DevOps Labdon

🍾🥂🎁

درود بیکران به دوستان اهل فن. بنده به دمبال موقعیت کارآموزی DevOps یا SRE هستم. اگر چنین موقعیتی سراق دارید ممنون میشم بگید تا رزومم رو براتون بفرستم. Telegram 🆔: Shayan-S

🎯 آمادگی کامل IELTS با تدریس خصوصی و آنلاین 👑به دنبال نمره بالا در آیلتس هستی؟ 🟢با استاد Mansourian، مدرس با تجربه مهارت‌های 🩵Speaking 🩵Writing 🩵Reading 🩵Listening رو به بهترین شکل تقویت کن. 📌 کلاس‌ها به صورت آنلاین، خصوصی و روزانه برگزار میشه. 📈 پیشرفت سریع + برنامه‌ریزی دقیق برای رسیدن به هدفت. 💬 همین الان فالو کن و مسیر موفقیتت رو شروع کن! 👇پیج استاد توی انستاگرام 👇 https://www.instagram.com/english_razi_ielts

هشدار فوری: باگ خطرناک WinRAR دوباره فعال شد – همین حالا آپدیت کنید! ▪️یک آسیب‌پذیری جدید با شناسه CVE-2025-8088 در WinRAR کشف شده که این بار هکرها از آن برای پخش بدافزار RomCom استفاده می‌کنن. نکته ترسناک اینجاست که این حمله حتی روی ویندوزهایی که WinRAR نصب ندارند هم قابل اجراست! ▪️هکرها از طریق ایمیل‌های فیشینگ و فایل‌های RAR آلوده، مسیر استخراج فایل رو دستکاری کرده و کدهای مخرب رو اجرا میکنن. این بدافزار میتونه اطلاعات حساس شما رو سرقت کرد

یکی از فوق العاده ترین ابزارهای مدیریت کلاستر kubernetes که هرروز باهاش کار میکنم و واقعا لذت میبرم k9s هست: https://github.com/derailed/k9s <Mohsen Khodabakhshi/>

موقعیت‌های شغلی و پروژه‌های برنامه‌نویسی 👇👇👇👇👇👇👇👇 https://t.me/BAFO_channel

😂😂👍🏻💯💯

عرفی هیولای جدید گوگل ؛ آیا با خطرناک‌ترین هوش مصنوعی دنیا روبه‌رو هستیم؟ ▪️گوگل به‌تازگی از مدل پیشرفته‌ی خودش به‌نام Gemini 2.5 Deep Think رونمایی کرده؛ مدلی که در آزمایش‌ها حتی موفق به کسب مدال طلا در المپیاد جهانی ریاضی شده! ▪️این مدل فقط برای کاربران پلن Ultra با قیمت ماهانه 250 دلار در دسترسه و استفاده ازش با هشدارها و محدودیت‌های خاصی همراهه. ▪️در تست‌های داخلی تابستون 2024، گوگل رسماً اعلام کرده Deep Think در حال نزدیک شدن به مرزهایی‌ست که ممکنه اون رو به ابزاری غیرقابل کنترل در دستان افراد نادرست تبدیل کنه

🐧 ویرایشگر کد Zed : امکان غیرفعال‌سازی هوش مصنوعی  🔹اZed چیست؟ اZed یک ویرایشگر کد مدرن و متن‌باز است که ویژگی‌های منحصر‌به‌فردی ارائه می‌دهد:  ✅ سبک و سریع (حتی روی سیستم‌های ضعیف)  ✅ پشتیبانی از چندین زبان برنامه‌نویسی  ✅ امکانات پیشرفته مانند دیباگر داخلی و Git Integration  🔹 ویژگی جدید: غیرفعال‌سازی هوش مصنوعی در آخرین آپدیت + امکان خاموش کردن کامل قابلیت‌های هوش مصنوعی اضافه شده است.  🔸 مزایای این قابلیت: - حفظ حریم خصوصی (عدم ارسال کدها به سرورهای خارجی)  - کاهش مصرف منابع سیستم  - تمرکز بیشتر روی کدنویسی بدون مزاحمت پیشنهادات AI  - امکان استفاده از مدل‌های محلی به جای سرویس ابری  🔹 نحوه غیرفعال‌سازی: - باز کردن تنظیمات (Ctrl+, یا Cmd+,)  - جستجوی "AI"  - غیرفعال کردن گزینه‌های مربوطه  🔹 مقایسه با سایر ویرایشگرها: - سرعت: Zed > VS Code > JetBrains  - هوش مصنوعی: Zed (انعطاف‌پذیر) - VS Code (وابسته به افزونه) - JetBrains (پولی)  - متن‌باز بودن: Zed و VS Code متن‌باز هستند  🔹 دانلود: 🌐 وبسایت رسمی: zed.dev  📥 برای ویندوز، مک و لینوکس در دسترس است. 👤 نویسنده: امیرحسین قاسم‌زاده 📚 منبع: zed.dev ➖➖➖➖➖➖➖➖ https://t.me/addlist/QtXiQlynEJwzODBk

