کداکسپلور | CodeExplore

به نظر خودتون کدوم بهتره؟ حالا اینم بماند که اینترنت یا اشتراک

یکی از دوستان کتاب های Let's Go و Let's Go Further دوتا از بهترین کتاب ها برای یادگیری مفاهیم GoLang رو بصورت رایگان ترجمه کرده و برای یادگیری میتونید ازش استفاده کنید. کتاب Let's Go یه راهنمای کاربردی برای ساختن وب اپ های استاندارد با تمرکز روی بهترین الگو های ساختاری هست و از لینک زیر میتونید بهش دسترسی پیدا کنید: 🔗 https://lets-go-fa.ir و کتاب Let's Go Further منبع مفیدی برای تسلط به مفاهیم پیشرفته تر و یادگیری الگو ها یا همون پترن ها برای مدیریت API ها و وب اپ ها که در حال ترجمست. 🔗 https://lets-go-further-fa.ir #book #golang ☕️ Telegram | Website | Discord

بهترین عکس برای فهمیدن سطح مجوز فایل ها توی لینوکس #cheatsheet #linux ☕️ Telegram | Website | Discord

📚کتاب Claude Code from Source به طور عمیق به معماری، پترن ها و استراتژی های پیاده سازی Claude Code اشاره میکنه. این کتاب فقط سراغ مفاهیم تئوری نرفته و تکنیک هایی مثل بهینه سازی حافظه، کاهش هزینه های پردازش و مدیریت ابزارها در مقایس بزرگ رو توضیح داده. با ارائه 18 فصل کاربردی یه کتاب خیلی خوب برای یادگیری استاندارد های معماری هوش مصنوعیه👌 برای مطالعه: 🔗 https://claude-code-from-source.com #book #ai #claudecode ☕️ Telegram | Website | Discord

مربی هوش مصنوعی: آفرین مدل خوب، بدو بدو، تو میتونی. #fun ☕️ Telegram | Website | Discord

خودشه :) #fun ☕️ Telegram | Website | Discord

🫪🤦‍♂ #fun ☕️ Telegram | Website | Discord

باگ بانتی (Bug Bounty)

یه پلتفرم و حوزه (برد - برد) در دنیای امنیت سایبریه(حوزه مورد علاقه خودم) تو این حوزه سازمان‌ها از شرکت‌های بزرگی مثل گوگل و متا گرفته تا بانک‌ها، به صورت قانونی به متخصصای امنیت اجازه میدن تا سیستم هاشونو هک کنن به این متخصصان که با هدف ارتقای امنیت و دریافت پاداش کار میکنن باگ بانتر (Bug Hunter) یا هکر کلاه‌سفید میگن(بستگی داره بعضی وقتام کلاه سیاه میشن اگه یکی اذیتشون کنه😔)

برنامه‌های باگ بانتی به دو صورت برگزار میشن: عمومی (Public) که همه هکرها بهش دسترسی دارن خصوصی (Private) که فقط هکرهای باسابقه و دعوت‌شده میتونن روش کار کنن حالا یه برنامه دیگه هم داریم که به طور مسابقه برگذار میشه و به دزدیدن پرچم معروفه که بعدا اون رو هم توضیح میدم

کار بانتر با بررسی سند برنامه (Policy) شروع میشه در این سند یا صفحه، قلمرو کاری (In-Scope) مشخص میکنه که هکر مجازه به چه سایت‌ها یا سرورهایی حمله کنه و چه بخش‌هایی خط قرمز یا Out-of-Scope هستند. همچنین قوانینی مثل عدم تخریب داده‌ها و ممنوعیت حملات منع سرویس (DoS/DDoS) در اینجا ذکر میشه اگر مثال بزنیم مثلا یه سایتی مثل اسنپ توی قلمرو کاری یا بخش باگ بانتی نوشته که دیداس زدن بانتی نداره و پاداشی نداره و شما نمیتونید با این کار پاداشی بگیرین و فقط آسیب پذیری های مهم رو میتونید گزارش کنید یا امتحان کنید

زاویه دید یه هکر یا همون بانتر به 4 چیزه:

