linuxtnt(Tips and Tricks)
前往频道在 Telegram
https://t.me/+AL7RKhKS6b4zNzY8 آموزش لینوکس- گروه مکمل برای پرسش و پاسخ linux tips and tricks ارتباط با من @seilany seilany.ir
显示更多6 943
订阅者
+724 小时
+337 天
+8230 天
数据加载中...
吸引订阅者
九月 '269月 '26
九月 '26
+141
在4个频道中
八月 '26
+220
在2个频道中
Get PRO
七月 '26
+198
在4个频道中
Get PRO
六月 '26
+173
在4个频道中
Get PRO
五月 '26
+196
在5个频道中
Get PRO
四月 '26
+39
在0个频道中
Get PRO
三月 '26
+26
在0个频道中
Get PRO
二月 '26
+330
在10个频道中
Get PRO
一月 '26
+77
在2个频道中
Get PRO
十二月 '25
+146
在5个频道中
Get PRO
十一月 '25
+201
在3个频道中
Get PRO
十月 '25
+161
在10个频道中
Get PRO
九月 '25
+129
在2个频道中
Get PRO
八月 '25
+125
在5个频道中
Get PRO
七月 '25
+243
在4个频道中
Get PRO
六月 '25
+207
在3个频道中
Get PRO
五月 '25
+197
在7个频道中
Get PRO
四月 '25
+128
在6个频道中
Get PRO
三月 '25
+232
在7个频道中
Get PRO
二月 '25
+153
在3个频道中
Get PRO
一月 '25
+190
在1个频道中
Get PRO
十二月 '24
+179
在3个频道中
Get PRO
十一月 '24
+231
在16个频道中
Get PRO
十月 '24
+275
在6个频道中
Get PRO
九月 '24
+157
在3个频道中
Get PRO
八月 '24
+247
在5个频道中
Get PRO
七月 '24
+191
在6个频道中
Get PRO
六月 '24
+192
在4个频道中
Get PRO
五月 '24
+192
在5个频道中
Get PRO
四月 '24
+291
在8个频道中
Get PRO
三月 '24
+189
在2个频道中
Get PRO
二月 '24
+180
在4个频道中
Get PRO
一月 '24
+234
在6个频道中
Get PRO
十二月 '23
+236
在5个频道中
Get PRO
十一月 '23
+161
在3个频道中
Get PRO
十月 '23
+130
在3个频道中
Get PRO
九月 '23
+89
在0个频道中
Get PRO
八月 '23
+102
在0个频道中
Get PRO
七月 '23
+64
在0个频道中
Get PRO
六月 '23
+200
在0个频道中
Get PRO
五月 '23
+136
在0个频道中
Get PRO
四月 '23
+130
在0个频道中
Get PRO
三月 '23
+48
在0个频道中
Get PRO
二月 '23
+25
在0个频道中
Get PRO
一月 '23
+79
在0个频道中
Get PRO
十二月 '22
+120
在0个频道中
Get PRO
十一月 '22
+58
在0个频道中
Get PRO
十月 '22
+140
在0个频道中
Get PRO
九月 '22
+122
在0个频道中
Get PRO
八月 '22
+105
在0个频道中
Get PRO
七月 '22
+98
在0个频道中
Get PRO
六月 '22
+105
在0个频道中
Get PRO
五月 '22
+133
在0个频道中
Get PRO
四月 '22
+70
在0个频道中
Get PRO
三月 '22
+30
在0个频道中
Get PRO
二月 '22
+17
在0个频道中
Get PRO
一月 '22
+57
在0个频道中
Get PRO
十二月 '21
+48
在0个频道中
Get PRO
十一月 '21
+57
在0个频道中
Get PRO
十月 '21
+51
在0个频道中
Get PRO
九月 '21
+25
在0个频道中
Get PRO
八月 '21
+56
在0个频道中
Get PRO
七月 '21
+49
在0个频道中
Get PRO
六月 '21
+47
在0个频道中
Get PRO
五月 '21
+27
在0个频道中
Get PRO
四月 '21
+39
在0个频道中
Get PRO
三月 '21
+50
在0个频道中
Get PRO
二月 '21
+56
在0个频道中
Get PRO
一月 '21
+40
在0个频道中
Get PRO
十二月 '20
+2 040
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 26 九月 | +1 | |||
| 25 九月 | +9 | |||
| 24 九月 | +2 | |||
| 23 九月 | +10 | |||
| 22 九月 | +8 | |||
| 21 九月 | +14 | |||
| 20 九月 | +5 | |||
| 19 九月 | +6 | |||
| 18 九月 | +12 | |||
| 17 九月 | +2 | |||
| 16 九月 | +5 | |||
| 15 九月 | +5 | |||
| 14 九月 | +6 | |||
| 13 九月 | +2 | |||
| 12 九月 | +7 | |||
| 11 九月 | +6 | |||
| 10 九月 | +3 | |||
| 09 九月 | +5 | |||
| 08 九月 | +3 | |||
| 07 九月 | +5 | |||
| 06 九月 | +2 | |||
| 05 九月 | +5 | |||
| 04 九月 | +5 | |||
| 03 九月 | +5 | |||
| 02 九月 | +2 | |||
| 01 九月 | +6 |
频道帖子
Repost from ARAD GROUP | سیگنال آکادمی اراد
⭕️غیرفعال شدن تراست ولت و فریز تتر برای ایرانیان !
