DevTwitter | توییت برنامه نویسی

گزارش جالبی است که به صورت تصادفی، یک محقق امنیتی به Admin یک کمپین ClickFix دسترسی می‌گیرد! همیشه بخشی که به خاطر اشتباهات خیلی ساده، آدم‌ها به زیرساخت هکرها موفق به نفوذ می شوند، برای من خیلی لذت بخش هست! همه درگیر مشکل SecOps هستند، حتی هکرها https://potato.id/en/posts/weak-secops-exposed-clickfix-dashboard/ @DevTwitter | <VAHID NAMENI/>

🛠 پایتون می‌تونه آچار فرانسه رزومه‌ت باشه! 💻 شروع برنامه‌نویسی همیشه از انتخاب یه مسیر درست شروع می‌شه؛ مسیری که فقط به یاد گرفتن چند دستور ساده ختم نشه و کم‌کم به تمرین، پروژه واقعی و آمادگی برای بازار کار برسه. ✨ «مینی‌کمپ پایتون آلفا کوئرا» برای همین طراحی شده؛ یه مسیر منظم برای یادگیری پایتون از صفر، حل تمرین‌های هدفمند، دریافت بازخورد از منتور و تجربه ساخت پروژه تیمی. 🧩 در پایان این مسیر، فقط پایتون رو یاد نمی‌گیری؛ بلکه یه خروجی قابل ارائه برای رزومه‌ت داری و می‌تونی قدم بعدی رو در حوزه‌هایی مثل هوش مصنوعی، تحلیل داده، بک‌اند و حتی اتوماسیون جدی‌تر برداری. 👇اگر می‌خوای برنامه‌نویسی رو اصولی شروع کنی، ثبت‌نام اولیه مینی‌کمپ پایتون آلفا رو انجام بده. 🔗quera.org/r/wdavq

اگر اینترنت قطع شد، برای هوش مصنوعی چه کنیم؟ واقعیت اینه: ما عادت کردیم هر سوالی داریم بریم سراغ ChatGPT یا Claude. ولی وقتی اینترنت قطعه چه به خاطر فیلترینگ، چه اختلال، چه مسافرت همه چی تعطیل میشه. در حالی که لازم نیست این طوری باشه. مدل‌های زبانی روی کامپیوتر خودتون هم اجرا میشن. بدون اینترنت، بدون سانسور، بدون محدودیت و جالب‌تر اینکه خیلی‌هاشون رایگان و متن‌باز هستن. مواردی که توی این راهنما پوشش دادم: - ۷ نرم‌افزار برای اجرای LLM لوکال با راهنمای نصب هر کدوم (Ollama، LM Studio، llama.cpp و...) - ۲۱ مدل بررسی شدن با جزئیات کامل: حجم، RAM، VRAM، CPU-only بودن و لایسنس از Phi-3 3.8B برای لپتاپ‌های معمولی تا Llama 3.1 70B برای سیستم‌های حرفه‌ای - راهنمای سخت‌افزارها با یه سیستم ۸ گیگ RAM هم میشه شروع کرد. توضیح دادم چطور مشخصات سیستم رو چک کنید و بر اساس اون مدل انتخاب کنید - نکات بهینه‌سازی و اینکه Quantization چیه، GPU Offloading چطور کار میکنه، چطور سرعت رو چند برابر کنید و ... خلاصه‌ش اینکه: برای شروع نیاز به سیستم چند هزار دلاری ندارید. همون لپتاپی که الان دارید کافیه. فقط کافیه بدونید از کجا شروع کنید. لینک کامل مقاله: https://arioobarzan.com/fa/blog/2/Complete-Guide-to-Running-Local-LLMs-From-Zero-to-Hero @DevTwitter | <Mohammad Zare/>

