این ریپوی گیت‌هاب یک پیامرسان با کارایی بالا برای سیستم‌های توزیع‌شده، cloud و edge هست.

سرور NATS یه سیستم ارتباطی ساده، امن و پرسرعت برای سرویس‌ها، دستگاه‌ها و سیستم‌های دیجیتاله.
این پروژه‌ از CNCF برای بیش از ۴۰ زبان مختلف کلاینت داره.

https://github.com/nats-io/nats-server

@DevTwitter

این ریپو یک awesome-list پایتونه که منابع، ابزار‌ها، کتابخونه‌ها و فریمورک‌های مختلفی رو معرفی کرده.

دسته‌بندی خوبی هم داره که می‌تونید استفاده کنید ازش

https://github.com/vinta/awesome-python

@DevTwitter

#کوته_نیوز

اعتماد/ اولین نشست ستاد ویژه ساماندهی و راهبری فضای مجازی هفته‌ی دیگه برگزار میشه.
ظاهرا قراره این ستاد زمینه‌ی لازم برای وصل شدن اینترنت رو تا اواسط خرداد فراهم کنه.

خلاصه: هفته‌ی آینده یه سری آدم که قدرتی ندارن تو این حکومت، میشینن چیپس و ماست موسیر میخورن و دعا می‌کنن که تا اواسط خرداد اینترنت رو وصل کنن.

@DevTwitter

‏"Meetra"، پلتفرم جلسه آنلاین و رایگان، بدون محدودیت تصویر، تنها با یک کلیک

🪫 اینترنت محدوده و پلتفرم‌های داخلی جای گوگل میت رو برای برگزاری جلسه نمی‌گیرند.

ما این ابزار رو برای نیاز خودمون ساختیم، شاید مشکل شما را هم برطرف کند.

✅ کاملا رایگان
✅ بدون نصب — ورود به جلسه با یک کلیک
✅ وبکم بدون محدودیت شرکت‌کننده‌ها
✅ امکان مدیریت جلسه توسط میزبان

⏳اشتراک رایگان Meetra برای 50 نفر اول

برای دریافت اشتراک به اکانت زیر پیام بدین 👇
در بله و تلگرام:
@meetra_support

چنل ما در بله و تلگرام:
@meetraspace

اگر پروژه خاصی دارید که دارید روش کار می‌کنید، Claude همین الان این لینک رو گذاشت برای کسایی که می‌خوان open source کار بکنن روی پروژه‌هاشون و بهتون Claude Max 20X رو می‌ده کاملاً رایگان.

پس اگر کسی نیاز داره، بره apply کنه
https://claude.com/contact-sales/claude-for-oss

@DevTwitter | <Arta/>

#کوته_نیوز

به خاطر روش جدید اتصال، تقریبا تمام سایت‌هایی که وایت‌لیست شده بود، به خصوص گیت‌هاب، بسته شدن.

@DevTwitter

‏محققان امنیت سایبری چندین آسیب‌پذیری جدی در NGINX Plus و NGINX Open Source فاش کردند که مهم‌ترین آن‌ها یک نقص بحرانی ۱۸ ساله است. این آسیب‌پذیری که با نام «NGINX Rift» شناخته می‌شود، توسط شرکت depthfirst کشف شده و یک مشکل سرریز بافر پشته (heap buffer overflow) در ماژول ngx_http_rewrite_module است (CVE-2026-42945، امتیاز CVSS v4: 9.2).
این نقص به مهاجم احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست HTTP ساختگی، اجرای کد از راه دور (remote code execution) را محقق سازد یا حمله انکار سرویس (DoS) ترتیب دهد.
شرکت F5 در بیانیه‌ای اعلام کرد این آسیب‌پذیری زمانی فعال می‌شود که دستور rewrite با دستورات خاص و عبارات منظم سازگار با Perl (PCRE) ترکیب شود. مهاجم می‌تواند با ارسال تنها یک درخواست، بدون نیاز به احراز هویت یا دسترسی قبلی، کنترل فرآیند worker در NGINX را به دست گیرد.

این آسیب‌پذیری پس از افشای مسئولانه در ۲۱ آوریل ۲۰۲۶ در نسخه‌های جدید NGINX Plus (R32 P6 و R36 P4) و NGINX Open Source (1.30.1 و 1.31.0) برطرف شده است، هرچند برای نسخه‌های قدیمی‌تر (0.6.27 تا 0.9.7) هیچ وصله‌ای در نظر گرفته نشده است.
علاوه بر این، سه آسیب‌پذیری دیگر نیز وصله شدند: CVE-2026-42946 (امتیاز 8.3) مربوط به تخصیص حافظه بیش از حد، CVE-2026-40701 (امتیاز 6.3) مربوط به استفاده از حافظه آزادشده (use-after-free)، و CVE-2026-42934 (امتیاز 6.3) مربوط به خواندن خارج از محدوده (out-of-bounds read). به کاربرانی که امکان به‌روزرسانی فوری ندارند، توصیه شده است در تنظیمات rewrite، از نام‌گذاری صریح (named captures) به جای نام‌گذاری ضمنی (unnamed captures) استفاده کنند.

