DevTwitter | توییت برنامه نویسی

حقوق برنامه‌نویس‌ها چقدره؟🤔 کوئرا یه نظرسنجی بزرگ طراحی کرده تا با کمک خودِ برنامه‌نویس‌ها به این سؤال‌ها جواب بدیم. تو هم به‌عنوان بخشی از این جامعه، با چند دقیقه وقت گذاشتن می‌تونی اثر بزرگی بذاری. نتایج این نظرسنجی هم باهات به اشتراک گذاشته میشه. https://quera.org/r/92ok3

https://github.com/archmmd/Ultimate-RAT-Collection چیکار میکنی از افسردگی در بیایی؟ - گیت‌هاب بالا پایین میکنم ریپوهارو بررسی میکنم :))) @DevTwitter | <بـےاعصاب/>

اگر توی پروژه هاتون نیاز به یک component library دارید، heroui میتونه یه گزینه خیلی خوب باشه کامپوننت های زیاد و کاملی داره که میتونید ازشون برای ساختن یک پروژه large scale استفاده کنید، همچنین کاستومایز کردن این کامپوننت ها و واریانت هاشون خیلی ساده هست همچنین سورس کد بسیار تمیزی داره، پیشنهاد میدم سورس کد این کتابخونه رو توی گیتهاب حتما بخونید چون تست های خیلی تمیز و یکپارچه ای با استفاده از RTL و Vitest نوشته شده که میتونه بسیار آموزنده باشه سورس کد: https://github.com/heroui-inc/heroui @DevTwitter | <sepehr doraghi/>

💎در چهارمین رویداد تک‌وتاک – سلسله رویدادهای تخصصی در حوزه توسعه نرم‌افزار همکاران سیستم – که به‌ صورت #رایگان و #آنلاین برگزار می‌شه، سراغ مبحث Concurrency در Go خواهیم رفت: ✅ CSP & GMP Concept ✅ Unbounded Concurrency ✅ Race Condition & Shared State ✅ Goroutine Leaks ✅ Context & Cancellation & Shutdown ✅ Scheduler and Runtime Behavior 👨🏻‍💻 ارائه‌دهنده: هادی جعفری | برنامه‌نویس ارشد همکاران سیستم 📅 پنج‌شنبه ۲۲ آبان‌ماه | ساعت ۱۰ تا ۱۲ ⚠️ شرکت در رویداد فقط در صورت ثبت‌نام امکان‌پذیره. 📌 اطلاعات بیشتر و لینک ثبت‌نام: 🌐 B2n.ir/xw7902 👈 🌐 Instagram |📱 Linkedin ⚫️⚫️⚫️⚫️⚫️⚫️⚫️⚫️

تو این ویدیو از صفر رفتم سراغ ساخت یه DNS سرور با dnsmasq. تنظیمش، راه‌اندازیش، و بالا اومدن واقعی سرویس رو قدم‌به‌قدم نشون دادم https://youtu.be/Nm8bThLf1ZE?si=YlxWxYw26ZiFObpA @DevTwitter | <Mani/>

تفاوت Access Token و Refresh Token به زبان ساده در سیستم‌های احراز هویت مدرن مثل Keycloak یا IdentityServer، دوبار اسم «توکن» رو می‌شنویم: ولی واقعاً فرقشون چیه؟ Access Token توکن کوتاه‌مدتیه (مثلاً ۵ تا ۱۵ دقیقه) که بعد از لاگین کاربر صادر میشه. هر بار که کاربر به API درخواست می‌فرسته، این توکن همراه درخواست میره تا سرور بفهمه کاربر کیه. Refresh Token طول عمر بیشتری داره (مثلاً ۳۰ دقیقه یا حتی چند ساعت). اگر Access Token منقضی بشه، سیستم با استفاده از Refresh Token یه Access Token جدید می‌گیره — بدون اینکه کاربر مجبور باشه دوباره لاگین کنه. به زبان ساده Access Token مثل بلیط ورود به یک سالن هست ️ اما Refresh Token مثل کارت عضویت اون سالنه باهاش می‌تونی هر بار بلیط جدید بگیری بدون ایستادن تو صف لاگین. مزیت این روش: امنیت بیشتر (Access Token کوتاه‌مدت و ایمن‌تره) تجربه کاربری بهتر (کاربر کمتر لاگ‌اوت میشه) کنترل بهتر سمت سرور روی اعتبار توکن‌ها در پروژه‌ی اخیرم با Keycloak این مکانیزم رو پیاده‌سازی کردم. کاربر بعد از ثبت‌نام، هم در Keycloak و هم در SQL Server ذخیره میشه تا میان سیستم احراز هویت و اپلیکیشن اصلی یکپارچگی کامل برقرار باشه. هر وقت در مورد Authentication کار می‌کنی، یادت باشه که هدف فقط «ورود کاربر» نیست — بلکه «مدیریت ایمن و هوشمند عمر نشست (Session Lifecycle)» هست. در دنیای Api ها ما موظفیم با توکن ها کار کنیم در ریزور پیج ها یک ورودی هیدن داشتیم که مدیریت توسط آن توسط خود asp بود اما در api ها مدیریت توکن ها با ماست بهترین گزینه هم استفاده از IDP (Identity Provider) هاست چون هم فرانت و هم بک را برای ما پوشش میدهد. @DevTwitter | <Hossein Molaei/>

