DevTwitter | توییت برنامه نویسی

یک آسیب‌پذیری جدی در پروکسی وب اسکوئید (Squid) کشف شده که به نام «اسکوئیدبلید» (Squidbleed) با شناسه CVE-2026-47729 شناخته می‌شود. این نقص از نوع خواندن خارج از محدوده حافظه (heap over-read) است و به مهاجمی که از همان پروکسی مشترک استفاده می‌کند اجازه می‌دهد درخواست‌های HTTP سایر کاربران، از جمله اطلاعات احراز هویت و توکن‌های (session tokens) آن‌ها را سرقت کند. این باگ که ریشه در یک تغییر کد مربوط به سال ۱۹۹۷ دارد، توسط محققان Calif در ماه ژوئن افشا شد و در پیکربندی پیش‌فرض اسکوئید همچنان فعال است. خطر اصلی متوجه شبکه‌های مشترک مانند مدارس، ادارات و وای‌فای عمومی است؛ جایی که مهاجم صرفاً یک کاربر عادی همان پروکسی است. https://blog.calif.io/p/squidbleed-cve-2026-47729 @DevTwitter | <Teegra/>

این چند وقت داشتم درباره Context Engineering بیشتر مطالعه می‌کردم. در نهایت ۱۵ راهکار و ابزار کاربردی جمع کردم؛ از CodeGraph و Context7 گرفته تا Prompt Caching و Session Handoffs. همه‌شون رو با توضیح و مثال اینجا نوشتم: https://devwithmj.medium.com/the-ai-context-engineering-playbook-15-ways-to-stop-burning-tokens-and-get-more-from-your-ai-tools-20b1f0402e47 @DevTwitter | <Majid A./>

دوره جامع پایتون: مقدماتی تا پیشرفته 🗓شروع دوره: 13 تیر 🎁 تخفیف ویژه برای دانشجویان، فرصتی بی‌نظیر برای شما! 🔥 آموزشی که شما را به برنامه‌نویس حرفه‌ای تبدیل می‌کند و در بازار کار به شما رقابت‌پذیری بیشتری می‌دهد. همچنین برای اپلای‌های شغلی و تحصیلی شما را برتر می‌کند و به راه‌اندازی استارت‌آپ‌های شگفت‌انگیز کمک می‌کند. ⏰ 140 ساعت آموزش مجازی، با بیش از 25 پروژه و مینی‌پروژه برای تسلط کامل! 🌟 سرفصل‌های دوره شامل: 💻 تسلط بر کدنویسی پایتون 💻 علوم داده با پایتون 💻 محاسبات علمی با پایتون 💻 یادگیری ماشین با پایتون 💻 طراحی بازی و اپلیکیشن با پایتون 💻 ساخت بلاک‌چین و ارز دیجیتال با پایتون 💻 هک و امنیت با پایتون 💻 طراحی سایت با پایتون 🎁 همراه با هدایای ویژه، از جمله پکیج کسب درآمد از پایتون! همین حالا شروع کنید و بهترین نسخه خود را با ما کشف کنید! 💥🚀🔥 🌟 به دوستان خود نیز اطلاع دهید تا این فرصت را از دست ندهند! 🌟 👨‍🏫برگزارکننده: شرکت آتی پژوهش امیرکبیر @kargah2018 👩‍🎓جهت ثبت نام و کسب اطلاعات بیشتر @apa_admin12

مایکروسافت یه پروژه رو متن‌باز کرده به نام Presidio که برای استارتاپ‌ها و سرویس‌هایی که AI به داده‌های حساس کاربر دسترسی داره، خیلی مهمه. مشکل اینه که تو خیلی از پایپ‌لاین‌های AI، دیتا خام و حساس مستقیم میره داخل مدل: اسم، ایمیل، شماره ملی، کارت بانکی، پرونده پزشکی، آدرس، عکس و... با Presidio قبل از اینکه دیتا اصلا به مدل AI برسه، اطلاعات حساس رو پیدا و ناشناس‌سازی می‌کنه. یعنی می‌تونه: - اطلاعات حساس رو mask، redact یا anonymize کنه - از recognizerهای آماده یا سفارشی استفاده کنه - به مدل‌های خارجی تشخیص PII وصل بشه - با Python، PySpark، Docker و Kubernetes اجرا بشه - فرآیند شناسایی و ناشناس‌سازی دیتا رو سفارشی کنه - حتی متن‌های حساس داخل تصویر و تصاویر پزشکی DICOM رو redact کنه گیت‌هاب پروژه: https://github.com/microsoft/presidio @DevTwitter | <Farokh/>