بعداجرایی شدن تحریم ها جدید امریکا و بستن حسابای بانکی حال نوبت شناسایی و غیرفعال کردن ولت های ایرانی هست و طبق اعلام مقامات امریکایی ، به گفته انها این کار برای جلوگیری از پولشویی دولت ایران انجام میشود و بیش از ۱ میلیون ولت شناسایی شده است که به زودی مسدود خواهند شد
نکات مهم برای ایمن نگه داشتن دارای های شما تو کانال قرار دادیم حتما رعایت کنید
آموزش رفع مشکل
https://t.me/arrad_group/2450
| 2 | # به روزرسانی جدید fwupd 2.1.8 منتشر شد
به روزرسان فریمور لینوکس با پشتیبانی از دستگاههای بیشتر
نسخه جدید توسط توسعه دهنده اش ریچارد هیوز به عنوان جدیدترین نسخه پایدار از سری ۲.۱ این پروژه متن باز برای بهروزرسانی و مدیریت فریمور سختافزارهایی مختلف در توزیع لینوکسی منتشر شد.
## 🆕 پشتیبانی از دستگاههای جدید
این نسخه که تقریباً دو ماه پس از fwupd 2.1.7 عرضه شده، از دستگاههای زیر پشتیبانی میکند:
- ASUS GX5407
- Elan PID 0CB6
- سنسور اثر انگشت FocalTech MOC
- Lenovo ThinkPad Thunderbolt 4 Dock Gen 2 7000
- MaxLinear MxL862xx
- MediaTek MT9700 FCTE و MT9701 KSMU
- Pixart PID 4F01، 4F02، 4F0D و 4F0E
- دستگاههای Rolling RW101
## ✨ ویژگیهای جدید
- افزودن پلاگین جدید برای اطلاعرسانی به bootupd هنگام تغییر ESP
- پشتیبانی از تأیید امضای RSA-3072 برای لوازم جانبی لنوو
- پیام آگاه از کاربر برای تکمیل بهروزرسانی Dell-dock
- هش های جدید DBX برای دستگاههای آفلاین
- راهحل موقت برای افزونه PCR0 در systemd-pcrosseparator.service
- امکان استفاده از رشته یا عدد صحیح در شمارش تنظیمات BIOS
- پشتیبانی از blob های فریمور Redfish تا ۵۱۲ مگابایت
- استفاده همیشگی از مبنای ۱۶ در تجزیه ایندکس کپسول UEFI
- محدودسازی بازکردن فشرده LZMA به ۲ گیگابایت
## رفع باگها
- رفع سرریز بافر هنگام تجزیه گزارشهای Synaptics CAPE HID
- رفع کرش Dell-dock در اثر پاسخ نامعتبر EC_CMD_GET_DOCK_INFO
- رفع نشتی file descriptor هنگام دریافت جزئیات فریمور
- رفع خطای snapd هنگام نصب آخرین dbx
- رفع نشتی حافظه هنگام تجزیه TPM eventlog نامعتبر
- رفع NULL dereference هنگام شمارش دستگاه معیوب Synaptics-RMI
- رفع integer underflow در تجزیه گر Focal FP HID CRC
- رفع خطای بازیابی فرمان eMMC هنگام تنظیم حالت نصب
- رفع مشکل بازیابی فریمور دستگاههای Logitech Unifying
توصیه میکنم fwupd را از مخازن پایدار توزیع لینوکسی خود نصب کنید | 494 |
| 3 | سلام به همگی
از طرف دوست خوبم سهند حبیبی( دواپس یار)
🔰سلام امیدوارم حالتون خوب باشه
🔹برای تیم Devopsyar | دواپس یار و تعدادی از پروژه ها در موقعیت شغلی DevOps Engineer جذب داریم
سطح مد نظر ما Junior - Mid Level هست
🔹شرایط همکاری تمام وقت و حضوری / هیبرید در شهر تهران
🔹اگر شرایط مشابه این موقعیت شغلی دارین لطفا اخرین رزومه خودتون به ادرس
devopsyarteam@gmail.com
بفرستید و حتما در تایتل ایمیل عنوان Resume Devops ذکر کنید
تشکر | 668 |
| 4 | ⭐️ پیشگیری قبل از بحران با یک نکتهی آموزشی مهم
🔹 در توزیعهای مبتنی بر دبیان هنگام نصب یا بروزرسانی گاهی با مشکلاتی مثل تداخل بستهها، حذف ناخواستهی نرمافزارها یا خطاهای نصب مواجه میشویم.
