Random shi- tutorials

اینم جدیدا منتشر شده، سوالات واقعی مصاحبه که از افرادی جمع‌آوری شدن که خودشون واقعاً در سال‌های 2025 و 2026 توی مصاحبه‌های مهندسی DevOps، SRE و Cloud شرکت کردن. بیش از 150 گزارش و تجربه مصاحبه و بیش از80 شرکت مختلف و معروف دنیا. موضوعات شامل Kubernetes، Docker، Terraform، AWS/Azure/GCP، CI/CD مثل Jenkins، GitHub Actions و Azure DevOps، همچنین Ansible، Linux، اسکریپت‌نویسی و مفاهیم پایه SRE مثل SLI/SLO/SLA، Observability و Incident Response هستن github.com/litu54/DevOps-Interview-Guide @Linuxor

چه دیتابیس ‌SQL رو بلد باشید چه نباشید واجبه که NoSQL رو یادبگیرید چون اینا جایگزین هم نیستن بلکه مکمل همن، یکی از معروف ترین دیتابیس های NoSQL هم مونگو هستش اینجا همه چیزای مهم مثل آموزش ها، کتاب ها، ابزار ها برای همه زبان های برنامه نویس و کلی چیز دیگه برای مونگو رو جمع کرده یه جا همگی رایگان و اوپن سورس: github.com/ramnes/awesome-mongodb @Linuxor

یه کانال برای جامعه اوپن‌سورس راه اندازی شده؛ جایی که پروژه‌های جذاب گیت‌هاب، ابزارهای کاربردی و ریپازیتوری‌های جدید رو معرفی میکنند. الان نزدیک به 7,000 برنامه‌نویس دنبالشون میکنند و هر روز پروژه‌های جدیدی برای یادگیری، استفاده یا الهام گرفتن منتشر میکنند. لینک کانال Persian GitHub : t.me/RepoFA t.me/RepoFaGP اگه دنبال ابزارها و پروژه‌های جدید هستید، یه سر بزنید؛ شاید چیزی پیدا کنید که به کارتون بیاد.

🛠 Allp

از APT گرفته تا npm؛ همه رو با یه دستور واحد لینوکسی مدیریت کن!

دیگه لازم نیست بسته به اینکه توزیعت اوبونتوئه یا آرچ، دستورهای متفاوت حفظ باشی؛ Allp همه‌ی این پکیج‌منیجرهای بومی رو کشف می‌کنه و قبل از هر تغییری، دقیقاً همون دستور بومی که قراره اجرا بشه رو نشونت می‌ده، بدون هیچ مخفی‌کاری. 🔹 پشتیبانی پایدار از APT، Pacman، DNF/DNF5، Flatpak و Snap؛ پشتیبانی آزمایشی از Homebrew، pip/pipx/uv و npm/pnpm/Yarn 🔹 حالت Dry-run برای دیدن دقیق پلن اجرا، بدون تغییر واقعی در سیستم 🔹 مدیریت هوشمند مجوز روت: فقط وقتی واقعاً لازم باشه sudo می‌زنه، اون‌هم بعد از نمایش و تأیید پلن 🔹 خروجی JSON برای دستورات فقط‌خواندنی، مناسب اسکریپت‌نویسی 🔹 نوشته‌شده با Rust، متن‌باز (MIT)، هنوز در مرحله‌ی Public Alpha (نسخه‌ی ۰.۳.۵) https://github.com/allp-manager/allp-manager #برنامه_نویسی #معرفی_ابزار #معرفی_نرم_افرار #لینوکس #مدیریت_پکیج #پکیج_منیجر #متن_باز #رایگان

Architecture decision record (ADR) examples for software planning, IT leadership, and template documentation https://github.com/architecture-decision-record/architecture-decision-record #ADR #Architecture

