Red:6 350
Suscriptores
-124 horas
-207 días
-11930 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
julio '26
julio '26
+8
en 2 canales
junio '26
+5
en 2 canales
Get PRO
mayo '26
+3
en 1 canales
Get PRO
abril '26
+4
en 1 canales
Get PRO
marzo '26
+3
en 1 canales
Get PRO
febrero '26
+7
en 3 canales
Get PRO
enero '26
+2
en 1 canales
Get PRO
diciembre '25
+4
en 2 canales
Get PRO
noviembre '25
+3
en 2 canales
Get PRO
octubre '25
+2
en 3 canales
Get PRO
septiembre '250
en 2 canales
Get PRO
agosto '250
en 2 canales
Get PRO
julio '250
en 3 canales
Get PRO
junio '250
en 3 canales
Get PRO
mayo '25
+23
en 2 canales
Get PRO
abril '250
en 3 canales
Get PRO
marzo '250
en 3 canales
Get PRO
febrero '250
en 1 canales
Get PRO
enero '250
en 1 canales
Get PRO
diciembre '24
+3
en 1 canales
Get PRO
noviembre '24
+10
en 1 canales
Get PRO
octubre '24
+1 733
en 1 canales
Get PRO
septiembre '24
+2 202
en 1 canales
Get PRO
agosto '24
+1 903
en 1 canales
Get PRO
julio '24
+1 378
en 1 canales
Get PRO
junio '24
+6 986
en 1 canales
Get PRO
mayo '24
+28 955
en 1 canales
Get PRO
abril '24
+22 843
en 1 canales
Get PRO
marzo '24
+22 000
en 2 canales
Get PRO
febrero '24
+16 045
en 2 canales
Get PRO
enero '24
+11 940
en 4 canales
Get PRO
diciembre '23
+10 188
en 20 canales
Get PRO
noviembre '230
en 21 canales
Get PRO
octubre '230
en 8 canales
Get PRO
septiembre '23
+1
en 0 canales
Get PRO
agosto '23
+5
en 0 canales
Get PRO
julio '23
+1
en 0 canales
Get PRO
junio '23
+2
en 0 canales
Get PRO
mayo '23
+1 561
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 28 julio | 0 | |||
| 27 julio | +2 | |||
| 26 julio | 0 | |||
| 25 julio | +1 | |||
| 24 julio | 0 | |||
| 23 julio | 0 | |||
| 22 julio | 0 | |||
| 21 julio | 0 | |||
| 20 julio | 0 | |||
| 19 julio | 0 | |||
| 18 julio | 0 | |||
| 17 julio | +1 | |||
| 16 julio | 0 | |||
| 15 julio | +2 | |||
| 14 julio | 0 | |||
| 13 julio | +1 | |||
| 12 julio | 0 | |||
| 11 julio | 0 | |||
| 10 julio | 0 | |||
| 09 julio | 0 | |||
| 08 julio | 0 | |||
| 07 julio | 0 | |||
| 06 julio | 0 | |||
| 05 julio | +1 | |||
| 04 julio | 0 | |||
| 03 julio | 0 | |||
| 02 julio | 0 | |||
| 01 julio | 0 |
Publicaciones del Canal
| 2 | ![⬛️ پلتفرم کوبرنتیز [Kubernetes] چیست؟ ➿➿➿➿➿➿➿➿➿➿➿ کوبرنتیز یک پلتفرم متنباز برای مدیریت، استقرار و مقیاسپذیری خودکار برنامه](data:image/jpeg;base64,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){kind=small} ⬛️ پلتفرم کوبرنتیز [Kubernetes] چیست؟
➿➿➿➿➿➿➿➿➿➿➿
کوبرنتیز یک پلتفرم متنباز برای مدیریت، استقرار و مقیاسپذیری خودکار برنامه های کانتینری است که در ابتدا توسط گوگل توسعه یافت و اکنون زیر نظر بنیاد (CNCF) نگهداری میشود. این پلتفرم به توسعه دهندگان و مدیران سیستم کمک میکند تا کانتینر های خود را به صورت هوشمند مدیریت کنند، در صورت بروز خطا آنها را به طور خودکار بازیابی کنند و با افزایش یا کاهش ترافیک، تعداد نمونه های برنامه را به صورت خودکار تنظیم نمایند. کوبرنتیز امروزه یکی از مهمترین ابزار های دنیای DevOps و رایانش ابری محسوب میشود و در زیرساخت بسیاری از سرویس های بزرگ مورد استفاده قرار میگیرد.