نسخه 11.14 تلگرام منتشر شد جستجوی پست‌ها حالا می‌تونی پستای کانال‌های عمومی رو مستقیم سرچ کنی (فعلاً فقط برای پریمیومی‌ها) آلبوم استوری استوری‌هاتو می‌تونی تو آلبوم بچینی، مثل خاطره سفر یا معرفی محصول تو کانال‌ها مجموعه هدیه‌ها هدایاتو دسته‌بندی کن! مثلا نایاب‌ها، موضوعی‌ها و هرچی دلت خواست امتیاز پروفایل با خرید هدیه و پیام پولی، امتیاز می‌گیری و اعتبارت تو تلگرام بالا میره هدایای خاص برای پریمیومی‌ها هدایای خفن و محدود فقط برای کاربرای پریمیوم میاد مینی‌اپ جدید BotFather ربات‌سازی راحت‌تر از همیشه شده؛ مستقیم از مینی‌اپ جدید مدیریت کن

🔵 عنوان مقاله How I Discovered a Libpng Vulnerability 11 Years After It Was Patched (3 minute read) 🟢 خلاصه مقاله: در حین یادگیری بررسی کدهای امن، یک پژوهشگر قصد کسب مهارت در بررسی امنیتی کدها را داشته و در این راستا، CVE-2014-9495 که نقص امنیتی جریان اضافی صحیح (integer overflow) در کتابخانه libpng است و در سال 2014 برطرف شده بود، مورد بازکاوی قرار داد. این نقص به دلیل عدم اعتبارسنجی درست مقادیر کنترل شده توسط کاربر، مانند عرض و عمق بیت، منجر به سرریز بوفر حافظه (heap buffer overflow) می‌شود اگر مهاجم فایل PNG با ابعاد خاصی را خلق کند. تجزیه و تحلیل نشان داد که چقدر حیاتی است که کد را از منبع تا مقصد به‌دقت بررسی کنیم و اهمیت پتانسیل و چالش‌های ناشی از جریان های اضافی در زبان برنامه‌نویسی C که می‌تواند منجر به آسیب‌پذیری‌ها شود. تحلیل این نوع شکاف‌های امنیتی برای درک بهتر حملات احتمالی و پیشگیری از آن‌ها ضروری است. 🟣لینک مقاله: https://blog.himanshuanand.com/posts/discovered-a-libpng-vulnerability-11-years-after-it-was-patched/?utm_source=tldrdevops ➖➖➖➖➖➖➖➖ 👑 @DevOps_Labdon

🔵 عنوان مقاله Introducing OpenCLI (1 minute read) 🟢 خلاصه مقاله: OpenCLI نام پروژه‌ای نوظهور است که با هدف ایجاد مشخصاتی باز و فرازبانی برای توصیف برنامه‌های کاربری خط فرمان طراحی شده است؛ این ابتکار عمل مشابه OpenAPI است، اما مختص ابزارهای خط فرمان می‌باشد. هدف از این ابتبار، بهبود مستندسازی، خودکارسازی، و ادغام‌های دارای نوع می‌باشد. در حال حاضر، مشخصات آن تحت نظارت سازمان Spectre.Console و در قالب پیش‌نویس وجود دارد. این طرح با ارائه قابلیت‌های توصیفی دقیق‌تر و قابل استفاده‌تر برای ابزارهای خط فرمان، سعی در افزایش کارآمدی و تسهیل در استفاده و توسعه این نوع ابزارها دارد. 🟣لینک مقاله: https://patriksvensson.se/posts/2025/07/introducing-open-cli?utm_source=tldrdevops ➖➖➖➖➖➖➖➖ 👑 @DevOps_Labdon