رویداد بررسی یک تسک استخدامی توسعه دهنده بک اند پایتون توی این رویداد یک نمونه تسک استخدامی رو بررسی و بر اساس نیازمندی های این تسک بخش های مختلفی رو صحبت کردیم که به چیز هایی نیاز هستش و چطور می تونین به درک اون بخش پی ببرید. قطعا که قرار نیست همه جا به این شکل باشه ولی نمونه خوبی برای بررسی سطوح بالاتر و نیازمند ها هستش که بدونین یک تسک خوب و راهبردی چه مواردی رو شامل میشه. https://thealibigdeli.ir/r/uNPCpR/ امیدوارم که براتون مفید بوده باشه. فایل مربوط به رویداد رو توی کانال قرار دادم که می تونین استفاده کنین. @thealibigdeli_channel #event

⏳ رد شد... ⏳ در انتظار...⏳ در حال بررسی... هر روز چند بار رزومه‌ات رد می‌شود یا هفته‌ها بلاتکلیف می‌ماند؟ هر بار هم با خودت می‌گی: «شاید این یکی...» اما آخرش یا هیچ جوابی نمی‌آید، یا فقط یک پیام: «متأسفانه در این مرحله انتخاب نشدید.» کم‌کم شروع می‌کنی به شک کردن به خودت... نکنه مشکل از منه؟ در حالی که بیشتر وقت‌ها مشکل از تو نیست. مشکل اینه که یک فایل رزومه نمی‌تونه واقعاً نشون بده تو کی هستی و چه توانایی‌هایی داری. ما داریم روی محصول «همسو» کار می‌کنیم تا این داستان عوض بشه. همسو فقط یک پلتفرم نیست؛ ما داریم یک فرهنگ جدید برای همکاری می‌سازیم. جایی که آدم‌ها فقط با یک فایل PDF قضاوت نمی‌شن و توانایی واقعی‌شون فرصت دیده شدن پیدا می‌کنه. اگر دوست داری جزو اولین نفرهایی باشی که همسو رو می‌بینن و توی ساختنش همراه باشن، به گروه تلگراممون بپیوند: https://t.me/+zfBe6qEnQuU3MDJk به‌زودی همسو رو همین‌جا معرفی می‌کنیم. 🚀 #استخدام #پروژه #کاریابی #فریلنسر

🛡 افزونه «دیده‌بان لیکفا» برای مرورگر کروم منتشر شد این افزونه به‌صورت خودکار و در پس‌زمینه، دامنه وب‌سایت‌هایی را که بازدید می‌کنید با فهرست نشت‌های اطلاعاتی لیکفا مقایسه می‌کند. در صورتی که وب‌سایتی سابقه نشت اطلاعات داشته باشد، افزونه بلافاصله به شما اطلاع می‌دهد؛ بدون آن‌که نیازی به بررسی دستی یا مراجعه به وب‌سایت دیگری باشد. ویژگی‌ها: 🔹 کاملاً رایگان 🔷 متن‌باز (Open Source) 🔹 پشتیبانی از زبان‌های فارسی و انگلیسی 🔹 حفظ حریم خصوصی؛ هیچ‌یک از اطلاعات مربوط به مرور شما به سروری ارسال نمی‌شود و تمامی بررسی‌ها به‌صورت محلی روی دستگاه شما انجام می‌شود. نصب افزونه: https://chromewebstore.google.com/detail/mlfokglbmlcembbcamgniolbcghonbaj مشاهده کد منبع در GitHub: https://github.com/Leakfarsi/Leakfa-Alert با معرفی این افزونه به دوستان و همکاران خود، به افزایش آگاهی درباره نشت‌های اطلاعاتی و امنیت بیشتر کاربران کمک کنید. 🆔 @leakfarsi

از هر سرویسی به صورت رایگان استفاده کنید: یک مجموعه بزرگ با بیش از 1000 جایگزین رایگان برای برنامه‌های پولی ارائه شده است. نویسنده از مدیریت اشتراک‌ها برای تمام سرویس‌ها خسته شده بود، بنابراین تمام جایگزین‌های متن‌باز و رایگان را در یک مکان جمع‌آوری کرده است: در اینجا می‌توانید نسخه‌های رایگان Word، ChatGPT، Notion، Illustrator، Photoshop، Figma، Power Point و حتی Windows را پیدا کنید. یک سیستم جستجوی کاربردی و دسته‌بندی بر اساس موضوعات مختلف در دسترس است. http://nosubscription.org/

🎨 LVGL

رابط کاربری زیبا برای هر میکروکنترلری، حتی با ۳۲ کیلوبایت رم!