فکر می‌کنم DB::unprepared یکی از متدهای کمتر شناخته‌شده، بدرد بخور اما در عین حال خطرناک لاراوله! سناریو: یه فایل SQL شامل ده‌ها دستور مختلف داری و می‌خوایی اون رو اجرا کنی. بدرد ساخت Trigger، Stored Procedure و اجرای چند دستور SQL پیچیده می‌خوره. این متد می‌گه: SQL رو دقیقا همون‌طور که هست به دیتابیس بفرست و هیچ Prepared Statement یا Parameter Binding روش انجام نده. خطرناک بودنش همین‌جاست چون Binding انجام نمی‌شه و خطر SQL Injection وجود داره. تفاوتشم با DB::statement همینه. statement از Binding پشتیبانی می‌کنه و نسبت به SQL Injection ایمن‌تره. بنابراین برای SQLهای ثابت و از پیش تعریف‌شده مناسبه، نه برای کوئری‌هایی که از کاربر می‌گیریم. به نظرم بیشترین کاربردش اجرای فایل‌های SQL آماده در Migrationهاست. - همه تغییرات دیتابیس Version Control می‌شن. - اعضای جدید تیم با اجرای Migration کارشون انجام میشه. - دیگه خبری از این اسکریپت رو روی سرور اجرا کردی؟ یا صبر کن فایل SQL بهت بدم نیست. @DevTwitter | <Ehsan Rezaei/>

کسی که تا حالا با بلندر کار نکرده از جیپیتی ۵.۶ خواسته mcp بلندر رو ستاپ کنه و یک مک بوک بسازه و رندر کنه @DevTwitter | <Nima />

از اینجا میتونید API رایگان !!!Grok 4.5 داشته باشید. خیلی از مدل های دیگه رو هم با تخفیف خیلی زیاد میتونید داشته باشید. @DevTwitter | <کدلوژیست/>

#کوته_نیوز ظاهرا یواش و خیلی سوسکی ترافیک IPv6 داره برمی‌گرده @DevTwitter

اندرو (Andrew Ng) یک دوره ۳۰ دقیقه‌ای منتشر کرده که نشان می‌دهد چطور افراد بدون سابقه برنامه‌نویسی می‌توانند با کمک ai ایده‌هایشان را به یک اپلیکیشن ساده تبدیل کنند نه به این معنی که همه برنامه‌نویس می‌شوند، اما برای ساخت پروتوتایپ و تست ایده‌ها موانع ورود خیلی پایین‌تر آمده‌اند https://www.youtube.com/watch?v=ff3j4olCUig @DevTwitter | <Davinchi/>

🔔 برنامه نویسان عزیز توجه بفرمایید: 🔵 ثبت نام در یازدهمین دوره مسابقات برنامه نویسی چالش های فناوری اطلاعات کشور "ICTChallenge11" از آغاز شد. ❗️پایان مهلت ثبت نام: 25 تیر 1405 (ظرفیت محدود) 🗓 زمان برگزاری: 31 تیر و 1 مرداد ماه 1405 📍 محل برگزاری: صندوق نوآوری و شکوفایی ریاست جمهوری به صورت حضوری ⭐️ ثبت نام به صورت رایگان و در قالب تیم های 2 الی 4 نفره می باشد . 💎 جوایز نقدی و غیر نقدی برای تیم های برتر ⚡️ با امکان استخدام در شرکت های بزرگ حوزه فناوری اطلاعات برای کلیه شرکت کنندگان 🖥 جهت کسب اطلاعات بیشتر، مشاهده گزارش برگزاری دوره های قبل و اطلاع از روند برگزاری مسابقات به وبسایت رسمی رویداد به آدرس زیر مراجعه بفرمایید. 🔗 ثبت نام رایگان 📞 02166083015 - 02166083016 صفحات ما: 🚀 تلگرام | 🌐 اینستاگرام | لینکدین | بله

این اسکیل Codex برای دوستداران GTM Engineering عالیه: آدرس استارتاپت رو می‌دی مشتری ایده‌آلت رو تعریف می‌کنه، تو وب دنبال مشتری بالقوه می‌گرده، لیدها رو ارزیابی می‌کنه و براشون پیام شخصی‌سازی‌شده می‌سازه. یعنی پیدا کردن اولین مشتری‌های استارتاپ، تقریبا اتوماتیک! طریقه نصب و لینک اسکیل https://github.com/Kappaemme-git/codex-first-customer-finder-skill @DevTwitter | <Farokh/>