1️⃣. شناسایی (Recon): جمع‌آوری اطلاعات از زیردامنه‌ها، پورت‌ها و ساختار هدف بدون جلب توجه و کاملا مخفی

2️⃣ اسکن و تحلیل: یافتن شکاف ها, متغیرها و رفتارهای مشکوک سیستم و یا هم نقطه ای برای ورود یا شکستن

3️⃣. بهره‌برداری (Exploitation): تست نفوذ برای اطمینان از وجود باگ یا همون اکسپلویت خودمون که بیشتر با اسکریپت صورت میگیره

4️⃣. مستندسازی: ثبت دقیق مراحل بازتولید باگ و راه حل برای رفع باگ

پس از کشف باگ، بانتر باید یه گزارش فنی و دقیق از باگ و طریقه رفع باگ بنویسه که شامل پو سی (PoC - Proof of Concept) یا همان نمونه اثبات ادعا (فیلم یا کد مخرب بی‌خطر) است تا ثابت کنه آسیب‌پذیری واقعیه. آسیب‌پذیری‌ها معمولاً بر اساس استاندارد OWASP Top 10 دسته‌ بندی میشن که شامل موارد معروفی مثل XSS (تزریق کد به مرورگر کاربران)، SQLi (دسترسی به پایگاه داده)، و IDOR (دسترسی به اطلاعات کاربران دیگر) است و موارد دیگه

پس از ارسال گزارش در پلتفرم‌هایی مثل HackerOne یا Bugcrowd، تیم داوری (Triage) اونو بررسی میکنن. اگه باگ قبلاً توسط کسی گزارش نشده باشه وضعیتش New و بعد Triaged میشه. ولی اگه تکراری باشه برچسب Duplicate میخوره و پاداشی تعلق نمیگیره شدت خطرات باگ‌ها بر اساس استاندارد جهانی CVSS (یک سیستم نمره‌دهی از ۰ تا ۱۰) سنجیده شده و به ۴ دسته Low، Medium، High و Critical تقسیم میشن. با وجود همین، مبلغی به عنوان پاداش یا Bounty به هکر پرداخت میشه. علاوه بر پول، هکرها امتیاز مهارتی یا Reputation دریافت میکنن که رتبه آن‌ها را در لیدربورد پلتفرم بالا میره. در نهایت، پس از حل مشکل توسط سازمان، وضعیت گزارش به Resolved تغییر میکنه و هکرها با اجازه سازمان میتونن گزارششون رو برا آموزش بقیه به صورت عمومی منتشر کنن (Disclosure).

#article ☕️ Telegram | Website | Discord

🫪😂 #fun ☕️ Telegram | Website | Discord

اگر به هر دلیلی نیاز به یه جایگزین برای Postman داشتید HTTPie میتونه کارتون رو راه بندازه🥶 رابط کاربری شبیه به Postman داره و میتونید کالکشن های Postman رو هم داخلش ایمپورت و استفاده کنید. نسخه وب هم داره بجز اون لینوکس مک و ویندوز رو هم پشتیبانی میکنه✅ 🔗 https://httpie.io چرا حالا جایگزین Postman نیاز میشه؟🤔 توی قطعی اینترنتا به کارتون میاد. البته امیدوارم دفعه بعدی وجود نداشته باشه. بجز اون چی؟ در کل خوبه طرفدارای خودشو هم داره. #api #test #httpie ☕️ Telegram | Website | Discord

وضعیت: #fun ☕️ Telegram | Website | Discord

🚀 برنامه‌نویسی فقط یادگیری نیست؛ پیشرفت مداومه. تو CodeVerse هر روز با: ⚡ ترفندهای کدنویسی 🤖 آموزش‌های AI 💻 نکات کاربردی برنامه‌نویسی 🚀 ابزارهای جدید توسعه نرم‌افزار ❌ بدون آموزش‌های طولانی و خسته‌کننده ✅ فقط محتوای کوتاه، کاربردی و ارزشمند برای ارتقای مهارتت اگر می‌خوای همیشه به‌روز باشی و حرفه‌ای‌تر کدنویسی کنی، همین حالا همراه ما شو. 🌌 CodeVerse | دنیای برنامه‌نویسا 📌 @CodeVerse_dev