استخدام مهندس DevOps با تمرکز بر معماری Serverless (AWS) 📍 محل کار: دورکاری 💼 نوع همکاری: نیمه وقت پرداخت به صورت ريالي ما به دنبال یک مهندس DevOps با تجربه در معماری Serverless و خدمات AWS هستیم تا به تیم فنی ما بپیوندد و در توسعه و نگهداری زیرساخت‌های مدرن ابری ما کمک کند. 🌐 شرح وظایف ساخت و نگهداری  CI/CD با استفاده از AWS CodePipeline مدیریت معماری ترکیبی با استفاده از Lambda، ECS و EC2 طراحی زیرساخت‌های مقیاس‌پذیر با استفاده از Aurora، SQS، SNS، CloudWatch و سایر سرویس‌های AWS پیاده‌سازی نظارت، هشداردهی و مشاهده‌پذیری (Observability) برای اطمینان از سلامت سیستم بهینه‌سازی فرآیندهای استقرار با استفاده از ابزارهای Infrastructure as Code مانند Terraform یا CDK اجرای بهترین رویه‌ها در معماری serverless، کاهش هزینه و اتوماسیون فرآیندها ✅ ویژگی‌های مورد نیاز حداقل ۳ سال تجربه در زمینه DevOps و مهارت قوی در خدمات AWS تجربه عملی در معماری Serverless و رویدادمحور (Event-driven) تسلط به سرویس‌های کلیدی AWS شامل: Lambda، ECS، EC2، Aurora، SQS، SNS، IAM، CodePipeline تجربه در استفاده از CloudWatch Logs، Metrics و Alarms برای مانیتورینگ و دیباگ مهارت در اسکریپت‌نویسی با Python یا Bash آشنایی با ابزارهای Infrastructure as Code مانند Terraform یا AWS CDK ⭐ مهارت‌های امتیازی داشتن گواهینامه‌های AWS مانند DevOps Engineer - Professional یا Solutions Architect تجربه با ابزارهای مانیتورینگ و لاگ‌گیری مانند: CloudWatch Contributor Insights X-Ray، Prometheus، Grafana آشنایی با ابزارهای کنترل هزینه مانند AWS Cost Explorer یا CloudZero 📩 اگر علاقه‌مند هستید، رزومه خود را به آیدی @alireza_esfahani76 ارسال کنید

بازجویی دوباره از مدیرعامل تلگرام در فرانسه ▪️پاول دورف، مدیرعامل تلگرام، روز گذشته برای سومین بار در دادگاهی در پاریس حاضر شد تا به اتهاماتی مرتبط با تسهیل جرایم سازمان‌یافته در بستر این پیام‌رسان پاسخ دهد. او به همراه چهار وکیلش در جلسه‌ای رسمی شرکت کرد. ▪️این پرونده مربوط به بازداشت دورف در سال ۲۰۲۴ در فرانسه است؛ موضوع اصلی، نقش احتمالی تلگرام در انتشار محتوای غیرقانونی و ضعف در نظارت بر آن‌هاست. ▪️تیم حقوقی او با انتشار بیانیه‌ای تأکید کرده‌اند:

«ما هم مشروعیت کیفرخواست صادرشده علیه موکل‌مان و هم روند بعضی از اقدامات تحقیقاتی را، که در تضاد با قوانین داخلی و مقررات اتحادیه اروپا بوده‌اند، به‌طور جدی زیر سوال می‌بریم.»

‌

🔵 عنوان مقاله The 2025 Docker State of Application Development Report (12 minute read) 🟢 خلاصه مقاله: گزارش سال 2025 از وضعیت توسعه برنامه‌های Docker، که بر اساس نظرسنجی از بیش از 4500 توسعه‌دهنده انجام شده‌است، نشان می‌دهد که زبان برنامه‌نویسی پایتون با استفاده 64 درصد از توسعه‌دهندگان، از جاوا اسکریپت پیشی گرفته و به عنوان محبوب‌ترین زبان شناخته شده است. از سوی دیگر، تنها 22 درصد از پاسخ‌دهندگان به طور کلی از ابزارهای هوش مصنوعی در محل کار استفاده می‌کنند، در حالی که 76 درصد از کارکنان بخش IT و SaaS از این ابزارها بهره می‌برند. علاوه بر این، 64 درصد از توسعه‌دهندگان ترجیح می‌دهند از محیط‌های غیرمحلی استفاده کنند. این یافته‌ها تأثیر عمده‌ای در روند‌های آتی توسعه نرم‌افزار خواهد داشت. 🟣لینک مقاله: https://www.docker.com/blog/2025-docker-state-of-app-dev/?utm_source=tldrdevops ➖➖➖➖➖➖➖➖ 👑 @DevOps_Labdon

🔵 عنوان مقاله Trace Distributed Map states for AWS Step Functions with Datadog (6 minute read) 🟢 خلاصه مقاله: AWS Step Functions' Distributed Map قابلیتی فراهم می‌کند که تا ۱۰۰۰۰ اجرای همزمان را مدیریت می‌کند، که این امر به کاربر این توانایی را می‌دهد که می‌توانند پردازش‌های داده‌ای در مقیاس بزرگ مانند تبدیل تصویر یا بلعیدن لاگ را به شکل مؤثر اجرا کنند. Datadog نوعی نظارت دقیق و جامع بر این گونه فرآیندها فراهم می‌آورد. این نظارت شامل اتصال ردیابی‌های والدین و فرزندان، تجسم مسیرهای اجرایی، و همچنین برچسب‌زنی متریک‌ها برای شناسایی وضعیت‌های فرزند منتشر شده‌است تا کاربر بتواند بینش بهتر و واضح‌تری به نظارت داشته باشد. این ویژگی‌ها به مدیریت و عیب‌یابی فرآیندهای پیچیده و مقیاس‌پذیر کمک می‌کنند. 🟣لینک مقاله: https://www.datadoghq.com/blog/trace-distributed-maps-step-functions/?utm_source=tldrdevops ➖➖➖➖➖➖➖➖ 👑 @DevOps_Labdon

