کنید علاوه بر خودتون دیگران هم روی شبکه دسترسی خواهند داشت.
بعد باید به کمک خود هوش مصنوعی و سؤال و جواب های مختلف، اونو تیون یا تنظیم کنید که در نقش مورد علاقه‌ی شما حرف بزنه و به هر سؤالی هم جواب نده!

https://youtu.be/nOYtuF8wkwQ?si=vzjwSWumRiqbyjz7

مولانا | دیوان شمس | رباعیات | رباعی شمارهٔ ۳۰۴

در دیده صورت ار ترا دامی هست
زان دم بگذر اگر ترا گامی هست
در هجده هزار عالم آنرا که دلیست
داند که نه جنبش و نه آرامی هست

#مولانا | گنجور
📍@iipoem