DevTwitter | توییت برنامه نویسی
Ir al canal en Telegram
توییت های برنامه نویسی و طراحی وب :) Admin: @dvtwi Hashtags: devtwitter.t.me/5 DevBooks Channel: https://t.me/+AYbOl75CLNYxY2U0 Github: https://github.com/DevTwitter X: https://x.com/devtwittir
Mostrar más📈 Análisis del canal de Telegram DevTwitter | توییت برنامه نویسی
El canal DevTwitter | توییت برنامه نویسی (@devtwitter) en el segmento lingüístico de Farsi es un actor destacado. Actualmente la comunidad reúne a 33 014 suscriptores, ocupando la posición 4 052 en la categoría Tecnologías y Aplicaciones y el puesto 10 756 en la región Irán.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 33 014 suscriptores.
Según los últimos datos del 31 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 682, y en las últimas 24 horas de 19, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 17.03%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 13.47% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 5 623 visualizaciones. En el primer día suele acumular 4 445 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 39.
- Intereses temáticos: El contenido se centra en temas clave como پرو, #کوته_نیوز, ارتباط, ابزار, چیز.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“توییت های برنامه نویسی و طراحی وب :)
Admin:
@dvtwi
Hashtags:
devtwitter.t.me/5
DevBooks Channel:
https://t.me/+AYbOl75CLNYxY2U0
Github:
https://github.com/DevTwitter
X:
https://x.com/devtwittir”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 01 noviembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
33 014
Suscriptores
+1924 horas
+1347 días
+68230 días
Archivo de publicaciones
یک آسیب‌پذیری امنیتی بحرانی در افزونه وردپرس «Forminator Forms» با بیش از ۶۰۰ هزار نصب فعال کشف شده است
که می‌تواند منجر به اجرای کد دلخواه (arbitrary code execution) روی سایت‌های آسیب‌پذیر شود.
این آسیب‌پذیری با شناسه CVE-2026-15748 و امتیاز ۹.۸ از ۱۰ در سیستم امتیازدهی CVSS، به مهاجمان احراز هویت‌نشده اجازه می‌دهد فایل‌های دلخواه از جمله فایل‌های اجرایی PHP را بارگذاری کرده و کنترل کامل سایت را در دست بگیرند. این نقص ناشی از اعتبارسنجی ناکافی نوع فایل در تابع «handle_file_upload()» است و تمام نسخه‌های ۱.۵۶.۱ و پیش از آن را تحت تأثیر قرار می‌دهد.
@DevTwitter | <Teegra/>
با اینکه بخش زیادی از مصرف توکن‌هام برای Superpowers هست ولی دیگه نمیتونم بدون اون کار کنم.
https://github.com/obra/superpowers
@DevTwitter | <Dara/>
پیرو پستی که دیروز درباره نتایج نظرسنجی و بحران فرسودگی ناشی از کدنویسی با هوش مصنوعی نوشتم، تحلیل کامل این موضوع و راهکارهای مشخص آن را در ساب‌استک منتشر کردم.
مسئله اصلی که در این یادداشت بررسی کرده‌ام، «تله ارزیابی نامتقارن»/Asymmetric Verification Trap است: تولید ۲۰۰ خط کد توسط ایجنت ۳ ثانیه طول می‌کشد، اما بازبینی دقیق، فهم و اعتبارسنجی آن ۲۰ دقیقه انرژی ذهنی می‌برد. این ناهمخوانی سرعت تولید و هزینه تایید، بار شناختی برنامه‌نویس را منفجر می‌کند.
در این پست سازوکارهای عملی برای مهار این پدیده را با تکیه بر تجربیات مهندسان باسابقه توضیح داده‌ام؛ از جمله:
۱. پیاده‌سازی الگوی Spec-First و درخواست سند طراحی معماری از ایجنت پیش از لمس کد
۲. هدایت قدرت ایجنت‌ها به سمت عمق فنی (تست‌های یکپارچه‌سازی و لبه‌ای) به جای تکثیر سطحی تسک‌ها
۳. تعیین سقف سخت‌گیرانه برای همزمانی ایجنت‌ها و محافظت از مرزهای ذهنی
متن کامل بلاگ :
https://mlnotes.substack.com/p/the-asymmetric-verification-trap
@DevTwitter | <Mehdi Allahyari/>
واقعا Zed به شکل عجیبی سبک و عالیه، با rust توسعه داده شده اما برای رندر ui از ابزار های مرسوم مثل gtk استفاده نکرده و اومده GPUI رو خودش توسعه داده و معرفی کرده، من با Claude یک آپ با rust +GPUI ایجاد کردم و نتیجه فوق العاده بود، دقیقا سبک tailwind در وب رو منتقل کرده به rust تو توسعه دسکتاپ.