برای جلوگیری از این مشکلات، میتوانیم از قابلیت شبیهسازی (Simulation) در ابزارهای apt و aptitude استفاده کنیم. این قابلیت باعث میشود قبل از انجام هر تغییری ببینید دقیقاً چه اتفاقی خواهد افتاد، بدون اینکه چیزی واقعاً نصب یا حذف شود.
### روش استفاده: تست قبل از نصب بسته
sudo apt install <package_name> -s
sudo aptitude install <package_name> -s
یا معادل آن:
sudo apt install <package_name> --simulate
sudo apt install <package_name> --dry-run
### تست قبل از بروزرسانی سیستم
sudo apt upgrade --simulate
sudo apt upgrade --dry-run
sudo apt upgrade -s
تست برای بروزرسانی کامل (که حتی تغییرات وابستگیها را هم شامل میشود):
sudo apt full-upgrade -s
یا
sudo apt full-upgrade --simulate | 585 |
| 5 | 🔰بنیاد OpenSSF = Open Source Security Foundation یا بنیاد امنیت نرمافزار متنباز چیست؟
🔹این یک بنیاد/جامعه فنی در اکوسیستم Linux Foundation است که هدف اصلیاش افزایش امنیت نرمافزارهای متنباز و زنجیره تأمین نرمافزار است. OpenSSF خودش یک توزیع لینوکس یا یک ابزار امنیتی واحد نیست؛ بلکه مجموعهای از پروژهها، ابزارها، استانداردها، آموزشها و گروههای کاری است.
برای مثال:
🔸 سرویس Sigstore → امضای دیجیتال و اعتبارسنجی نرمافزار و Artifactها
🔸 سرویس SLSA → افزایش امنیت و قابلیت ردیابی زنجیره تأمین نرمافزار
🔸 سرویس GUAC → جمعآوری و تحلیل اطلاعات مربوط به Software Supply Chain
🔸 سرویس OSPS Baseline → تعریف الزامات پایه امنیتی برای پروژههای متنباز
🔸 سرویس Vulnerability Disclosure → بهبود فرآیند گزارش و مدیریت آسیبپذیریها
🔸 سرویس AI/ML Security → بررسی امنیت استفاده از AI و امنیت خود سامانههای AI
📌چرا OpenSSF مهم است؟
چون بخش بزرگی از نرمافزارهای امروزی از کتابخانهها و Packageهای متنباز ساخته شدهاند. بنابراین اگر یک Package آلوده یا آسیبپذیر شود، میتواند تعداد زیادی نرمافزار دیگر را تحت تأثیر قرار دهد. | 513 |
| 6 | 🔰ابزار GNU Radio به بنیاد OCUDU پیوست
🔹پروژه GNU Radio بهعنوان یک پروژه فنی رسمی به OCUDU Ecosystem Foundation تحت میزبانی Linux Foundation پیوست. هدف، نزدیکتر کردن دنیای Software-Defined Radio (SDR) به اکوسیستم Open RAN است.
📡 این همکاری امکان آزمایش و توسعه در حوزههای زیر را گسترش میدهد:
🔹 پردازش و تحقیق در لایه فیزیکی (PHY)
🔹 شبیهسازی و RF Emulation
🔹 مدلسازی کانالهای ارتباطی
🔹 پژوهش روی 5G-Advanced و 6G
🔹 توسعه شبکههای Open RAN
🔹 آزمایش فناوریهای AI-RAN
🔸 یکی از اهداف این همکاری، کاهش دوبارهکاری، امکان استفاده مجدد از کد و ایجاد زیرساخت پایدارتر برای همکاری میان دانشگاهها، پژوهشگران، شرکتهای مخابراتی و جامعه متنباز است.
