سان گیک / برنامه نویسی

چرا اینترنت دیتاسنترا وصل نمیشه؟؟

چرا باگای کرنل تموم نمیشه؟؟ #hosssssein @sun_geek

آسیب‌پذیری بحرانی جدید در هسته لینوکس؛ دسترسی به سطح ریشه بدون ردپای قابل‌ردیابی 🎥پژوهشگران امنیتی از کشف یک آسیب‌پذیری جدی در هسته لینوکس با شناسه «سی‌وی‌ای-۲۰۲۶-۴۳۵۰۳» خبر داده‌اند که امکان ارتقای سطح دسترسی کاربران عادی به سطح ریشه (Root) را فراهم می‌کند. 🎤این ضعف امنیتی که با نام «DirtyClone» شناخته می‌شود، در بخش شبکه هسته لینوکس و نحوه مدیریت حافظه رخ می‌دهد و می‌تواند با سوءاستفاده از سازوکار کش حافظه، داده‌های حساس را بدون ایجاد ردپا روی دیسک دستکاری کند. 🎤بر اساس گزارش منتشرشده، بهره‌برداری از این آسیب‌پذیری در برخی سناریوها نیازمند دسترسی‌های اولیه محدود است و در بسیاری از توزیع‌های لینوکسی به دلیل فعال بودن قابلیت‌های پیش‌فرض فضای کاربری، امکان سوءاستفاده افزایش می‌یابد. منبع : The Hacker News #khorshid @sun_geek

چرا هرچی فیکس میکنم باز باگ داریم #hosssssein @sun_geek

شل کنید که باز کرنل سوراخ از توش درومده

تملکو معنیشو نمیدونم 😂 ولی ویکی تجربه اینطوری شده دیگه به هرحال میگن این بلارو سر کسب و کارها میاورده ولی خداشاهده هرجا دیدم یه نظر منفی گذاشتن درمورد یه کسب و کار رفتم از نزدیک دیدم راست میگفتن🤣🤣

نسخه (release candidate)RC از Type script 7.0 سرعت Type Checking ۱۰ برابر شده حالا همه‌چیز به شکل Native و موازی (Parallelism) روی پردازنده اجرا میشه. جذابیت اصلیش هم اینجاست که هیچ تغییری توی سینتکس ایجاد نشده، با نسخه‌های قبلی کاملاً سازگاره و حتی می‌تونید پروژه رو به‌صورت تدریجی به نسخه جدید بیارید. خلاصه که این آپدیت دقیقاً همون چیزیه که DX (تجربه توسعه‌دهنده) رو چند پله ارتقا میده و سرعت کار روزمره‌مون رو به‌شدت بالا می‌بره. #hosssssein @sun_geek

یه داداش خارجی اینو گذاشته نوشته وقتی داری با دوست ایرانیت انلاین بازی میکنی #khorshid@sun_geek

این یارو GLM 5.2 چندروز پیش تشریف اوردن لنگاشونو گذاشتن وسط مارکت هوش مصنوعی تو فیدبکایی که دارن درموردش میدن میگن خیلییی نزدیک به opus 4.8 عه متن بازه Ollama هم دارتش اگر بخاید لوکال تستش کنید ی داداشی عمییییق تستش کرده با چارتا پروژه سنگین این لینک ویدیوشه https://youtu.be/ZFskVdRmzjs #hosssssein@sun_geek

هوش مصنوعی داره از نوشتن حمله‌ها می‌ره سمت اینکه خودش یه بخش‌هایی از حمله رو اجرا کنه. Agentic AI می‌تونن کارهایی مثل شناسایی هدف، مهندسی اجتماعی، انتخاب اکسپلویت، و حتی کارهای مربوط به بدافزار رو با دخالت کمترِ انسان انجام بدن. خطرش فقط سرعت بیشتر نیست؛ مشکل اصلی اینه که بعضی‌وقت‌ها دیگه شورشو در میاریم و زیادی بهش اعتماد می‌کنیم. منبع : به مولا The Hacker News #hosssssein @sun_geek

بچه ها اومدن برای به چالش کشیدن (یکمم مسخره کردن) بابک زنجانی یه پروژه مشابه زدن که فرایندش کلا ۵ روز طول کشیده 😂😂 عشق میکنم ازین برنامه نویسااا بخداااا Mydotwo.ir یه سر بزنید ببینید داداشیا چکار کردن #khorshid @sun_geek

واقعا روح آدم جلا داده میشه با این بازی . . . چقد عالیه . . .

بانک مرکزی دو لپی ول داده امشب اختلالا رفع میشه . . . چشمم آب نمیخوره #hosssssein@sun_geek

به بهههه

یه خبری خوندم که مثل اینکه بعد از گذشت 110 روز اینترنت بین الملل دیتاسنترا باز شده، ولی الان که چک کردم باز نشده هنوز رو سرورای من . #khorshid @sungeek

وقتی یه فیچر اضاف میکنی یا یه تصمیم برای ادامه توسعه میگیری و در اقسا (اقصا) نقاط بدنت عروسیه معمولا در عوض یه جای دیگه باید یه هزینه بدی این هزینه می‌تونه یکی از اینا باشه به مولا پیچیدگی بیشتر سرعت کمتر هزینه زیرساخت بالاتر نگهداری سخت‌تر توسعه کندتر انعطاف کمتر امنیت یا usability کمتر مثلا : Performance vs Readability Speed of development vs Code quality Flexibility vs Simplicity Consistency vs Availability و غیره یا علی مَشَد. #hosssssein@sun_geek

#درس‌امشب هر تصمیم یه trade off

این پلاگین خیلی خوبه! یه تیم ایجنت کامل برای پروژت راه میندازه. حتما تستش کنید https://github.com/github/awesome-copilot/blob/main/plugins/ai-team-orchestration/README.md @sun_geek

این یارو mimo code چقد عجیبه😂 مصرف توکنش خیلیییی کمههههه ولی من احساس میکنم خنگ و تنبله برا همین کمه مثلا deepseek v4 رایگان در بستر opencode مفید تره تا این این مجبورت میکنه ی سری کارارو خودت بکنی البته من از نسخه رایگانش استفاده کردم برا تست😂😂😂 الان همه حمله میکنن بهم😂 #hosssssein@sun_geek