این مقاله رو هر برنامه نویسی باید بخونه و بلد باشه برنامه نویسی همزمان برنامه‌نویسی همزمان یا همان Concurrency یکی از جذاب‌ترین و البته حیاتی‌ترین مفهوم تو دنیای برنامه نویسیه که واقعا دید و کارایی خیلی خوبی بهمون میده ◀️برای درک این مفهوم به نظرم یه مثال از زندگی روزمره خودمون کافیه و تماما جا میوفته براتون:

تصور کنید در حال آشپزی کردنید, پیازها رو خورد میکنید و توی ماهیتابه میریزین یعنی تا وقتی که پیازها سرخ بشن, دست به سینه جلوی گاز همینجوری میمونید؟ قطعاً نه (هر کسیم که بگه آره منتظر میمونم اونو توی اخر مقاله توی یه نکته میگم) با این حال تو همون چند دقیقه ای که پیازا در حال تفت خوردنن شما به سراغ شستن ظرف‌ها یا خرد کردن گوجه‌فرنگی‌ها میرین و خودتون رو به یه کار مشخص دیگه ای مصروف میکنید. این دقیقاً همون کاریه که برنامه‌نویسی همزمان انجام میده

یعنی مدیریت و پیش‌بردن چند کار مختلف در یک بازه زمانی، بدون اینکه منتظر تموم شدن کار قبلی بمونیم در دنیای سنتی برنامه‌نویسی، همه چیز خط به خط و پشت سر هم اجرا میشه. مثلا اگه برنامتون قرار بود فایلی رو از اینترنت دانلود کنه کل برنامه منتظر میموند تا دانلود تموم بشه و واقعا هم تایم هدر میرفت و هم خسته کننده و رو مخ بود

ولی در برنامه‌نویسی همزمان، مشکلمون حل میشه هسته اصلی این ایده، استفاده بهینه از زمان‌های مردست. وقتی یک بخش از برنامه منتظر پاسخ سرور، دریافت یک فایل یا خواندن اطلاعات از هارد دیسکه پردازنده معطل نمیمونه بلکه سریعاً به سراغ اجرای بخش بعدی از برنامه میره که آماده کاره. به این ترتیب، سرعت ظاهری و پاسخ‌گویی سیستم به شدت بالا میره بدون اینکه لزوماً نیاز به سخت‌افزار قوی‌تری داشته باشیم

◀️یک مثال عملی و واقعی:

سیستم چت آنلاین یا همون ربات‌های پیام‌رسان فرض کن هزار نفر هم‌زمان به یه ربات مدیریت گروه پیام میدن. اگر برنامه همزمان نباشه ربات باید پیام نفر اولو بگیره پردازش کنه پاسخ بده و بعد که تموم شد سراغ نفر بعدی بره. نیعنی اینجوری باید نفر هزارم اینقدر منتظر بمونه تا کار اینا تموم بشه ولی با برنامه‌نویسی همزمان، ربات پیام نفر اول رو دریافت میکنه و در همان کسری از ثانیه‌ای که منتظر تایید سرور برا ارسال پاسخه پیام‌های نفرات بعدی رو هم تحویل میگیره. در واقع کارها به موازات هم جلو میرن و هیچ‌کس در صف طولانی معطل نمیشه

ما این کار رو توی پایتون با دوتا کلمه کلیدی async و await انجام میدیم و ماژول بیلت این asyncio انجام میدیم که در خود پایتون موجوده و نیازی به نصب نیست پایتون به طور پیشفرض کد هارو خط به خط میخونه ولی این ماژول رفتارش رو تغییر میده و استفاده از تایم رو بهش یاد میده و مثل یک موتور عمل میکنه

◀️یه مثال بزنیم براش:

import asyncio

async def task1():
    await asyncio.sleep(2) 
    print(1)

async def task2():
    print(2)

async def task3():
    print(3)

async def main():
    await asyncio.gather(task1(), task2(), task3())

asyncio.run(main())

◀️خروجی:

2
3
1

◀️توضیحات:

کدمون اگه غیر همزمان بود به تابع task1 میرسید و یه sleep میخورد و تا اون مکثه تموم نمیشد هیچ جوره نمیرفت خط بعدی ولی الان که کدمون همزمانه میاد و به همون تابع میرسه و میبینه که کارش طول میکشه میره بعدیارو اجرا میکنه و بعد هر موقع که کارش تموم شد کارش تسک اولم اجرا میشه

◀️نکته: برای تلف کردن تایم در تابع تسک اول ما اومدیم از async time استفاده کردیم و با ماژول time خود پایتون نمیشه چون asyncable نیست خود ماژول اونیم که میگفت منتظر میمونم باید بگم که کارش غیر همزمان محسوب میشه و نیازی به همزمان کردن کد نداره حتما شخص بیکاره دیگه میتونه برسه با کاراش🤷‍♂️ #python #learn ☕️ Telegram | Website | Discord

🦀 چه تغییراتی توی Rust 1.96 اتفاق افتاده؟ ورژن جدید Rust تازه منتشر شده و قراره یه نگاه به جدیدترین تغییراتش بندازیم. 1. اضافه شدن رنج تایپ های جدید تا الان Rangeها Iterator رو پیاده سازی میکردن، در نتیجه امکان Copy بودن نداشتن. از این نسخه، نوع‌های جدیدی اضافه شده که IntoIterator دارند و میتونن Copy باشن. حالا امکانش هست که slice accessorها رو بدون جدا کردن start و end در نوع‌های Copy ذخیره کرد.

use core::range::Range;

#[derive(Clone, Copy)]
pub struct Span(Range<usize>);

impl Span {
    pub fn of(self, s: &str) -> &str {
        &s[self.0]
    }
}

2. ماکروهای assert_matches برای بررسی تطابق الگو با مقدار اضافه شدن. این ماکروها به prelude اضافه نشدن و برای جلوگیری از تداخل با سایر crateها، باید از core یا std ایمپورت بشن.

use core::assert_matches;

fn get_random_number() -> u32 { 4 }

assert_matches!(get_random_number(), 1..=6);

3. از این نسخه، --allow-undefined به linker ارسال نمیشه. یعنی undefined symbolها الان خطای linker میدن نه اینکه خودکار به import تبدیل بشن. برای برگشتن به حالت قبلی:

RUSTFLAGS=-Clink-arg=--allow-undefined

4. لیست API های جدید

assert_matches! debug_assert_matches! From<T> for AssertUnwindSafe<T> From<T> for LazyCell<T, F> From<T> for LazyLock<T, F> core::range::RangeToInclusive core::range::RangeFrom core::range::RangeFromIter core::range::Range core::range::RangeIter

5. رفع دو آسیب‌پذیری در Cargo - ‏CVE-2026-5223 (معمولی): مشکل استخراج tarball با symlink - ‏CVE-2026-5222 (کم اهمیت): مشکل احراز هویت با URLهای نرمال‌شده منبع: RustLangBlog #rust #new ☕️ Telegram | Website | Discord

📣 ثبت‌نام «بوت‌کمپ هوش مصنوعی مولد (GenAI)» آکادمی همراه اول آغاز شد! 🧠 امروز کسب‌وکارها و سازمان‌ها به متخصصانی نیاز دارند که بتوانند با بهره‌گیری از هوش مصنوعی مولد، داده‌های تصویری را تحلیل کنند، تصاویر جدید خلق کنند و راهکارهای خلاقانه و هوشمند برای مسائل واقعی ارائه دهند. ⚙این همان مسیری است که آینده تولید محتوا، بینایی کامپیوتر، پردازش تصویر، سیستم‌های چندوجهی (Multimodal AI) و نسل جدید محصولات مبتنی بر هوش مصنوعی را شکل می‌دهد؛ از خلق تصاویر و ویدئوهای هوشمند تا توسعه ابزارهای پیشرفته در حوزه‌های بازاریابی، رسانه، سلامت، صنعت و فناوری. 🟢 در این بوت‌کمپ ۱۲ هفته‌ای با آموزش‌های تخصصی، کارگاه‌های آنلاین، پروژه‌های واقعی و منتورینگ، شما را برای تبدیل شدن به یک متخصص حرفه‌ای در هوش مصنوعی مولد آماده می‌کنیم. ⏰ 170 ساعت | آموزش آنلاین و آفلاین ✍️ امکان ثبت‌نام از سراسر کشـور ✅ امکان کارآموزی در گروه همراه اول ✅ آموزش توسط اساتید برجسته دانشگاه و فعالان صنعت