📌 همچنین در OCUDU Ecosystem Developer Summit 2026 که ۲۰ تا ۲۲ اکتبر برگزار میشود، نمونهای از شبیهسازی بلادرنگ چندسلولی برای Testbedهای 5G مبتنی بر OCUDU با استفاده از GNU Radio نمایش داده خواهد شد. | 530 |
| 7 | 🔰آیا ایمیل شما در نشتهای داده لو رفته است؟
🔰وب سایت Have I Been Pwned (HIBP) چیست؟
🔹یک وبسایت معروف (ساخته شده توسط تروی هانت، محقق امنیتی) که پایگاه دادهای از میلیاردها ایمیل و رمز عبور هکشده را جمعآوری کرده است. شما ایمیل خود را وارد میکنید و سایت به شما میگوید که آیا آن ایمیل در هکهای معروف (مثل هک لینکدین، ادوبی، Dropbox و...) دیده شده است یا خیر.
🔸آدرس برای چک کردن ایمیل شما:
https://haveibeenpwned.com
🔸 آمار زنده سایت (در لحظه):
۱,۰۳۸ وبسایت هکشده
۱۷,۸۳۷,۲۱۱,۵۸۰ آدرس ایمیل لو رفته
(این اعداد نشان میدهد که بیش از ۱۷ میلیارد ایمیل در نشتهای مختلف در سراسر جهان لو رفتهاند!)
🔹خدمات ارائهشده توسط HIBP:
جستجوی ایمیل (Email Search): بررسی لو رفتن یک ایمیل خاص
جستجوی دامنه (Domain Search): بررسی نشت ایمیلهای یک دامنه (مناسب برای سازمانها)
خدمات Who's Been Pwned: بررسی اینکه چه کسانی قربانی نشت شدهاند
رمزهای عبور (Passwords): بررسی لو رفتن یک رمز عبور خاص
خدمات Notify Me: دریافت اطلاعرسانی در صورت هک شدن ایمیل شما
و API: دسترسی برنامهنویسان برای استفاده از دادههای HIBP
انطباق با NIST: استانداردهای امنیتی NIST
سرورMCP Server: سرور MCP برای ارتباطات امن
قیمتگذاری (Pricing): پلنهای مختلف برای کاربران تجاری
لغو اشتراک (Opt Out): حذف اطلاعات از پایگاه داده HIBP
🔹 اخبار و آموزش بیشتر در:
https://learninghive.ir
🔹کانال تلگرام:
https://t.me/linuxtnt
🔹 کانال در اپلیکشن بله:
http://ble.ir/linuxtnt | 1 717 |
| 8 |  اینم یک بدون شرح درست کردم واسه امروز ...☺️ | 457 |
| 9 | سلام به همگی🌹
امیدوارم توی ترم تحصیلی جدید و ماه مهر و فصل پاییز، شروعی خوب و عالی در پیش داشته باشید.
هیچ مسیری مستقیم نیست و پر از شکست هست؛ اما هر شکست یک تجربه است و هر تجربه، سرمایهی شماست. پس ناامید نشوید، ادامه بدهید و باور داشته باشید که هر قدم کوچک، شما را به هدفهایتان نزدیکتر میکند.
از طرف دوست و همراه شما، بهترینها را برایتان آرزومندم
موفق و سربلند باشید | 1 346 |
| 10 | 🇩🇪 آموزش تخصصی زبان آلمانی از A1 تا C1 🇩🇪
🎓 استاد زبان آلمانی
با مدارک معتبر:
✅ A2 ÖSD
✅ B2 Goethe
✅ C1 telc
📚 منابع آموزشی متنوع و کاربردی
🔹 Menschen (منشن)
🔹 Starten Wir (اشتارتن ویا)
🔹 Grammatik Aktiv (گرامر اکتیو)
🔹 Schritte (شریته)
🔹 Momente (مومنتِه)
🔹 Pluspunkt Deutsch (پلاسپونکت دویچ)
🔹 کتابهای تخصصی و منابع آمادگی آزمون
🎯 آمادگی برای آزمونهای زبان آلمانی
🇩🇪 Goethe | ÖSD | telc
🗣 تقویت ۴ مهارت اصلی زبان
✔️ Sprechen | مکالمه
✔️ Schreiben | نوشتن
✔️ Hören | شنیداری
✔️ Lesen | خواندن
🔥 ویژه زبانآموزانی که در طول ترم ثبتنام میکنند:
🎁 کلاس مکالمه رایگان برای هر سطح
فرصتی برای تمرین بیشتر، افزایش اعتمادبهنفس و تقویت مکالمه در کنار کلاس اصلی.