🔼 ویژگی های پلتفرم کوبرنتیز
🟢 استقرار و بهروزرسانی بدون قطعی
🟢 سازگاری کامل با داکر و سرویس های ابری
🟢 مقیاس پذیری خودکار بر اساس میزان ترافیک
🟢 بازیابی خودکار سرویسها در صورت بروز خطا
🟢 مدیریت و هماهنگ سازی کانتینر ها به صورت خودکار
➿➿➿➿➿➿➿➿➿➿➿
🌟 @HeroExpert_ir | کارشناس تکنولوژی | 3 280 |
| 3 |  🚨 فقط ۱۰۰ نفر اول، PHP رو رایگان یاد میگیرن!
دوره آموزش PHP دانشجویار با:
✅۲۰ ساعت آموزش پروژهمحور
✅ آموزش مفاهیم پایه تا ساخت پروژههای واقعی
🎁 این فرصت ویژه فقط برای ۱۰۰ نفر اول رایگانه 👇
https://t.me/+ulWSqxUnTfo0ODlk
همراه با:
📍 مدرک معتبر قابل ترجمه
📍 پشتیبانی تخصصی
⏳ ظرفیت محدوده؛ از دستش نده. | 2 519 |
| 4 |  🚨 کشف آسیبپذیری جدید در وردپرس
یک باگ امنیتی به شدت مهم در وردپرس منتشر شده که میتونن بیرون از سایت دسترسی ادمین وردپرس رو بگیرن و مدیر بشن و هر کاری با سایت بکنن
❌ نسخه های ناامن
نسخه 6.8.0
نسخه 6.8.1
نسخه 6.8.2
نسخه 6.8.3
نسخه 6.8.4
نسخه 6.8.5
نسخه 6.9.0
نسخه 6.9.1
نسخه 6.9.2
نسخه 6.9.3
نسخه 6.9.4
نسخه 7.0.0
نسخه 7.0.1
✅ نسخه های ایمن و اصلاح شده
نسخه 6.8.6
نسخه 6.9.5
نسخه 7.0.2 و تمام نسخه های جدیدتر از آنها
⚠️ نسخههای قبل از 6.8 به این آسیبپذیری خاص مبتلا نیستند، اما بهدلیل قدیمیبودن، لزوماً امن محسوب نمیشوند.
هر چه سریعتر اقدام به بروز رسانی هسته وردپرس کنید
بهتره نسخه مد نظر رو دستی دانلود کنید و دستی وردپرس رو هر چه سریعتر بروز کنید
https://wordpress.org/download/
@poinair پوینا | 3 303 |
| 5 |  🟢 با تمدید بلندمدت سرورهای گرافیکی، از ۳۵٪ تخفیف بهرهمند شوید
✓ هزینههای زیرساخت خود را بهتر مدیریت کنید.
✓ با ثبات و اطمینان بیشتری برای توسعه خدمات، اجرای پروژههای آینده و قیمتگذاری آنها برنامهریزی کنید.
✓ ۳۵٪ تخفیف تمدید بلندمدت سرورهای گرافیکی
❗️برای اطلاع از شرایط و فعالسازی تخفیف، با تیم ایران GPU در ارتباط باشید.
🔗 دریافت شرایط تخفیف
--------------------
📥 ارتباط با ایران GPU
🌐 وبسایت رسمی: irangpu.com
📞شماره تماس: 02158983300 - 09020786591 | 2 712 |
| 6 |  📊 تفاوت پایگاه داده SQL و NoSQL چیست؟
➿➿➿➿➿➿➿➿➿➿
پایگاه داده SQL و NoSQL دو رویکرد متفاوت برای طراحی و مدیریت پایگاه داده هستند. تفاوت اصلی آن ها در نحوه ذخیره سازی داده، ساختار اطلاعات و مدل مقیاس پذیری است و انتخاب بین این دو کاملاً به نیاز پروژه بستگی دارد.