جدیدا هم 30 میلیون جذب سرمایه داشته، و نکته جالب هم از نظر من اینه که توسعه دهنده Zed همون دولوپر atom هست، دقیقا پروژه که ای vscode اون رو fork میکنه و میشه یگانه ادیتور کد برای توسعه دهنده های جهان ولی خود atom که پلتفورم، اکستنشن ها و.. رو آورد هیچ جای از مارکت نبود.
حالا با zed اومده تو مارکت و وقتی من پروژه رو بررسی کردم دقیقا فهمیدم این تیم به شدت کمال‌طلب هستند دیوانه وار خوب توسعه میدن مثلا واقعا می‌تونستم از gtk استفاده کنند چه دلیلی داره ui رندر ارائه میدیم.. ب نظرم بهترین می‌خوان باشن ولی یکی میاد فورک میگیره و میره!
https://zed.dev/
@DevTwitter | <MAHDI S. Homeyli/>
انتروپیک با مدل opus 5 اومد 80درصد سیستم پرامپت رو حذف کرد و گفت دیگه لازم نیست چون مدلها باهوش شدن. ولی خب اتفاقی که افتاده اینه که opus 5 خیلی کارهای عجیب و اضافه و نامربوط میکنه و مثل قبل دیگه خیلی طبق خواست ما پیش نمیره.
یه دولوپر خفن اومده این سیستم پرامپت رو نوشته. اگر شماهم این مشکل رو دارید استفادش کنید:
https://github.com/disler/fixing-smartass-opus-5/blob/main/sr_opus_5_system_prompt.md
@DevTwitter | <Amin Anvary/>
Repost from N/a
🔥 ۵۰٪ تخفیف منابع سرور
⚡️ ماشین مجازی ماهی ۲۸۴ هزار تومان
📦 ترافیک هر گیگ ۶۹۰ تومان
🎁 ۱۰۰,۰۰۰ تومان اعتبار هدیه
کد: start100
🌎 iserver24.net
📱 @iserver24net
باورنکردنیه
یکی تونسته با ی هارنس قدرت واقعی DeepSeek V4 Pro 0813 رو آزاد کنه و توی تمام Benchmark ها Fable 5 رو شکست بده.
اون ب کنار، kimi و GLM رو خورده ب عنوان میان‌وعده.
و Error هایی ک توی thinking می‌داده رو هم برطرف کرده
لینک گیت هابش
https://github.com/Tiger3807861189/DeepSeek-V4-J-Space-Capability-Realization-Report
چ خبره؟
@DevTwitter | <Kaveh/>
چند روز پیش ی پست گذاشتم راجع به DuckDB و اینکه میشه دیتای با حجم چند ۱۰ گیگ را راحت روی یک لپتاپ لود کرد و استفاده کرد. الان نیاز داشتم چندین گیگابایت دیگه هم بهش دیتا اضافه کنم. کل تعداد رکوردها رسید ۲۷۰,۱۶۰,۰۱۱ میلیون رکورد. و فایل دیتابیس شد ۱۴.۵ گیگ. ولی سرعت همچنان فوق العاده بالاست. دموی پایین:
ارزونترین پلن Snowflake ماهی حدود ۱۰۰۰ دلار بود. خلاصه اینکه از این DuckDB و حتا sqlite (بسته به کاربردی که نیاز دارید) غافل نشید.