📌 آموزش گرامر و واژگان
📌 تمرین مکالمه و جملهسازی
📌 حل تمرین و نمونهسؤالات آزمونی
📌 تمرین با کتابهای آمادگی آزمون
📌 آموزش تکنیکهای پاسخگویی به سؤالات آزمون
📌 کلاسهای حضوری و آنلاین
🚀 از A1 تا C1، قدمبهقدم تا رسیدن به هدف شما در زبان آلمانی
📩 برای ثبتنام و دریافت اطلاعات کلاسها پیام دهید.
@Deutschmitfallah | 604 |
| 11 | سلام به همگی:
اگهی های شغلی و سایرموارد رو که میبینم منتشر میکنم و هیچ ارتباطی با شرکت یا افراد ندارم،
صرفا برای اطلاع رسانی است.
ما در تیم فناوری محصولات داده ورزی سداد
به دنبال برنامه نویس جاوا با تجربه کافی میگردیم
در صورت داشتن شرایط لازم،
به لینک زیر مراجعه فرمایید و بعد از ارسال مشخصات،
از طریق دایرکت هم مارا مطلع فرمایید.
منتظر دیدارتان هستیم🙏🏻🌺
https://www.linkedin.com/in/pedram-behradkian/ | 923 |
| 12 | سلام به همگی:
اگهی های شغلی و سایرموارد رو که میبینم منتشر میکنم و هیچ ارتباطی با شرکت یا افراد ندارم،
صرفا برای اطلاع رسانی است.
ما در تیم فنی تپسیباکس یک جای خالی داریم!
شما میتونین بهعنوان «Senior Front-End Developer» عضوی از تیم تپسیباکس بشین؛ پس اگر:
✅ حداقل ۳ سال تجربه در Front-End Development کسب کردین؛
✅ به JavaScript و فریمورکهایی مثل React یا Vue مسلط هستین؛
✅ تجربه توسعه و بهینهسازی رابطهای وب مقیاسپذیر و کاربرپسند رو دارین؛
✅ میتونین با تیمهای Design و Back-End همکاری مؤثری داشته باشین؛
✅ و کیفیت کد براتون مهمه و به Performance و Accessibility توجه ویژهای دارین؛
خوشحال میشیم رزومهتون رو از طریق لینک زیر ارسال کنید
careers.tapsi.ir/jobs/801
🧡 مشتاقانه منتظرتون هستیم.
📩 اگر کسی رو میشناسین که میتونه این جای خالی رو پر کنه، از این فرصت شغلی باخبرش کنین.
🚗 با تپسی همراه شو و از خودت سبقت بگیر! | 832 |
| 13 |  بدون شرح امروز... | 452 |
| 14 |  بدون شرح ....😊
وسط این همه خبر تکنولوژی .یهویی...😁 | 696 |
| 15 | 🔰 آخرین نسخه میزهای دسکتاپ لینوکس؛ شهریور ۱۴۰۵
در حال حاضر چند Desktop Environment اصلی لینوکس در حال توسعه و انتشار نسخههای جدید هستند و بعضی از آنها وارد مرحله مهمی از چرخه انتشار شدهاند.
🔹میز GNOME 51
نسخه GNOME 51 با نام رمز A Coruña در ۱۶ سپتامبر ۲۰۲۶، برابر با ۲۵ شهریور ۱۴۰۵ منتشر شد و اکنون جدیدترین نسخه اصلی GNOME است.
در این نسخه بهبودهای قابلتوجهی در عملکرد گرافیکی، Screen Capture، تنظیمات نمایشگر، مدیریت شبکه، Remote Desktop، فایلمنیجر، دسترسیپذیری و Wayland انجام شده است.
نسخه بعدی یعنی GNOME 51.1 برای ۱۰ اکتبر ۲۰۲۶، برابر با ۱۸ مهر ۱۴۰۵ برنامهریزی شده است.