دیگه لازم نیست برای ساخت UI روی سخت‌افزارهای ضعیف و بدون سیستم‌عامل، از کتابخونه‌های سنگین یا طراحی دستی پیکسل به پیکسل استفاده کنی؛ LVGL یه کتابخونه‌ی گرافیکی کاملاً مستقل از سخت‌افزار می‌ده که با کمترین منابع، رابط کاربری حرفه‌ای می‌سازه. 🔹 بیش از ۳۰ ویجت آماده (دکمه، اسلایدر، چارت، کیبورد، جدول و ...) 🔹 پشتیبانی از فلکس‌باکس و گرید برای چیدمان واکنش‌گرا، رندر انیمیشن و سایه 🔹 پشتیبانی صفحه‌نمایش مونوکروم، ای‌پیپر، OLED، TFT و حتی مانیتور استاندارد 🔹 قابل کامپایل روی هر میکروکنترلر/میکروپروسسوری با هر RTOS (Zephyr، ESP-IDF، RT-Thread، آردوینو و ...) 🔹 کاملاً رایگان و متن‌باز (MIT)، بیش از ۲۳ هزار ستاره در گیت‌هاب و ۶۰۰+ مشارکت‌کننده https://lvgl.io https://github.com/lvgl/lvgl #معرفی_ابزار #کتابخانه #کتابخانه_گرافیکی #رابط_کاربری #رابط_تجربه #سخت_افزار #میکروکنترلر #متن_باز #رایگان

‏یه مجموعه‌ی تمیز از 200+ دوره‌ی رایگان که همه‌شون گواهی معتبر دارن. از برنامه‌نویسی و AI تا دیزاین و بیزینس و امنیت و غیره و چیزی کم نداره. ‏بیش از 20000 ساعت محتوا توش جمع شده. 📱 https://github.com/PanXProject/awesome-certificates 😎 Amir

چجوری با خیال راحت بتونید فلدر یا فایل خاصی رو بسپارید به Claude تا روش کار کنه بدون اینکه نگران شید اونجا چیز مهمی رو پاک کنه یا خرابکاری کنه؟ نسخه‌ی جدید Claude مجوز حذف کردن فایل رو نداره. اگر هم بخواد چیزی رو حذف کنید اون فایل رو با تغییر اسم یا انتقال به فلدری مثل To delete براتون مشخص می‌کنه چی رو باید پاک کنید. ولی محض احتیاط عقلانی، باید بهش بسپارید هربار که خواست روی یک فایل کار کنه، قبل از باز کردنش یک بار کپی‌اش کنه توی پوشه‌ی خاصی به اسم Backup (ته اسمشم تاریخ و ساعت اون لحظه رو بذاره). بعد از اتمام کارش هم دوباره یه کپی دیگه ازش بگیره توی همون پوشه. اینطور اگر توی یک مرحله‌ی کاری خرابکاری خاصی بکنه، شما فایل‌های بکاپ دارید و مشکلی براتون پیش نمیاد. ممکنه بگین شاید اونقدری دیوانه شد که رفت اون پوشه بکاپ رو هم که بهش دسترسی داره حذف کرد. بعیده ولی اگر خواستین دیگه خیلی خیالتون راحت باشه، با کد پاورشل می‌تونید کاری کنید که هر وقت یه فایلی توی اون پوشه‌ی بکاپ قرار گرفت، اتوماتیک یه کپی ازش گرفته شه توی یه جای دیگه. جایی که Claude بهش دسترسی نداره. اینطور دیگه امنیت کامل برقراره. قسمت بعدی رو هم به زودی می‌ذارم❤️