اگر از Nginx استفاده میکنید آپدیت کنید تا سرورتون حداقل با DDoS به فنا نره !

@DevTwitter | <Teegra/>

بجز کلاود که گفته شد اگر مخزن بزرگ دارید Max رایگان میده:
claude.com/contact-sales/claude-for-oss
خود گیتهاب هم هر ماه ارزیابی میکنه و اگر مخزن بزرگ داشته باشید Pro رایگان میده:
docs.github.com/en/copilot/how-tos/copilot-on-github/set-up-copilot/enable-copilot/set-up-for-teachers-and-os-maintainers

@DevTwitter | <Nabi/>

آپدیت بزرگ اج برای موبایل و دسکتاپ منتشر شد: از تحلیل تب‌ها تا ساخت پادکست با کوپایلوت
‌
مایکروسافت به‌روزرسانی بزرگی برای مرورگر Edge منتشر کرده که هم نسخه دسکتاپ و هم نسخه موبایل را شامل می‌شود. مهم‌ترین بخش این تغییرات، حضور مستقیم قابلیت‌های Copilot در خود مرورگر است و مایکروسافت اعلام کرده «Copilot Mode» را کنار می‌گذارد. یکی از مهم‌ترین قابلیت‌های جدید، امکان تحلیل هم‌زمان چند تب باز در موبایل و دسکتاپ است. این ویژگی به Copilot اجازه می‌دهد با اجازه کاربر، محتوای تب‌های مختلف را با هم مقایسه، نکات مهم آنها را استخراج و به تصمیم‌گیری سریع‌تر کمک کند.

@DevTwitter | <Digiato/>

#کوته_نیوز

ستار هاشمی، از بچه‌های بی‌خبرِ دولت:
بسته حمایتی برای کمک به شرکت‌های آسیب دیده از محدودیت اینترنت طراحی می‌شود!

1820 ساعت

@DevTwitter

✨ اشتراک اختصاصی Gemini Pro برای ۱۸ ماه✨
فعال سازی رو جیمیل شما به شکل اختصاصی

🎁 چه امکاناتی با خرید این پلن دریافت می‌کنی؟

💎دسترسی به مدل Gemini 3 Pro
💎دسترسی به Deep Research و Deep Search و قابلیت‌های Agentic در Google Search
💎ساخت تصویر با مدل‌های: Nano Banana Pro
💎ابزار Flow برای ساخت صحنه‌های سینمایی
💎ابزار Whisk برای تبدیل تصویر به ویدیو
💎۱۰۰۰ اعتبار ماهانه برای تولید ویدیو در ابزارهای Flow و Whisk
💎ساخت ویدیو با Veo 3.1 در جمینای(محدود) دارای واترمارک
💎دسترسی به حالت Canvas امکان ساخت Gem اختصاصی
💎دسترسی به Storybook
💎دسترسی به NotebookLM
💎دسترسی به Gemini در Gmail، Docs، Vids و تمام اپ‌های گوگل
💎دستیار هوش مصنوعی Chrome
💎امکان تحلیل فایلهای ویدیویی
💎امکان تحلیل فایل‌های بزرگ تا ۱۵۰۰ صفحه
💎۵ ترابایت فضای ذخیره‌سازی Google Drive، Photos

💡 اگر بخوای Gemini Pro رو مستقیم از گوگل بخری، ماهانه 20 دلار هست که با نرخ فعلی حدود 4 میلیون تومان در ماه (66 میلیون در ۱۸ ماه) درمیاد.