فایرکراول (Firecrawl) یک پروژه متن‌بازه که جستجو، اسکرپ، کراول و تعامل با وب‌سایت‌ها رو برای ایجنت‌های هوش مصنوعی ساده می‌کنه. به‌جای اینکه AI با HTML شلوغ و صفحات شکسته سروکله بزنه، فایرکراول محتوا رو به Markdown یا JSON تمیز و آماده برای مدل‌ها تبدیل می‌کنه و حتی می‌تونه روی صفحات کلیک کنه، فرم پر کنه و با سایت‌ها تعامل داشته باشه. https://www.firecrawl.dev/ @DevTwitter | <Nima/>

اگر تو دسته اتوماسیون و ساخت ورکفلو دنبال ابزاری هستید که کارهای تکراری روی مرورگر و وبسایت ها رو براتون خودکار انجام بده Bardeen می تونه خیلی از کارهای روزمره مثل کپی کردن دیتا، ساخت گزارش یا انتقال اطلاعات بین ابزارها رو به جای شما اجرا کنه. یه برتری مهمش اینه که بدون نیاز جدی به برنامه نویسی، با چند کلیک می‌شه سناریوهای نسبتا پیچیده ساخت و به گوگل شیت CRM و ابزارهای دیگه وصلش کرد. ایرادی که داره اینه که برای سناریوهای خیلی پیشرفته یا سایت‌های پیچیده ممکنه تنظیم و دیباگ کردنش زمان‌بر بشه و گاهی هم به تغییرات رابط سایت‌ها حساسه. لینک: https://bardeen.ai @DevTwitter | <Saman Faegh/>

بارها برام پیش اومده که پشت سیستم یکی دیگه بودم و نیاز داشتم که با هوش مصنوعی حرف بزنم! تنها سرویسی که بدون لاگین در دسترسه http://duck.ai هست که واسه جستجوگر داک داک گوئه! ۳ تا gpt یه کلاد و یه میسترال با قابلیت voice chat و سرچ در وب و هیستوری لوکال @DevTwitter | <بوکانت/>

اگه با Claude Code کار می‌کنی، این سایت یه گنجه: http://claudemarketplaces.com یه دایرکتوری از skillها، پلاگین‌ها و MCP serverها که کامیونیتی جمع کرده و هر روز از گیت‌هاب آپدیت می‌شه. رایگانه، هر کدومم با یه کامند نصب می‌شه. @DevTwitter | <ʀeᴢᴀ />

ما قول دادیم که کف قیمت تلگرام باشیم و به قولمون عمل کردیم! ✌️ ✨ جمنای پرو ۱۸ ماهه (اختصاصی روی ایمیل شما) به جای ۲۵۰۰ 👈 فقط و فقط 1680! 💥 با ۶ ماه گارانتی و آنتی گراویتی فعال ! ​برای ثبت سفارش به سنپای مراجعه کنید: @dai_senpai چنل اعتماد و رضایت شما رفقا (: @senpiroadtrust SenPi かみなり| Market

خب یوزرهای ایرانی باید با Claude خداحافظی کنن... از ۱۸ تیر، برای استفاده از کلود باید کارت شناسایی دولتی و سلفی زنده بدید! چون ایران ساپورت نمی‌شه، پس حسابتون همون لحظه بسته می‌شه. البته اگه با یه سرور ثابت وصل بشید شاید بتونید تا وقتی گیر نداده ازش استفاده کنید. @DevTwitter | <Behrad Javed/>