درود بر شما لطفا برای استفاده به موارد زیر دقت نمایید: ۱- ابتدا در سایت مکتبخونه به آدرس maktabkhooneh.org عضو شوید. (در صورت استفاده از مرورگر تلفن همراه، لطفا بر روی حالت Desktop قرار دهید.) ۲-  دوره آموزش نتورک پلاس را جست و جو نمایید یا مستقیما بر روی لینک زیر کلیک نمایید https://mktb.me/sbmx/ ۳-در مرحله بعدی حتما ابتدا تیک مربوط به "دسترسی کامل" را بردارید و سپس دوره را به سبد خرید خود اضافه نمایید. ۴- در مرحله آخر بعد از کلیک بر روی "مشاهده سبد خرید" ، کد تخفیف COUPON-69F12 را وارد نمایید. ۵- مدت زمان اعتبار این کد بمدت ۷ روز از زمان انتشار می باشد.

👋 درود، بلاخره یه چیزی به فنا رفت که من یه اطلاعیه بزنم 😁 ✅ چندین مشکل امنیتی جدید و مهم در وب‌سرور Nginx (انجین‌اکس) شناسایی و فیکس شده. اگر سروری دارید که از انجین‌اکس برای میزبانی وب‌سایت‌ها، پروژه‌ها یا به عنوان Reverse Proxy استفاده می‌کنه، حتماً نسبت به آپدیتش اقدام کنین. 🚨 هشدار امنیتی بسیار مهم: آسیب‌پذیری‌های بحرانی و مهم در سرورهای Nginx ⚠️ آسیب‌پذیری CVE-2026-42533 (سرریز بافر - Buffer Overflow): این یک باگ امنیتی با درجه اهمیت بالا (Major) است که در زمان استفاده از map و regex رخ می‌دهد. این آسیب‌پذیری می‌تواند باعث کرش کردن وب‌سرور (اختلال در سرویس‌دهی) یا در بدترین حالت منجر به اجرای کد از راه دور (RCE) شود؛ به این معنی که مهاجمان می‌توانند کنترل سرور را در دست بگیرند! ⚠️ آسیب‌پذیری CVE-2026-60005 (نشت حافظه - Memory Disclosure): این باگ با درجه متوسط (Medium) در ماژول ngx_http_slice_module شناسایی شده است. این نقص به هکرها اجازه می‌دهد تا بخش‌هایی از حافظه وب‌سرور را بخوانند که ممکن است حاوی اطلاعات بسیار حساس کاربران، نشست‌ها (Sessions)، کوکی‌ها یا پیکربندی‌های داخلی باشد. ⚠️ آسیب‌پذیری CVE-2026-56434 (استفاده پس از آزادسازی - Use-After-Free): مشکل امنیتی دیگری با درجه متوسط در ماژول ngx_http_ssi_module کشف شده است. این باگ می‌تواند منجر به دور زدن محدودیت‌های حافظه، از کار انداختن سرویس (DoS) و یا در شرایطی خاص باعث اجرای دستورات مخرب توسط هکر روی سرور شود. 🛡 راه‌حل: برای رفع تمامی این مشکلات و جلوگیری از نفوذ یا قطعی سرور، باید فوراً وب‌سرور Nginx خود را به یکی از نسخه‌های ایمن زیر (یا نسخه‌های بالاتر) آپدیت کنید: ✅ 1.31.3 and higher (نسخه‌های Mainline) ✅ 1.30.4 and higher (نسخه‌های Stable) 💻 دستورات بررسی و آپدیت برای انواع سرورهای لینوکسی: ◀️ بررسی نسخه فعلی: برای بررسی نسخه‌ای که هم‌اکنون روی سرور شما نصب است، کامند زیر را وارد کنید:

nginx -v

◀️ آپدیت در اوبونتو و دبیان (Ubuntu / Debian):

sudo apt update
sudo apt install --only-upgrade nginx

◀️ آپدیت در راکی‌لینوکس، آلما لینوکس و سنت‌اواس (Rocky / Alma / CentOS):

sudo dnf upgrade nginx
# یا
sudo yum update nginx

◀️ پس از آپدیت، برای اطمینان از اعمال تغییرات، سرویس انجین‌اکس را ری‌استارت کنید:

sudo systemctl restart nginx
nginx -v

⚠️ ممکن است این آپدیت ها در برخی سیستم عامل ها هنوز اعمال نشده باشند، پس باید دستی نسخه جدید رو از سایت خود Nginx نصب کنید، البته این باگ‌ها تنها زمانی قابل اکسپلویت هستند که شما از ماژول‌های خاصی در فایل تنظیمات Nginx (معمولاً در مسیر /etc/nginx/) استفاده کرده باشید، پس اگر از موارد گفته شده در بخش اول خبر، استفاده میکنید، یا باید به صورت دستی Nginx رو به نسخه آخر آپدیت کنید، یا موقتا تنظیمات مرتبط با این آسیب پذیری ها و استفاده از ماژول های ذکر شده رو غیرفعال کنید. ⏱️ لطفاً در سریع‌ترین زمان ممکن سرورهای انجین‌اکس خود را بروزرسانی کنید و این پیام را برای سایر ادمین‌ها بفرستید. ❤️ پیروز و سربلند باشید. 🤨 با تشکر فراوان، امین محمودی 🗓 29 تیر ماه 1405

🛡 کانال: @MasterDnsVPN 💬 گروه: @MasterDnsVPNGroup

📌 #امنیت #سرور #انجین‌اکس #لینوکس #هک #Security #Nginx #CVE_2026_42533 #CVE_2026_60005 #CVE_2026_56434 #Linux

Wireless LCD Streaming For The ANENG AN870 Multimeter | Hackaday https://hackaday.com/2026/07/17/wireless-lcd-streaming-for-the-aneng-an870-multimeter/

خب هنوز وصلیم قطع که کردن اینو دوباره بخونین🌚

دوستان مدت زمان کوتاهی بود ولی خوشحالم تونستیم باهم صحبت کنیم احتمالا اگر باز قطع بشیم وصلی بعدی باز میره ماه های بعد دوستون دارم امن بمونین

آیا می‌دانستید تصاویر پروفایل شما می‌تواند ابزار اخاذی شبکه‌های سایبری شود؟ طی روزهای اخیر کاربران بسیاری قربانی سودجویی این شبکه‌ها در پلتفرم تلگرام شده‌اند. گزارش‌های جدید نشان می‌دهد کانال‌های متعددی با استخراج تصاویر حساب‌های کاربری، ضمن هتک حرمت افراد، درخواست واریز رمزارز می‌کنند. نیروهای انتظامی تاکنون چندین مدیر مرتبط با این پرونده‌ها را دستگیر کرده‌اند. کارشناسان هشدار می‌دهند که در صورت مواجهه با چنین مواردی هرگز باج‌خواهی دیجیتال را نپذیرید برای خواهران و برادران خودتان هم شده اگر چنین صفحات مجازی میبینید ریپورت کنید تا حذف شوند زنجیره امنیت و خاطر خانواده خودتان هم شده را با اعتماد به یک دیگر رقم بزنید و فضای زندگی رو اسایش را برای هم رقم بزنید. از عضویت در این کانالها خودداری کنید ممکن هست روزی اطلاعات فیک شما دستخوش بازی این کانالها قرار بگیره پس لطفا مراقبت از خود خواهر، برادر، مادر، پدر فرزندانتون رو جدی بگیرید خانواده پناهگاه آدم هست دیگران ناامن‌ش نکنند.

فیلم از پیج زومیت

در رابطه با API های رایگان بخونید: این متن از توییت آقای عادل طالبی کپی شده است: ‏

به یکی از شرکت‌هایی که API می‌دهند مشاوره مارکتینگ می‌دادم. چند راهکار برای کاهش هزینه جذب مشتری یا CAC گفتم. ‏ولی تاکید داشتند که باید API‌رایگان هم بدهند. پرسیدم چرا؟‌ خیلی راحت گفت: چون رایگان است طیق شرایط Privace & Policy تمام پرامپت‌ها و داده‌ها و خروجی را می‌خوانیم و ذخیره می‌کنیم. ‏فکر کردم شوخی می‌کنند. بعدا دیدم نه. جدی است...

ادامه توییت به پست لینک شده. و یادتون نره که هیچ‌چیز رایگانی تو این کره خاکی وجود نداره.