@DevTwitter | <Mehdi Allahyari/>
Repost from هشتگ تبلیغ تخصصی
👈 اگر در حوزه توسعه نرم‌افزار فعالیت می‌کنید، تجربه کار روی پروژه‌های واقعی و چالش‌های فنی رو دارید و به دنبال فرصتی برای فعالیت در یک تیم حرفه‌ای و مشارکت در حل مسائل پیچیده و توسعه محصولات در مقیاس بزرگ هستید، خوشحال می‌شیم رزومه تون رو دریافت کنیم. موقعیت‌های شغلی باز در تیم تولید نرم‌افزار همکاران سیستم به صورت زیره:
⏺ برنامه‌نویس Go | تهران
مشاهده جزئیات و ارسال رزومه
⏺ برنامه‌نویس Front-end | تهران
مشاهده جزئیات و ارسال رزومه
⏺ برنامه‌نویس .Net | تهران
مشاهده جزئیات و ارسال رزومه
⏺ برنامه‌نویس .Net | مشهد
مشاهده جزئیات و ارسال رزومه
⏺ برنامه‌نویس .Net | اصفهان
مشاهده جزئیات و ارسال رزومه
Instagram | Linkedin
ClaudSkills https://claudskills.com
اگر فقط یک سایت برای اسکیل های برنامه نویسی میخواید:
بزرگترین مرجع دانلود Claude Skills و فایل‌های SKILL.md برای افزایش قدرت کلود و Claude Code
بیش از ۱۸۰ هزار مهارت آماده (برنامه‌نویسی، امنیت، مارکتینگ)
@DevTwitter | <کدلوژیست/>
اگه با ایجنت‌های هوش مصنوعی کار می‌کنید، ایده جدید DeepSeek برای ساخت و شخصی‌سازی Agentها ارزش دیدن داره.
ابزار DeepSeek Harness یک محیط ماژولاره که تقریباً همه‌چیز در اون می‌تونه به‌صورت پلاگین تعریف بشه؛ از مدل و Skill گرفته تا Session، ابزارها، Loopها و حتی رابط کاربری.
ایده اصلی ساده‌ست: اجزایی که برای ایجنتتون لازم دارید رو کنار هم می‌ذارید و هر زمان هم لازم باشه میتونید بدون بازطراحی کل سیستم، بخشی از اون رو تغییر بدید.
کاربردهای مهم:
- ساخت ایجنت با ترکیب مدلها و ابزارهای مختلف
- اضافه یا تعویض کردن قابلیت‌ها به‌صورت پلاگین
- استفاده از Skillهای آماده جامعه کاربری
- شخصی‌سازی ساختار ایجنت برای پروژه‌های مختلف
در واقع به‌جای اینکه هر بار یک Agent رو از صفر بسازید، Harness تلاش میکنه اجزای مختلف رو مثل قطعات لگو کنار هم قرار بده.
لینک گیت‌هاب:
https://github.com/topics/dsh-plugin
@DevTwitter | <Bahram Ghorbani/>
Repost from انجمن علمی مهندسی کامپیوتر دانشگاه اراک
تابستون امسال برنامه‌نویسی رو اصولی شروع کن! 🚀
بوت‌کمپ پروژه‌محور برای یادگیری Python از صفر تا ساختن یک پایه‌ی حرفه‌ای برای ورود به دنیای تکنولوژی.
📚 سرفصل‌های کلی
• Algorithms & Flowcharts • Variables & Data Types • Conditional Statements • Loops & Iterations • Functions & Modular Programming • Error Handling (Try / Except) • Data Structures • File Handling • Regular Expressions (Regex) • Object-Oriented Programming (OOP) • Git & GitHub • Python Projects & Practical Exercises • LinkedIn & Resume Building🎓 گواهینامه‌ها علاوه بر گواهی AIM، مسیر Certificate از Harvard University – CS50P نیز برای شما فراهم خواهد بود. 🚀 بعد از بوت‌کمپ یک مسیر مشخص برای ادامه‌ی یادگیری و ورود به حوزه‌های مختلف از جمله:
🤖 Artificial Intelligence 📊 Data Science 💻 Software/Web Development 🌐 Networking 🔐 Cybersecurity 🎮 Game Developmentدر اختیارتان قرار می‌گیرد تا بدانید بعد از Python دقیقاً چه مسیری را ادامه دهید و ما در ادامه این مسیر نیز همراه شما خواهیم بود. 📩 برای ثبت‌نام، به ما پیام دهید. 🆔@aim_techworld
یه ابزار جالب پیدا کردم به اسم CoderPad
اساسا یه IDE آنلاینه که تو مصاحبه‌های فنی استفاده میشه؛ یعنی هم شما کد می‌زنید هم مصاحبه‌کننده همزمان می‌بینه چی می‌نویسید.