( این خبر بدی برای برنامه‌های ایرانی و VPN هست ) گوگل اعلام کرده از ۳۰ سپتامبر ۲۰۲۶، اجرای سیستم تأیید هویت توسعه‌دهندگان اندروید (Android Developer Verification) را در چهار کشور برزیل، اندونزی، سنگاپور و تایلند آغاز می‌کند. از آن تاریخ گوشی‌های اندرویدی دارای گواهی گوگل در این کشورها نصب عادی اپلیکیشن‌هایی را که توسعه‌دهندگانشان هویت خود را نزد گوگل ثبت نکرده‌اند مسدود خواهند کرد این محدودیت شامل فروشگاه‌های اپلیکیشن سامسونگ، شیائومی، اوپو، ویوو، آنر و ترنشن نیز می‌شود. گوگل یک سرویس سیستمی جدید به نام «تأییدکننده توسعه‌دهنده اندروید» (Android Developer Verifier) را از ژوئن ۲۰۲۶ برای گوشی‌های اندروید ۸ و بالاتر منتشر می‌کند. برای نصب اپ‌های تأییدنشده، کاربران باید مسیر پیچیده‌ای را طی کنند که شامل فعال‌سازی حالت توسعه‌دهنده، راه‌اندازی مجدد دستگاه، انتظار ۲۴ ساعته و احراز هویت مجدد است. جامعه نرم‌افزار آزاد و متن‌باز با این طرح به شدت مخالفت کرده است. F-Droid، مخزن اپلیکیشن‌های نرم‌افزار آزاد، هشدار داده که این الزام به پایان فعالیت این پروژه منجر خواهد شد، زیرا بسیاری از مشارکت‌کنندگان آن با هویت مستعار فعالیت می‌کنند و حاضر به ارائه اطلاعات هویتی قانونی به گوگل نیستند. کمپین «اندروید را آزاد نگه دار» (Keep Android Open) با حمایت بیش از ۷۰ سازمان در ۲۳ کشور خواستار حذف بررسی هویت برای اپ‌های خارج از پلی‌استور شده است. @DevTwitter | <Teegra/>

یک ریپو دیگه آماده کردم که توش یک agent harness برای RAG پیاده سازی کردم. این روش agentic RAG هست به همراه agentic search. هم میتونید به صورت CLI استفاده کنید و هم توی web UI. بلاگش را به زودی مینویسم و میذارم توی newsletter. ولی کد کامله و میتونید استفاده کنید. جا هم برای بهبود و اضافه کردن فیچر بیشتر هست. ولی با همین کد دقتش فوق العاده خوبه. من یک سری مقاله را پردازش کردم و سوال پرسیدم که دمو پایین نشون میده. اگه برای پروداکشن RAG نیاز دارید این یکی از بهترین روشهاست. اگه دوست داشتید ریپو را ستاره بدید. Github: https://github.com/mallahyari/rag-agent-harness @DevTwitter | <Mehdi Allahyari/>

اون دولوپر نِرد که تو اتاق از همه ساکت‌تره ولی با یک خط کد کار رو در میاره! Ponytail ساخته شده که شخصیت این آدم رو به coding agent شما بده! یه مایندستی تو برنامه‌نویسی وجود داره به اسم YAGNI یا You Ain't Gonna Need It! فلسفه‌اش اینه که تا وقتی که واقعا به یک functionality نیاز پیدا نکردی، نرو ستمش چون حجم کد بیشتر یعنی هزینه نگهداری بالاتر، باگ بیشتر و... حتی اگه از Ponytail هم نخواستید استفاده کنید، می‌تونید همیشه از claude بخواید که پروژه رو با متد YAGNI انجام بده یا مستقیم بهش بگید که مینیمال‌ترین راه‌حل رو ارائه بده، شاید شمام مثل من به جای ۵۰۰ خط JS با ۳ خط Go کارتون راه بیفته :) https://github.com/DietrichGebert/ponytail @DevTwitter | <Amir/>

پس از 110 روز و گذشت بیش از 2600 ساعت مجدد اینترنت بین الملل دیتاسنترها با باز شده. @DevTwitter | <Amin Badin/>