🔵 عنوان مقاله Figma's $300,000 Daily AWS Bill Highlights Cloud Dependency Risks (3 minute read) 🟢 خلاصه مقاله: مقاله‌ای که مورد بررسی قرار گرفته اشاره دارد به هزینه‌های شرکت Figma برای استفاده از سرویس‌های AWS، که به طور روزانه حدود 300,000 دلار و سالانه حدود 100 میلیون دلار است. علاوه بر این، Figma تعهدی به مبلغ 545 میلیون دلار برای پنج سال به موجب قرارداد جدید میزبانی امضا کرده است. وابستگی شدید این شرکت به AWS می‌تواند خطرات عملیاتی و اختلالات احتمالی در کسب‌وکار را به همراه داشته باشد. این موضوع منعکس‌کننده نگرانی‌های گسترده‌تر در صنعت نسبت به هزینه‌های سرویس‌های ابری و محدودیت‌های ایجاد شده توسط قفل‌کردن فروشنده‌ها (vendor lock-in) است. 🟣لینک مقاله: https://www.infoq.com/news/2025/07/figma-aws-300k-daily-bill/?utm_source=tldrdevops ➖➖➖➖➖➖➖➖ 👑 @DevOps_Labdon

🔵 عنوان مقاله A distributed systems reliability glossary (28 minute read) 🟢 خلاصه مقاله: این فرهنگ‌لغت، که با هدف کمک به توسعه‌دهندگان برای افزایش دانش آن‌ها از طریق تعاریف روشن و فهم‌پذیر طراحی شده است، یک منبع جامع برای درک اطمینان سیستم‌های توزیع‌شده را ارائه می‌دهد. این مقاله به عنوان یک راهنمای عملی و دقیق برای آشنایی با مفاهیم اصلی و پیچیدگی‌های مرتبط با سیستم‌های توزیع‌شده عمل می‌کند. هدف از این فرهنگ‌لغت، ارتقاء دانش کلی توسعه‌دهندگان در زمینه طراحی، پیاده‌سازی، و تحلیل سیستم‌های توزیع‌شده است تا به آن‌ها کمک کند تا با چالش‌های رایج در این حوزه به شکل اثربخش‌تری مواجه شوند. این فرهنگ لغت نه تنها تعاریفی دقیق و قابل دسترس ارائه می‌دهد، بلکه در تشریح اصطلاحات فنی و تکنولوژی‌های مورد استفاده در اطمینان از کارکرد صحیح سیستم‌های توزیع‌شده، عمیقاً وارد می‌شود. 🟣لینک مقاله: https://antithesis.com/resources/reliability_glossary/?utm_source=tldrdevops ➖➖➖➖➖➖➖➖ 👑 @DevOps_Labdon

🔵 عنوان مقاله Enhance application quality with AI-powered test generation (3 minute read) 🟢 خلاصه مقاله: مقاله‌ای که مطالعه کرده‌اید، به بررسی نقش زوج GitLab و Amazon Q در خودکارسازی تولید آزمون‌های واحدی جامع می‌پردازد، که به بهبود پوشش کد و انسجام آن کمک کرده و در عین حال، تلاش‌های دستی را به طور قابل توجهی کاهش می‌دهد. این فرآیند با تحلیل کدهای جدید در زمان درخواست‌های ادغام انجام می‌شود. هوش مصنوعی معرفی شده، آزمون‌هایی را تولید می‌کند که قادر به رویارویی با موارد حاشیه‌ای و حفظ کیفیت در سراسر تیم توسعه است. این تکنولوژی نه تنها به افزایش کارایی کمک می‌کند بلکه اطمینان از کیفیت نرم‌افزار را نیز در طی فرآیندهای توسعه تضمین می‌نماید. از طریق این نوآوری، شرکت‌ها می‌توانند به سرعت و با اطمینان بیشتر نرم‌افزارهای خود را توسعه دهند. 🟣لینک مقاله: https://about.gitlab.com/blog/enhance-application-quality-with-ai-powered-test-generation/?utm_source=tldrdevops ➖➖➖➖➖➖➖➖ 👑 @DevOps_Labdon