جالب‌ترین بخشش اینه که قابلیت AI هم بهش اضافه کردن و می‌بینن شخص چجوری از AI کمک میگیره
https://coderpad.io/
@DevTwitter | <Abolfazl Soltani/>
اگر فکر می‌کنی امنیت فقط برای Backend هست، اشتباه می‌کنی!
وقتی صحبت از امنیت یک Web App میشه، معمولاً ذهنمون میره سمت Backend، Database، Authentication و API.
اما واقعیت اینه که Frontend هم می‌تونه یکی از مهم‌ترین نقاط ورود حمله باشه.
چند موردی که به‌عنوان Frontend Developer باید جدی بگیریم:
- XSS
هر داده‌ای که از کاربر دریافت می‌کنیم قابل اعتماد نیست. نحوه‌ی نمایش و پردازش این داده‌ها می‌تونه جلوی اجرای کدهای مخرب در Browser رو بگیره یا برعکس، راه رو براش باز کنه.
- Cookie و Session
نحوه‌ی مدیریت Token و Cookie اهمیت زیادی داره. گزینه‌هایی مثل "HttpOnly"، "Secure" و "SameSite" بخشی از همین ماجرا هستن.
- CSRF
وقتی Authentication بر پایه Cookie باشه، باید حواسمون به درخواست‌های جعلی و نحوه‌ی محافظت از Endpointها هم باشه.
- Content Security Policy
CSP می‌تونه محدود کنه که Browser اجازه‌ی اجرای Scriptها و دریافت منابع رو از چه Sourceهایی داشته باشه.
- Dependencyها
هر Package جدیدی که وارد پروژه می‌کنیم، یک Dependency جدید هم به پروژه اضافه کرده‌ایم. پس بررسی و به‌روزرسانی Dependencyها فقط برای مرتب بودن "package.json" نیست؛ بخشی از Security هم هست.
- Validation
اعتبارسنجی Validation در Frontend برای UX عالیه، اما نباید اون رو یک لایه امنیتی در نظر بگیریم.
کاربر می‌تونه درخواست رو بدون استفاده از UI ما مستقیماً به API ارسال کنه.
پس Validation و Authorization واقعی باید در Backend هم وجود داشته باشن.
- Error Handling
نمایش Stack Trace، اطلاعات Database یا جزئیات داخلی Server به کاربر، می‌تونه اطلاعات ارزشمندی در اختیار مهاجم قرار بده.
---
در نهایت، Security چیزی نیست که بعد از تمام شدن پروژه بهش فکر کنیم.
از اولین Form، اولین API Call، اولین Cookie و حتی اولین "npm install" داریم درباره امنیت تصمیم می‌گیریم..
@DevTwitter | <Abolfazl Soltani/>
همیشه ai دیزاین های افتضاحی میده بدون راهنمایی درست حسابی و کلی زور زدن
برای همین اسکیل ReadyDesign رو ساختم. نصب با یک کلیک برای هر ایجنتی، کامپوننت های آماده استفاده میکنه و از خودش چرتو پرت تولید نمیکنه، تم رنگی هم میتونید بهش بدید دنبال کنه.
https://github.com/ZethRise/ReadyDesign-Skill
@DevTwitter | <Zeth/>
وقتی جدول دیتابیس میلیاردها سطر داره، چطور فقط همون تکه‌ای رو بخونیم که به کارمون میاد؟
دیتابیس که بزرگ میشه، فقط ایندکس کافی نیست. گاهی باید خودِ جدول رو تکه‌تکه کنیم تا موتور بتونه بخش‌های نامربوط رو کلاً نادیده بگیره. به این می‌گن پارتیشن‌بندی.
توی این صفحه، چهار روش اصلی پارتیشن‌بندی RANGE، LIST، HASH و KEY رو بررسی کردم و تفاوت Partitioning با Sharding رو توضیح دادم.