آیا از دوستان کسی هست که یک اکانت reddit فعال داشته باشه؟ اگر هست برای همکاری به این آیدی پیام بده. باتشکر. @dvtwi

پروژه Cortex یه پسورد منیجر تحت کنسوله که روی راحتی استفاده و امنیت خیلی بالا متمرکز هست و بالاخره بعد از 2 ماه، Cortex V3.0.0 رو منتشر کردم. تغییرات این نسخه برای خودم راضی کنند بود و امیدوارم برای بقیه هم همینجوری باشه. البته که همیشه میشه بهترش رو ساخت. https://github.com/naseridev/cortex @DevTwitter | <Nima Naseri/>

#کوته_نیوز یه نماینده مجلس گفته با تلگرام به توافق رسیدیم و میخوایم رفع فیلترش کنیم. @DevTwitter

تو نسخه ۱.۲۵ گولنگ یه garbage collector تازه به اسم Green Tea اضافه کردن که سرعتش خیلی بهتره. فعلاً آزمایشیه ولی از ۱.۲۶ به بعد قراره پیش‌فرض بشه. اگه گو کار می‌کنید یا نه، پیشنهاد می‌کنیم این پست رو بخونید. خیلی خوب توضیح می‌ده GC چطور کار می‌کنه و چطوری باید به پرفورمنس یه برنامه نگاه کنیم؛ از instruction‌ های CPU تا دسترسی به مموری و بقیه داستان‌ها. لینک‌ش اینه: https://go.dev/blog/greenteagc @DevTwitter | <Ali />

به‌تازگی با Mage-UI آشنا شدم مجموعه‌ای از کامپوننت‌های رابط کاربری که طراحی مدرن، انیمیشن‌های نرم و افکت‌های چشم‌نواز رو با ساده‌ترین روش ممکن ترکیب کرده. چیزی که منو جذب کرد اینه که فقط با یه copy-paste ساده می‌تونی جلوه‌هایی حرفه‌ای و مدرن به پروژه‌هات اضافه کنی، بدون نیاز به تنظیمات پیچیده یا وابستگی‌های سنگین. برای توسعه‌دهنده‌ها و طراح‌هایی که دنبال سادگی، خلاقیت و سرعت هستن، Mage-UI یه ابزار کم‌نظیره برای ساخت تجربه‌های کاربری زنده و جذاب. لینکش هم که اینجاست mageui.live @DevTwitter | <Abolfazl Shekarshekan/>

این ریپو هم جالب بود آموزش امن کردن سرور لینوکسی که خودش گفته یکم هم امنیت بهتون یاد میدیم. البته که گفته به درد سرور شخصی میخوره، بیشتر هدفش آموزشه تا کانفیگ سرور پروداکشن ولی خب جامع و کامله. https://github.com/imthenachoman/How-To-Secure-A-Linux-Server @DevTwitter | <Milad Niroee/>