🔹 پایگاه داده رابطه ای [SQL]
در پایگاه داده های اسکیوال، اطلاعات در قالب جدول هایی شامل سطر و ستون ذخیره میشوند و بین جداول میتوان روابط مشخصی تعریف کرد. ساختار داده ها از ابتدا تعیین میشود و برای داده هایی که روابط پیچیده و قوانین مشخص دارند بسیار مناسب است. سیستم هایی مانند MySQL, PostgreSQL و Oracle نمونه هایی از این نوع پایگاه داده هستند که در سیستم های مالی، حسابداری و نرم افزار های سازمانی استفاده میشوند.
🔹 پایگاه داده غیررابطه ای [NoSQL]
در پایگاه داده های نواسکیوال، داده ها میتوانند به شکل های متنوعی مانند سندمحور، کلید ـ مقدار، ستون خانواده ای یا گرافی ذخیره شوند و معمولاً ساختار ثابتی ندارند. این انعطاف پذیری باعث میشود برای پروژه هایی با حجم داده زیاد یا تغییرات مداوم بسیار مناسب باشند. برای مثال سیستم هایی مانند MongoDB, Redis و Neo4j نمونه های معروف پایگاه داده های نواسکیوال هستند.
✨ تفاوت های کلیدی
ساختار داده در اسکیوال ساختارمند و مبتنی بر جدول است، در حالی که نو اسکیوال انعطاف پذیر و بدون ساختار ثابت است. از نظر مقیاس پذیری، اسکیوال معمولاً به صورت عمودی (افزایش منابع یک سرور) مقیاس پذیر است، اما نو اسکیوال بیشتر به صورت افقی (افزایش تعداد سرورها) طراحی شده است. همچنین اسکیوال پشتیبانی قدرتمندی از جوین و روابط پیچیده بین داده ها دارد، در حالی که در نو اسکیوال داده ها معمولاً به صورت مستقل تر طراحی میشوند. در کاربردهای عملی، اسکیوال بیشتر در سیستم های تراکنشی حساس استفاده میشود، در حالی که نو اسکیوال در پروژه های مقیاس بزرگ، شبکه های اجتماعی و سیستم های بلادرنگ کاربرد دارد.
➿➿➿➿➿➿➿➿➿➿
🔗 @TheHeroExpert | کارشناس تکنولوژی | 3 317 |
| 7 |  🔔 برنامه نویسان عزیز توجه بفرمایید:
🔵 ثبت نام در یازدهمین دوره مسابقات برنامه نویسی چالش های فناوری اطلاعات کشور "ICTChallenge11" از آغاز شد.
❗️پایان مهلت ثبت نام: 25 تیر 1405 (ظرفیت محدود)
🗓 زمان برگزاری: 31 تیر و 1 مرداد ماه 1405
📍 محل برگزاری: صندوق نوآوری و شکوفایی ریاست جمهوری به صورت حضوری
⭐️ ثبت نام به صورت رایگان و در قالب تیم های 2 الی 4 نفره می باشد .
💎 جوایز نقدی و غیر نقدی برای تیم های برتر
⚡️ با امکان استخدام در شرکت های بزرگ حوزه فناوری اطلاعات برای کلیه شرکت کنندگان
🖥 جهت کسب اطلاعات بیشتر، مشاهده گزارش برگزاری دوره های قبل و اطلاع از روند برگزاری مسابقات به وبسایت رسمی رویداد به آدرس زیر مراجعه بفرمایید.
🔗 ثبت نام رایگان
📞 02166083015 - 02166083016
صفحات ما: 🚀 تلگرام | 🌐 اینستاگرام | لینکدین | بله | 2 104 |
| 8 |  وقتی استفاده از AI در سازمان بدون مدیریت پیش میرود، معمولاً با اکانتهای متعدد، خریدهای تکراری، افزایش هزینه و نامشخص بودن میزان استفاده همکاران روبهرو میشوید.