🔹میز KDE Plasma 6.7.5
آخرین نسخه پایدار KDE Plasma در حال حاضر 6.7.5 است که در ۸ سپتامبر ۲۰۲۶، برابر با ۱۷ شهریور ۱۴۰۵ منتشر شد. اما اتفاق مهمتر در راه است:
🔹میز Plasma 6.8
نسخه 6.8 Beta 1 در ۱۰ سپتامبر، برابر با ۱۹ شهریور ۱۴۰۵ منتشر شده و نسخه نهایی Plasma 6.8 برای ۱۴ اکتبر ۲۰۲۶، برابر با ۲۲ مهر ۱۴۰۵ برنامهریزی شده است. این انتشار با ۳۰سالگی KDE همزمان خواهد شد.
🔹میز Xfce 4.20
آخرین نسخه پایدار Xfce همچنان 4.20 است که در ۱۵ دسامبر ۲۰۲۴، برابر با ۲۵ آذر ۱۴۰۳ منتشر شد.
تمرکز مهم این نسخه، آمادهسازی بخشهای مختلف Xfce برای Wayland بوده است و برخی مؤلفهها پشتیبانی آزمایشی از Wayland دارند.
🔹میز LXQt 2.4.0
آخرین نسخه LXQt، یعنی 2.4.0، در ۲۰ آوریل ۲۰۲۶، برابر با ۳۱ فروردین ۱۴۰۵ منتشر شد.
LXQt معمولاً چرخه انتشار خود را در حوالی آوریل و نوامبر دنبال میکند؛ بنابراین باید منتظر نسخه جدید در چرخه پاییز بود.
🔹میز Cinnamon
در خانواده Linux Mint، توسعه Cinnamon همچنان ادامه دارد و شاخههای جدید در حال آمادهسازی هستند. Cinnamon نسبت به GNOME و KDE چرخه انتشار متفاوتی دارد و نسخههای آن معمولاً همراه با روند توسعه Linux Mint پیش میروند.
🔹میز MATE
آخرین شاخه اصلی MATE همچنان 1.28 است و پروژه برخلاف GNOME و KDE چرخه انتشار سریع و ثابت ششماهه ندارد.
🔹میز Budgie
Budgie نیز در مسیر توسعه نسل بعدی خود قرار دارد و تمرکز پروژه به سمت Budgie 11 و معماری مدرنتر دسکتاپ، بهویژه در زمینه Wayland، حرکت کرده است.
🔹میز deepin Desktop Environment
DDE نیز همچنان همراه با شاخههای جدید deepin توسعه پیدا میکند و نسخههای جدید آن عمدتاً همراه با انتشارهای اصلی deepin ارائه میشوند.
🔹 اخبار و آموزش بیشتر در:
https://learninghive.ir
🔹کانال تلگرام:
https://t.me/linuxtnt
🔹 کانال در اپلیکشن بله:
http://ble.ir/linuxtnt | 424 |
| 16 | 🔰 امنیت لینوکس | موج جدید آسیبپذیریهای Kernel
در روزهای اخیر چند خبر مهم امنیتی درباره Linux Kernel منتشر شده که نشان میدهد هم انتشار Exploitهای عمومی و هم استفاده از AI برای کشف آسیبپذیریها در حال افزایش است.
🔹 ۴ آسیبپذیری با امکان Local Root
برای چهار آسیبپذیری کرنل، کدهای Exploit عمومی منتشر شده است که در شرایط مشخص میتوانند به یک کاربر محلی بدون دسترسی بالا امکان رسیدن به Root را بدهند:
• CVE-2026-80844 — DirtyAH6
• CVE-2026-81000 — TUNderflow
• CVE-2026-68121 — PPPoEject
• CVE-2026-74469 — DiagSpill
این چهار نقص در بخشهای مختلف Networking Kernel قرار دارند. Patchهای آنها منتشر شده، اما انتشار عمومی Exploit اهمیت بهروزرسانی Kernel را بیشتر کرده است.
⚠️ نکته: این آسیبپذیریها عمدتاً Local Privilege Escalation هستند؛ یعنی مهاجم معمولاً ابتدا باید نوعی دسترسی محلی یا اجرای کد با سطح پایین روی سیستم داشته باشد.
🔹اما AI در کشف آسیبپذیریهای قدیمی
موضوع جالبتر، نقش AI در پیدا کردن باگهای قدیمی Kernel است.
در ماه مه، آسیبپذیری CVE-2026-31431 با نام Copy Fail منتشر شد؛ باگی که از سال ۲۰۱۷ در Linux Kernel وجود داشت و با کمک ابزار Xint Code از پلتفرم امنیتی مبتنی بر AI شرکت Theori کشف شد.