این ریپو Gini Impurity منه که که پارسال برای پروژه درس داده‌کاوی دانشگاه درستش کرده بودم و الان رتبه اول گیت‌هاب تاپیک شده و از نظر ستاره محبوب ترین ریپو گیت‌هاب من هم هست. شامل یک اسکریپت محاسبه شاخص جینی بصورت کلاسیک و یک مدل تکامل یافته که ابداع خودم بوده. کاربرد شاخص جینی در درخت های تصمیم و پیش پردازش دیتاست ها است و ... خیلی چیز های دیگه. داخل ریپو یک فایل PDF بصورت جزوه هست(به زبان انگلیسی) که صفر تا 99 درصد کار رو توضیح میده و برای دانشجوهایی که مثل من پروژه و ارائه داشتن عالیه github.com/a-partovii/Gini-Impurity @DevTwitter | <Ashkan-P/>

دیزاین پترن ها رو یاد نخواهید گرفت مگر با مثال هایی که در پروژه های واقعی یا فریم ورک ها استفاده شده. مثلا ببینید چطور نست برای کانفیگ کردن swagger از پترن builder استفاده میکنه. توی این ریپو پترن های بیشتری با دیاگرام هست. ممنون میشم اگر استار بدین https://github.com/vahidvdn/realworld-design-patterns/ @DevTwitter | <Vahid/>

یه اپ امنیتی برای جنگو نوشتم که لاگین فیک می‌سازه و رفتار مشکوک کاربرا (مثل لاگین خیلی سریع یا فیلدهای تقلبی) رو تشخیص می‌ده باهاش می‌تونی صفحات ادمین فیک Django و حتی WordPress بسازی، حرکات هکرها رو لاگ کنی و هشدار بگیری https://github.com/alihtt/django-honeyguard @DevTwitter | <Ali Hatami/>

#کوته_نیوز دیجیاتو/ یوتیوب برای دانشجویان دانشگاه تهران رفع فیلتر شد. @DevTwitter

یک‌ششم نفوذهای امسال با یک رمز دزدیده‌شده با دسترسی بالا (انسانی، سرویس‌اکانت یا API-key) شروع شده! این راهنمای عملیاتی منتشر شده توسط گوگل، به نکات جالبی اشاره می کند که آمادگی ما را در مقابل حملات سایبری دو چندان می کند و واقعا راهنمای عالی است! https://cloud.google.com/blog/topics/threat-intelligence/privileged-account-monitoring @DevTwitter | <VAHID NAMENI/>

📣 از HTML تا React رو توی ۳ ماه یاد بگیر! ✨ دوره‌ فشرده‌ و بدون پیش‌نیاز برای ورود به بازارکار 🚩 در بوت‌کمپ "توسعه فرانت‌اند با ری‌اکت" ✔️ کار گروهی و شبکه‌سازی‎ ✔️ تمرین و پروژه هدفمند ✔️ منتورینگ اختصاصی ❗️ظرفیت محدود 💳 امکان پرداخت در اقساط ۴، ۱۲ و ۱۸ ماهه 🌐 فرم ثبت‌نام: 🔗 https://quera.org/r/qobf5

معادل LangGraph ولی با Rust https://github.com/a-agmon/rs-graph-llm @DevTwitter | <Von Datawarehausen/>

آپدیت تازه برای PHP کارها معرفی SDK رسمی PHP برای MCP (Model Context Protocol) چند هفته پیش، در ۵ سپتامبر ۲۰۲۵ توسط The PHP Foundation با همکاری تیم MCP آنتروپیک و Symfony. یعنی بالاخره یک پیاده‌سازی مرجع، فریم‌ورک‌اگنوستیک و آمادهٔ تولید داریم تا اپ‌های AI رو مثل وصل‌کردن رابط «USB-C» به ابزارها و داده‌های بیرونی داشته باشیم چرا هیجان‌انگیزه؟ مرجع واحد و قابل‌اعتماد برای کل اکوسیستم PHP نگه‌داری توسط تیم Symfony + مشارکت جامعه اتفاقاتی که میفته: ساخت Agent/Tool با PHP به راحتی دیده‌شدن جدی‌تر PHP توی فیلد AI فرصت برای ادغام‌های رسمی با Laravel/WordPress/Drupal/Laminas و… اگه براتون جالبه میتونید خودتون یه سر به مقاله بزنید: https://thephp.foundation/blog/2025/09/05/php-mcp-sdk/ @DevTwitter | <Reza Fereydouni/>