#کوته_نیوز دامنه‌ی t.me تلگرام تعلیق شده و لاکار رفته، فعلا می‌تونید از دامنه‌ی telegram.me برای ارسال لینک استفاده کنید. @DevTwitter

تلگرام قابلیت جدید اورده که اجازه میده بات ها و Mini App ها رو روی زیرساخت تلگرام بالا اورد. به این معنی که نیاز به سرور جدا برای بات ها نیست. ظاهرا فعلا محدودیتی نداره، رایگانه و درکنارش دیتابیس هم میده (SQLite) ولی با شناختی که من دارم، از فردا روش VPN و کرالر میارن بالا :) @DevTwitter | <Nobody/>

سال ۲۰۲۶ است و ما هنوز مهم‌ترین آدم‌های زندگی‌مان را اتفاقی پیدا می‌کنیم. اینجا کسی اتفاقی کسی را پیدا نمی‌کند. https://t.me/Liink_Upp https://t.me/Liink_Upp

هنوز برای کدنویسی با هوش مصنوعی بین چند ابزار، ده‌ها تب و گفت‌وگوی گم‌شده می‌چرخید؟ وقتشه FACT3 رو امتحان کنید. ابزار FACT3 تجربه‌ای شبیه Codex رو به یک فضای کاری کامل و مرتب تبدیل می‌کنه؛ جایی که می‌تونید با دستیارهایی مثل Codex و Claude کار کنید، پروژه‌ها و گفتگوها رو جدا نگه دارید، مدل مناسب رو انتخاب کنید و دقیقاً مشخص کنید هوش مصنوعی چه کارهایی اجازه داره انجام بده. پاسخ‌ها زنده نمایش داده می‌شن، فایل‌ها و تغییرات هر پروژه همیشه دم دست هستن و برای دنبال‌کردن روند کار لازم نیست مدام بین چند برنامه جابه‌جا بشید. رابط خلوت، اجرای مستقیم در مرورگر، نمایش مناسب روی موبایل و کنترل بیشتر روی هر گفتگو باعث می‌شه سریع‌تر تصمیم بگیرید و تمرکزتون رو از دست ندید. FACT3 برای کسی ساخته شده که نمی‌خواد فقط با هوش مصنوعی چت کنه، می‌خواد واقعاً باهاش پروژه بسازه. لینک پروژه: https://github.com/yappologistic/FACT3 @DevTwitter | <E Gurl/>

این گیتهاب بسیار پیشنهاد میشه: مشکل AI این نیست که نمی‌تونه UI بسازه. مشکل اینه که هنوز سلیقه طراحی نداره و تفاوت بین یک رابط معمولی و یک محصول واقعاً خوش‌ساخت رو نمی‌فهمه. اینجا Emil Kowalski تجربه‌اش در Vercel و Linear رو تبدیل کرده به مجموعه‌ای از Skillها که به AI سلیقه طراحی، انیمیشن درست و جزئیات حرفه‌ای یاد میده. مخصوصا با الهام از سیستم طراحی اپل. https://github.com/emilkowalski/skills @DevTwitter | <Farokh/>

💳 برنامه‌نویسی رو یاد بگیر، هزینه‌ش رو بعد از یادگیری پرداخت کن! اگر تا حالا تجربه برنامه‌نویسی نداشتی و دنبال یک فرصت شغلی جدید می‌گردی، این پلتفرم بازی رو عوض کرده: 🔹 ریسک مالی صفر: اول یاد بگیر، مطمئن شو و بعداً پرداخت کن. 🔹 مهارت نسل آینده: برنامه‌نویسی پایتون رو متناسب با عصر هوش مصنوعی یاد می‌گیری تا برای بازار کار مدرن آماده بشی. 🔹 متد گراف دانش: بدون روش‌های سنتی و خسته‌کننده؛ موضوعات مثل یک کهکشان هوشمند به هم وصل هستند تا مستقل جلو بری. 🔹 کاملاً شخصی‌سازی شده: مسیر آموزشی تو دقیقاً بر اساس هدف و سطح خودت شکل می‌گیره. 🛑 ظرفیت این آفر ویژه به دلیل حجم بالای کاربران جدید به زودی بسته خواهد شد. 📌 همین حالا وارد ویزارد شو و رایگان شروع کن https://ttr.ir/wizard3 https://ttr.ir/wizard3