🔎 یک نمونه دیگر، CVE-2026-46333 است که طبق گزارش Qualys از سال ۲۰۱۶ در کد اصلی Linux وجود داشت و یک کاربر محلی میتوانست در شرایط مشخص از آن برای افشای اطلاعات و اجرای فرمان با سطح Root استفاده کند.
🔹 اخبار و آموزش بیشتر در:
https://learninghive.ir
🔹کانال تلگرام:
https://t.me/linuxtnt
🔹 کانال در اپلیکشن بله:
http://ble.ir/linuxtnt | 415 |
| 17 | 🔰 ورود بیشتر کدهای AI به توسعه Linux Kernel؛ Review وارد مرحله جدیدی میشود
استفاده از LLMها برای تولید کد، پیدا کردن باگ و بررسی Patchهای کرنل لینوکس در حال گسترش است؛ بهطوریکه خود پروژه Linux Kernel اکنون دستورالعمل رسمی مشخصی برای استفاده از دستیارهای AI دارد.
🔹 یکی از نمونههای مهم، Sashiko است؛ یک سیستم Agentic برای بررسی خودکار Patchهای کرنل که در حال حاضر:
📌 63,894 Patchset
📌 443,122 (Review Messages)
را پردازش کرده است. Sashiko تغییرات ارسالشده به Mailing List کرنل را از جنبههایی مانند معماری، امنیت، مدیریت منابع و همزمانی بررسی میکند.
🔍 اما افزایش AI Review یک چالش جدید هم ایجاد کرده است.
در مستندات netdev کرنل آمده که ۲ سرویس در حال ارائه Review مبتنی بر LLM برای Patchهای ارسالی هستند و Reviewها معمولاً
پس از حدود ۲۴ ساعت در دسترس قرار میگیرند.
توسعهدهندگان باید بازخورد AI را مانند سایر Reviewها بررسی کنند؛ یعنی یا با آن موافق باشند و Patch را اصلاح کنند، یا درباره آن در Mailing List توضیح دهند. همچنین تأکید شده که Patchهای بزرگ که حجم زیادی از بازخورد AI ایجاد میکنند، میتوانند توجه Maintainerها و Reviewerها را کاهش دهند.
🐧 قوانین کرنل برای کد AI-generated
طبق مستندات رسمی:
🔸 AI نمیتواند Signed-off-by را اضافه کند؛ این امضا و مسئولیت DCO فقط بر عهده انسان است.
🔸 توسعهدهنده باید تمام کد تولیدشده توسط AI را Review کند و مسئولیت نهایی Patch را بپذیرد.
🔸 استفاده معنادار از AI باید قابل ردیابی باشد و امکان استفاده از تگهایی مانند: Assisted-by: LLM برای مشخص کردن نقش ابزارهای AI وجود دارد.
🔹 اخبار و آموزش بیشتر در:
https://learninghive.ir
🔹کانال تلگرام:
https://t.me/linuxtnt
🔹 کانال در اپلیکشن بله:
http://ble.ir/linuxtnt | 421 |
| 18 | سلام به همگی
معمولا خبرهای حاشیه ای زیاد نمیگذارم.
ولی بابت این خبر گفتم اطلاع بدهم. خیلی مراقب خودتون باشید. این جا هم دوستای زیادی از من اینجوری شدند.
🔹کرونا اوج گرفت؛ افزایش ۱۷ درصدی نمونه های مثبت
بر اساس گزارش مرکز مدیریت بیماریهای واگیر وزارت بهداشت، مربوط به هفته بیستوششم سال ۱۴۰۵، منتهی به ۲۷ شهریور ۱۴۰۵:
از ۱۹۴ نمونه تنفسی گرفتهشده از افراد دارای علائم ILI یا SARI، نسبت نمونههای مثبت کووید-۱۹ به ۱۷٪ رسیده است.
این افزایش برای پنجمین هفته متوالی ثبت شده است.
🔹در هفته مشابه سال قبل، این نسبت ۸.۹٪ بوده است. بنابراین عدد ۸.۹٪ → ۱۷٪ درست است.
نکته مهم: ۱۷٪ به معنی آن نیست که ۱۷٪ مردم کشور مبتلا به کرونا هستند؛ این عدد، درصد مثبتشدن نمونههای آزمایششده در یک نظام مراقبت تنفسی است.