با Banana Slides فقط با یک جمله اسلاید بساز اگه از ساختن پاورپوینت‌های وقت‌گیر خسته شدی، حتماً یه نگاهی به Banana Slides بنداز. کافیه موضوع یا یه توضیح کوتاه بهش بدی تا خودش به‌صورت خودکار، اسلایدهای حرفه‌ای و قابل ویرایش برات بسازه. گیت‌هاب پروژه: https://github.com/Anionex/banana-slides @DevTwitter | <NexoraStudio AI/>

اگر دوست داری Claude برات مثل یه Senior Software Engineer واقعی کد بزنه (نه فقط vibe coding)، این مجموعه Skills از Matt Pocock رو بهش بده! مجموعه‌ای از مهارت‌های حرفه‌ای: Architecture TDD Refactoring Code Review و مهارت‌های سطح بالا https://github.com/mattpocock/skills @DevTwitter | <Reza :)/>

⚡️ تحویل فوری 🗝 پایداری بالا 🌎 مناسب سایت، Docker و پروژه‌های سازمانی ⬆️ سرور ابری ایران با زیرساخت متصل به شبکه‌های رسپینا، آسیاتک و فن‌آوا 🎁 کد هدیه: start100

اعتبار هدیه فقط برای کاربران جدید.

🌎 iserver24.net

دیگه وقت جنگو بود یک Blog با جنگو آوردم بالا، ساده و آموزشی برای دوستانی که دارن جنگو رو یاد میگیرند و نیازه کمی با مباحث اولیه آشنا بشن و یک پروژه ساده بسازن تا دستشون بیاد قراره به مرور کامل تر و آپدیت تر بشه https://github.com/MisaghMomeniB/django-blog-backend @DevTwitter | <Misagh Momeni Bashusqeh/>

تیم TypeScript نسخه RC از TypeScript 7.0 را معرفی کرده؛ نسخه‌ای که دیگر فقط یک آپدیت معمولی نیست، بلکه روی یک معماری کاملاً جدید ساخته شده است. کامپایلر و Language Service از JavaScript به Go منتقل شده‌اند و نتیجه آن بهبود چشمگیر عملکرد است. مهم‌ترین نکات: ـ تا حدود ۱۰ برابر سریع‌تر در Type Checking و فرآیندهای توسعه ـ استفاده از Parallelism و اجرای Native به جای وابستگی به Node.js ـ حفظ سازگاری با رفتار و Type System نسخه‌های قبلی ـ بهبود سرعت IntelliSense، Auto-complete و تجربه کار با IDEها ـ امکان استفاده همزمان با TypeScript 6 برای مهاجرت تدریجی پروژه‌ها برای تیم‌هایی که با Monorepoها یا Codebaseهای بزرگ کار می‌کنند، این نسخه می‌تواند یکی از تأثیرگذارترین بهبودهای DX در سال‌های اخیر باشد؛ چون زمان انتظار برای Type Checking و بازخورد IDE به شکل محسوسی کاهش پیدا می‌کند https://devblogs.microsoft.com/typescript/announcing-typescript-7-0-rc/ @DevTwitter | <Ali Nazari/>

نسخه ۳ پکیج Nastaliq CAPTCHA منتشر شد! این نسخه یه بازنویسی کامل از پروژه‌ست، از جاوااسکریپت به TypeScript مهاجرت کردیم تا کد قابل‌اعتمادتر و قابل‌نگهداری‌تر بشه. چی تغییر کرده؟ - مهاجرت کامل به TypeScript - مستندسازی کامل کد، هر کلاس و متد عمومی توضیح دارن (نه فقط کد، بلکه چرایی تصمیم‌ها) - تست‌های جامع با Jest برای تمام بخش‌های پکیج - بازبینی الگوریتم‌های رنگ و چیدمان برای خوانایی بهتر تصویر کپچا - README جدید با مثال‌های عملی و راهنمای امن برای استفاده این پروژه برای تولید کپچا با اعداد فارسی (به خط نستعلیق) ساخته شده، یه راه‌حل بومی برای پروژه‌هایی که نیاز به کپچای فارسی دارن. https://github.com/alirezakeshvari/nastaliq-captcha @DevTwitter | <Alireza Keshvari/>