الان AI voice agents برای اپلیکیشن های مختلف خیلی زیاد شده. اگه دنبال یادگیری و درست کردن به صورت end to end این ایجنتها هستید این ریپو از Nvidia عالیه. یکجور blueprint/راهنما هست با کلی مثال. بینظیره. repo: https://github.com/NVIDIA-AI-Blueprints/nemotron-voice-agent @DevTwitter | <Mehdi Allahyari/>

آسیب‌پذیری GhostLock که توسط AI بعد از ۱۵ سال کشف شد، فقط طی چندثانیه می‌توان دسترسی root گرفت و حتی از container خارج شد! از منظر دفاعی، شناسایی آن نه اینکه سخت باشد ولی چون معمولا، بین SecOps و StorageOps هماهنگی وجود ندارد، شناسایی نمی‌شود. https://nebusec.ai/buglist/CVE-2026-43499/ @DevTwitter | <VAHID NAMENI/>

مدیریت backup از database به صورت Self-hosted با رابط کاربری وب. زمان‌بندی، پشتیبان‌گیری و بازیابی MySQL، PostgreSQL، MariaDB، Microsoft SQL Server، MongoDB، SQLite و Redis در S3، SFTP یا فضای local storage. پشتیبانی از تونل SSH. github.com/David-Crty/databasement @DevTwitter | <MehrdadLinux/>

معرفی Qwen Chat؛ جایگزین رایگان و بدون تحریم ابزارهای هوش مصنوعی گران‌قیمت آدرس: chat.qwen.ai اگه دنبال یه دستیار هوش مصنوعی کامل هستی ولی از تحریم و فیلترشدن سرویس‌های آمریکایی خسته شدی، Qwen Chat محصول علی‌بابا دقیقاً همینو بهت میده؛ رایگان، بدون نیاز به VPN پیچیده، و با امکانات در سطح ابزارهای ۲۰۰ دلاری. چی داره؟ - چت‌بات قدرتمند با پشتیبانی چندزبانه و درک عمیق متن - تولید تصویر با کیفیت بالا، شامل متن دقیق روی عکس (اینفوگرافیک، پوستر، بنر شبکه‌اجتماعی). البته هنوز از فارسی پشتیبانی نمیکنه. - تولید ویدیو از متن یا عکس (image-to-video)، با صدای هماهنگ - حالت Deep Research: تحقیق خودکار چندمرحله‌ای با منابع معتبر - درک تصویر و ویدیو (OCR، خلاصه‌سازی، توضیح محتوا) - پردازش اسناد و فایل - جستجوی وب یکپارچه - اجرای ابزار (tool use) و Artifacts برای کدنویسی و پیش‌نمایش زنده پلتفرم‌ها: اپ موبایل: iOS و Android اپ دسکتاپ: Windows و macOS نسخه وب مستقیم روی مرورگر چرا جایگزین خوبیه؟ کاملاً رایگانه (با محدودیت نرخ منطقی برای مصرف سنگین) بدون تحریم و فیلتر برای کاربران ایرانی خانواده مدل Qwen یکی از قوی‌ترین مدل‌های متن‌باز دنیاست و سهم قابل توجهی از دانلودهای متن‌باز جهانی رو داره. در حال حاضر دو مدل پیشروی Qwen 3.7 plus و Qwen 3.7 max به رایگان در دسترس هستند. @DevTwitter | <بوکانت/>