در همین نمونههای مراقبتی، درصد مثبت آنفلوانزا به ۲٪ کاهش یافته است.
در بخش دیگری از نظام آزمایشگاهی، ۴۹۰۷ نمونه تنفسی آزمایش شده که ۱۰۸ مورد آنفلوانزا مثبت بوده، معادل ۲.۲٪. | 451 |
| 19 | 🔰نسخه Linux و AMD Zen 6؛ تغییرات مهم در CPPC، مصرف انرژی و عملکرد CPU
شرکت AMD در حال آمادهسازی پشتیبانی دقیقتر از Zen 6 Client در Linux است؛ و یکی از بخشهای مهم این کار به CPPC و درایور amd-pstate شمربوط میشود.
این تغییرات فقط یک بهروزرسانی ساده برای شناسایی CPU نیستند؛ بلکه نحوهای را که Linux ظرفیت پردازشی هستهها را محاسبه و برای آنها هدف عملکردی تعیین میکند، دقیقتر میکنند.
━━━━━━━━━━━━━━━━━━
🔧اما CPPC دقیقاً چه کاری انجام میدهد؟
━━━━━━━━━━━━━━━━━━
CPPC = Collaborative Processor Performance Control
این CPPC یک رابط استاندارد ACPI است که به سیستمعامل اجازه میدهد بهجای انتخاب چند حالت ثابت فرکانسی، یک هدف عملکردی پیوسته برای CPU تعیین کند.
در Linux، درایور amd-pstate از این مکانیزم استفاده میکند تا بین موارد زیر تعادل ایجاد شود:
⚡️ عملکرد
🔋 مصرف انرژی
🌡 شرایط حرارتی
📈 بار کاری
🧠 انتخاب هسته مناسب
در واقع Linux به سختافزار میگوید چه سطحی از عملکرد مورد نیاز است و خود CPU با توجه به شرایط، فرکانس و توان را مدیریت میکند.
━━━━━━━━━━━━━━━━━━
⚙️ سه نوع هسته در Zen 6 Client
━━━━━━━━━━━━━━━━━━
پچ فعلی سه نوع هسته را در نظر میگیرد:
🚀 Performance Core
حداکثر فرکانس موقت: 5.025 GHz
⚖️ Efficiency Core
حداکثر فرکانس موقت: 3.524 GHz
🔋 Low-Power Core
حداکثر فرکانس موقت: 2.399 GHz | 431 |
| 20 | 🔰 موج جدید بهبود پشتیبانی سختافزار در Mesa؛ از Intel Nova Lake تا AMD GFX1171
🔧 پروژه Mesa، یکی از اجزای اصلی گرافیک متنباز در لینوکس، در نسخههای اخیر خود مجموعهای از بهبودها را برای سختافزارهای جدید Intel و AMD ارائه کرده است.
🔹نسخه Intel Nova Lake
در Mesa 26.2.2 پشتیبانی گرافیکی Intel Nova Lake برای مدلهای S، H، HX و U بهصورت پیشفرض فعال شد.
این تغییر برای درایورهای ANV (Vulkan) و Iris (OpenGL) انجام شده و دیگر برای فعالکردن این گرافیکها نیازی به Force Probe نیست. این موضوع همزمان با پایدارتر شدن پشتیبانی Nova Lake در کرنل لینوکس دنبال شده است.
🔹نسخه AMD GFX1171
در Mesa 26.2.3 پشتیبانی از معماری گرافیکی AMD GFX1171 نیز به کد Mesa اضافه شده است.
این نسخه همچنین تعدادی مشکل در درایور RADV و RadeonSI را برطرف کرده؛ از جمله مشکلات مربوط به GPU page fault، رندرینگ بازیها و پردازش ویدئو روی برخی سختافزارهای AMD.
🔹نسخه Intel Arc و بازیها
Mesa 26.2.3 همچنین یک مشکل گرافیکی مربوط به Intel Arc B580 در X-Plane 12.4.3 را برطرف کرده و اصلاحاتی نیز برای مشکلات گرافیکی در Counter-Strike 2 روی برخی سختافزارهای Intel انجام شده است.
📌 در مجموع، روند توسعه Mesa نشان میدهد که پشتیبانی از سختافزارهای گرافیکی جدید در Linux بهطور فزایندهای از طریق درایورهای متنباز و پروژههای Upstream مانند ANV، Iris، RADV و RadeonSI دنبال میشود. | 430 |