همچنین با یک مثال، الگوی Sliding Window رو بررسی کردم که چطور میشه بدون انجام DELETE های سنگین، داده‌های قدیمی رو آرشیو کرد. در نهایت هم تفاوت پیاده‌سازی این مفاهیم در SQL Server و MySQL رو بررسی کردم.
اگه براتون مفید بود، خوشحال میشم یه ستاره بهش بدین.
https://alireza-haeri.github.io/BackendDeepDives/DataPartitioning.html
@DevTwitter | <AliReza Haeri/>
یه بار سر پروژه‌ای که ساختار دیتابیسش پیچیده شده بود، مجبور شدم برم تو دی‌بی کلاینت و دستی جدول‌ها و فارین‌کی‌ها رو دنبال کنم تا بفهمم کدوم جدول به کدوم وصله. کار خسته‌کننده‌ای بود، مخصوصاً وقتی چند نفر روی پروژه کار می‌کنن و شِمای دیتابیس هی تغییر میکنه.
ابزار Laravel Truss دقیقا همین مشکل رو حل میکنه. یه پکیج لاراولیه که شِمای دیتابیس شما رو اسکن میکنه و به‌صورت یه دیاگرام ER قابل اسکرول و زوم، مستقیم داخل اپلیکیشن نمایش میده؛ دیگه لازم نیست بری سراغ ابزار جداگونه.
نکته‌ی مهمش امنیته: فقط ساختار (جدول‌ها، ستون‌ها، کلیدها، ایندکس‌ها) رو می‌خونه و هیچ‌وقت به داده‌های واقعی جدول‌ها دسترسی نداره یا نمایششون نمی‌ده.
قابلیت‌های جالبش:
- حالت Focus mode برای دیدن یه جدول و همسایه‌های فارین‌کی‌اش
- فیلتر بر اساس اسم جدول و سوییچ بین تایپ نیتیو و لیبل‌های لاراولی
- کار آفلاین و بدون نیاز به CDN
برای هر Laravel developer که با دیتابیس‌های نسبتاً پیچیده کار میکنه یا تازه وارد یه پروژه‌ی قدیمی شده و می‌خواد سریع ساختارش رو بفهمه، مفیده.
https://github.com/albertoarena/laravel-truss
@DevTwitter | <Ladoya/>
Repost from N/a
محبوب‌ترین تکنولوژی، همیشه بهترین انتخاب نیست!
انتخاب اشتباه تکنولوژی یا معماری می‌تونه هزینه توسعه رو بالا ببره و مسیر پروژه رو پیچیده‌تر کنه.
در وبینار «از مسئله تا انتخاب تکنولوژی در توسعه نرم‌افزار»، سامان هاشمی و هژار آزیز از تیم فنی همکاران سیستم، با تجربه واقعی توسعه «راهکاران آیند» نشون میدن چطور از یک نیاز کسب‌وکار به تصمیم فنی، انتخاب تکنولوژی و معماری مناسب می‌رسن.
📅 ۲۹ مرداد و ۵ شهریور، ساعت ۱۱
🎟 شرکت در رویداد رایگانه
💼 امکان ارسال رزومه برای فرصت‌های شغلی همکاران سیستم
اطلاعات بیشتر و ثبت‌نام:
🔗 quera.org/r/eah3n
سلام
بعد از سال ها کار کردن روی پروژه های فلاتر یک معماری برای ساختن اپلیکیشن های مایکرو سرویسی فلاتر ایجاد کردم . این معماری حاصل تلاش چند ساله منه امیدوارم خوشتون بیاد و اینکه اگه سوالی داشتین یا مشکلی دیدن تو گیت هاب برای من issue بزنید
https://github.com/Mahfa/CrusaderArch/tree/master
@DevTwitter | <Mohsen Fallahi/>
مخزن عمومی داده‌های گنجور:
https://github.com/ganjoor/ganjoor-data
توضیحات بیشتر:
https://blog.ganjoor.net/1405/05/25/ganjoor-public-data/
* گنجور بزرگترین سایت شعر ایرانه که دیتاش به صورت پابلیک در دسترسه
@DevTwitter