⚠️ ظرفیت: محـدود

🌐 پیش‌ثبت‌نام رایگان: 🔗 https://l.hamrah.academy/4wh ⭐️ @Hamrah_Academy | آکادمی همراه اول

😩😂 #fun ☕️ Telegram | Website | Discord

📊 از 8 آوریل تا 8 مه 2026 یه نظرسنجی برگزار شده که 7,258 برنامه نویس وب توی این نظرسنجی شرکت کردن و خلاصه نتیجه اون رو باهم بررسی میکنیم. 1. میانگین کدی که با کمک هوش مصنوعی تولید شده از 28 درصد توی سال 2025 به %54 رسیده. تعداد افرادی که "روزمره" از AI استفاده می‌کنن هم نسبت به سال قبل دو برابر شده. 2.از نظر تجربه و احساس مثبت کاربران، Claude Code با %43 محبوب ترینه و بعد از اون OpenAI Codex و GitHub Copilot قرار دارن. 3. با اینکه ChatGPT محبوبیت عمومی بیشتری داره، اما Claude مدلیه که با 69 درصد بیشترین هزینه براش شده، و بعد از اون ChatGPT با 49 درصد و Gemini با 32 درصد دوم و سوم هستن. 4. بیشترین تهدید ها و نگرانی هایی که کاربران از AI داشتن چی بوده؟ - از دست دادن شغل (48 درصد) - کاربرد های نظامی (45 درصد) - اثرات زیست‌محیطی (40 درصد) - هجوم محتوای بی‌ کیفیت (AI slop) (34 درصد) - اثرات منفی شناختی مثل تنبلی ذهن (30 درصد) 5. بزرگترین مشکلاتی که حین کار با AI دارن و احتمالا رو اعصاب شما هم هست اینه که %64 از افراد توهمات و عدم دقت (Hallucination) رو بزرگترین مشکل میدونن. بعد از اون 53 درصد از کیفیت پایین کد ناراضی هستن. و در ادامه هم مشکلاتی مثل نداشتن پیش زمینه کافی AI از پروژه، به خطر افتادن حریم خصوصی رو میبینیم. 🔸اگر خواستید نمودارهاشو ببینید یا با جزئیات بیشتری بخونید میتونید از این لینک استفاده کنید: 🔗 https://2026.stateofai.dev/ #ai #stateofai ☕️ Telegram | Website | Discord

بریم یکم راجب زبانی حرف بزنیم که بهش کم توجهی شده زبان برنامه‌نویسی (لوا 👩‍💻 Lua)

یکی از شاهکارهای دنیای نرم‌افزار که با هدف سادگی، سرعت زیاد و حجم بسیار کم طراحی شده این زبان در سال 1993 توسط تیمی از دانشمندان دانشگاه کاتولیک ریو دو ژانیرو در برزیل متولد شد. نام لوا در زبان پرتغالی به معنای ماه (🌕) است. این زبان به صورت کاملاً مستقل اجرا نمی‌شود بلکه به عنوان یک زبان اسکریپت‌نویسی تزریقی طراحی شده است تا درون برنامه‌های بزرگ‌تر قرار بگیرد و به کاربران اجازه شخصی‌سازی و کنترل محیط برنامه را بدهد.