💳 اما فعال سازی توسط مجموعه ما
🔥 2.590.000 تومان
(ماهانه 140 هزار تومان )

🛡 با گارانتی یک‌ماهه

⚡️ برای مشاوره و ثبت سفارش، با این ایدی در ارتباط باشید: @mr_gemini18

🌐 کانال ما : @AITools_Mag

‏یک محقق امنیت سایبری با نام مستعار «Chaotic Eclipse» یا «Nightmare Eclipse»، کدهای اثبات (Proof-of-Concept) برای دو آسیب‌پذیری وصله‌نشده ویندوز با نام‌های «YellowKey» و «GreenPlasma» منتشر کرده است. YellowKey یک روش دور زدن رمزنگاری بیت‌لاکر (BitLocker bypass) است که ویندوز ۱۱ و ویندوز سرور ۲۰۲۲/۲۰۲۵ را تحت تأثیر قرار می‌دهد و از طریق محیط بازیابی ویندوز (Windows Recovery Environment) با قرار دادن فایل‌های مخصوص «FsTx» روی درایو USB یا پارتیشن EFI قابل بهره‌برداری است.
محقق امنیتی کوین بومونت (Kevin Beaumont) صحت این آسیب‌پذیری را تأیید کرد و استفاده از پین بیت‌لاکر به همراه رمز عبور BIOS را به عنوان راهکار کاهش خطر توصیه نمود؛ هرچند محقق اصلی ادعا کرده که آسیب‌پذیری حتی در محیط‌های TPM+PIN نیز قابل بهره‌برداری است، اما کد مربوط به این نسخه منتشر نشده است. GreenPlasma نیز یک آسیب‌پذیری ارتقاء سطح دسترسی (privilege escalation) است که به کاربران غیرمجاز امکان می‌دهد اشیاء حافظه‌ای دلخواه در مسیرهای قابل نوشتن توسط SYSTEM ایجاد کنند، هرچند کد منتشرشده برای دستیابی به پوسته کامل SYSTEM ناقص است.

این افشاگری‌ها در پی نارضایتی محقق از نحوه رسیدگی مایکروسافت به گزارش‌های آسیب‌پذیری صورت گرفته و پس از انتشار قبلی آسیب‌پذیری‌های BlueHammer و RedSun است که هر دو پس از افشای عمومی مورد بهره‌برداری واقعی قرار گرفتند. محقق تهدید کرده که به انتشار اکسپلویت‌های آسیب‌پذیری‌های مستندنشده ویندوز ادامه خواهد داد و از «یک غافلگیری بزرگ» برای Patch Tuesday ماه آینده خبر داده است.

( به بیان ساده بیت‌لاکر ویندوز بکدور داشته که خود مایکروسافت قفل سیستم‌های ملت را باز کنه )

@DevTwitter | <Teegra/>

#کوته_نیوز

ستار هاشمی:
شبانه روزی تلاش می‌کنیم تا اینترنت برگرده.

@DevTwitter

#کوته_نیوز

سخنگوی اتاق اصناف:
فقط کسب‌و‌کار‌های اینترنتی دارای پروانه، 2100 همت گردش مالی داشتن که الان مختل شده. (شما حساب کنید چقدر آنلاین‌شاپ شخصی و کوچیک هم وجود داشت و اونا چقدر گردش داشتن)

ارایه‌ی اینترنت برای کسب‌وکار کافی نیست، مشتری اینترنت نداشته باشه امکان استفاده از این ظرفیت اقتصادی از بین می‌ره.

@DevTwitter

#کوته_نیوز

معاون وزیر ارتباطات:
ستاد راهبری فضای مجازی باید راهی برای خروج از بن‌بست اینترنت پیدا کند

عارف، رییس ستاد راهبری فضای مجازی:
چشم ارباب

@DevTwitter

گوگل از این به بعد به کاربرایی که جدید ثبت نام می‌کنن، فقط 5 گیگ فضا میده و برای فضای 15 گیگی حتما کاربرا باید شماره تلفنشون رو ثبت کنن.

@DevTwitter

#کوته_نیوز

رییس شورای اطلاع‌رسانی دولت:
اختلاف نظر سر بازکردن اینترنت زیاده اما پزشکیان نمی‌خواد کار به چک و چک‌کاری کشیده بشه.

1844 ساعت
78 روز
12 هفته

@DevTwitter

#وی_اس_کد_تیپ

بهم ریختگی فارسی تو ترمینال vscode با این درست میشه:

"terminal.integrated.fontFamily": "Cascadia Mono, Vazirmatn FD, Consolas, Courier New, monospace",
"terminal.integrated.gpuAcceleration": "off",
"terminal.integrated.fontSize": 15,
"terminal.integrated.lineHeight": 1.1,

@DevTwitter | <Nabi/>

#کوته_نیوز

صداسیما درباره‌ی شکایتش از آپارات واکنش نشون داد:
تولیدات تلوزیون کالای عمومیه، کسی حق نداره ازشون سود بدست بیاره.

@DevTwitter

گروه روس هک ShinyHunters هرچی شرکت و موسسه بزرگ بوده را هک کرده و دامپ دیتاشون را گذاشته برای دانلود ...
اکثرا از SalesForce هک شدن

@DevTwitter | <Teegra/>