موفقیت بزرگ لوا در دنیای بازی‌سازی رقم خورد جایی که به عنوان موتور اصلی اسکریپت‌نویسی بازی‌های معروفی مثل Roblox و دنیای وارکرفت انتخاب شد و حتی Nginx هم توی خودش از زبان لوا استفاده کرده

مدیریت حافظه در لوا کاملا خودکاره و برنامه‌نویس نیازی به آزادسازی دستی حافظه نداره این زبان از یک سیستم جمع‌آوری زباله بسیار پیشرفته و مرحله‌ای استفاده می‌کنه که در پس‌زمینه اجرا میشه و اشیایی رو که دیگه در کد استفاده نمیشه، از حافظه پاک می‌کنه تا از کند شدن برنامه جلوگیری کنه ساختار داده ها توی لوا در اوج سادگیه؛ این زبان تنها یک ساختار داده همه‌فن‌حریف به نام Tabel دارد که می‌تواند به عنوان آرایه، لیست، دیکشنری و حتی برای شبیه‌سازی برنامه‌نویسی شی‌گرا استفاده بشه یعنی ما توی زبان لوا شی گرایی نداریم ولی همون کار شی گرایی و حتی ارث بری رو میتونیم با همون تیبل ها شبیه سازی کنیم و استفاده کنیم

تمام هسته اصلی کامپایلر و مفسر لوا با زبان برنامه‌نویسی (👩‍💻) نوشته شده انتخاب زبان سی به این دلیل بود که لوا بتونه روی هر دستگاهی، از ابر رایانه‌ها گرفته تا ساعت‌های هوشمند و روترهای شبکه، بدون هیچ مشکلی اجرا بشه کل حجم مفسر لوا تنها چندصد کیلوبایته که نشون میده بهینه‌سازی فوق‌العاده کدهای سی در ساختارشه وقتی شما یک خط کد در لوا می‌نویسید، این کد بلافاصله به زبان ماشین تبدیل نمیشه بلکه یک فرآیند چندمرحله‌ای را پشت سر می‌گذارد در مرحله اول، تحلیل‌گر متنی کد شما را می‌خواند و ساختار متنی را به نشانه‌ها یا توکن‌ها تبدیل می‌کند. در مرحله دوم، این توکن‌ها به یک درخت ساختار درختی یا همان درخت نحو انتزاعی تبدیل می‌شوند تا منطق برنامه بررسی شود. در مرحله سوم، کامپایلر داخلی لوا این درخت را به یک زبان میانی بسیار بهینه به نام بایت‌کد تبدیل می‌کند. بایت‌کدها دستورالعمل‌های فشرده‌ای هستند که برای پردازنده‌های واقعی نیستند، بلکه برای یک پردازنده فرضی ساخته شده‌اند. در مرحله چهارم، ماشین مجازی لوا که بر پایه ثبات‌ها طراحی شده است، این بایت‌کدها را برداشته و یکی پس از دیگری به دستورات بومی پردازنده یا همان کد ماشین تبدیل و اجرا می‌کند. این معماری مبتنی بر ثبات باعث شده که لوا نسبت به زبان‌هایی مثل پایتون که از معماری پشته استفاده می‌کنند، سرعت اجرای بسیار بالاتری داشته باشد. اگر از نسخه‌های پیشرفته‌تر مثل Lua JIT استفاده کنید، مرحله بایت‌کد مستقیماً در زمان اجرا به کد ماشین کامپایل می‌شود که سرعتی نزدیک به زبان سی رو میده

برای نصب و استفاده هم کافیه برید توی سایت رسمی خود زبان لوا یعنی

https://www.lua.org

توی سایت خود لوا که برید برای تازه کار ها شاید یکم عجب باشه و دنبال فایل نصبی و یا باینریش بگردن برای ویندوز. ولی باید بگم که اونجوری نیست و فقط سورس زبان توی سایت در دسترسه و باید اون رو با زبان سی بیلد کنید و تبدیل به باینری کنید تا بتونید استفاده کنید چون هیچ نصب کننده ای و یا رابط گرافیکی مثل پایتون براش وجود نداره ولی میتونید از گیتهاب و سایت های مختلف اخرین نسخه بیلد شده و اماده رو دانلود کنید ولی بر خلافش توی لینوکس راحته و توی ترمینال با دستور sudo apt install lua نسخه باینری و قابل استفاده لوا براتون نصب میشه و در مک هم قضیه همینطوره #lua #article ☕️ Telegram | Website | Discord