مسئله امروز فقط استفاده از AI نیست؛ بلکه مدیریت مؤثر آن در مقیاس سازمانی است.
در این وبینار رایگان، درباره چالشها، ریسکها و راهکار عملی مدیریت AI در سازمان صحبت میکنیم.
📖 سرفصلهای وبینار:
✓ چالشهای اکانتهای اشتراکی AI در سازمان
✓ هزینههای پنهان استفاده از API بدون مدیریت متمرکز
✓ محدودیت اکانتهای معمولی و API در ساخت دستیار سازمانی
✓ راهکار عملی برای مدیریت، کنترل و استفاده امن از AI در سازمان
اگر بهدنبال راهکاری سریع، کمهزینه و امن برای استفاده مؤثر از AI در سازمان هستید، این وبینار رایگان را از دست ندهید.
برای ثبت نام وبینار، روی لینک زیر کلیک کنید:
🔗 ثبت نام رایگان
ارتباط با چتوان:
۰۹۰۱۸۳۷۴۴۲۰ - ۰۲۱۵۸۹۸۳۳۰۰ | 2 677 |
| 9 |  📝 دسترسی آسان تر به محتوای کانال
|⏺ معرفی انواع مفاهیم برنامه نویسی
|⏺ معرفی انواع زبان برنامه نویسی
|⏺ افزونه های کاربردی VsCode
|⏺ تکه کد های کاربردی
|⏺ پروژه های کاربردی
|⏺ مطالب کاربردی
✉️ @TheHeroExpert | کارشناس تکنولوژی | 3 370 |
| 10 |  ⏰ تابستون، بهترین فرصت برای سرمایهگذاری روی خودته ☀️
حالا با تخفیفهای تا ۴۰ درصدی، وقتشه مهارتهایی رو یاد بگیری که واقعا توی بازارکار بهشون احتیاج داری!
از دورههای ویژه نوجوانان گرفته تا آموزشهای تخصصی برنامهنویسی، شبکه و امنیت، طراحی سایت، ماشینلرنینگ و هوش مصنوعی، همه با آموزشهای پروژهمحور و کاربردی✅
💎مناسب برای نوجوانان، دانشجویان و علاقهمندان به ارتقای شغلی
💰امکان پرداخت اقساطی
دست خوب شانسیه، اما برنده شدن یادگرفتنیه🃏
⏰ روی خودت سرمایهگذاری کن👇
https://l.cando.ac/summer405-7
برای شروع مسیرت با ما در ارتباط باش:
📞 02192004381 | 02143810000
🌻 آموزشگاه مهندسی کندو | We CanDo IT
@cando_ac | 2 688 |
| 11 |  👩💻 تکه کد تولید و اعتبارسنجی CSRF
⚠️ این تکه کد به زبان 🎲 نوشته شده است.
➿➿➿➿➿➿➿➿➿➿➿
function csrf_generate(string $formId = 'default', int $ttl = 1800): string
{
if (session_status() !== PHP_SESSION_ACTIVE) {
session_start();
}
$token = bin2hex(random_bytes(32));
$_SESSION['_csrf'][$formId] = [
'token' => $token,
'expires' => time() + $ttl
];
return $token;
}
function csrf_validate(?string $token, string $formId = 'default'): bool
{
if (session_status() !== PHP_SESSION_ACTIVE) {
session_start();
}
if (
empty($token) ||
empty($_SESSION['_csrf'][$formId]['token']) ||
empty($_SESSION['_csrf'][$formId]['expires'])
) {
return false;
}
$stored = $_SESSION['_csrf'][$formId];
$isValid = hash_equals($stored['token'], $token)
&& time() <= $stored['expires'];
// single use
unset($_SESSION['_csrf'][$formId]);
return $isValid;
}
➿➿➿➿➿➿➿➿➿➿➿
🌐 @HeroExpert_ir | کارشناس تکنولوژی | 3 362 |
| 12 |  اگر برای پروژههای AI به یک GPU قابل اتکا و بهصرفه در ایران نیاز دارید، RTX 3090 میتواند انتخاب مناسبی برای استفاده مستمر باشد.
بهمدت ۷ روز، با پرداخت ۳ ماه، ۴ ماه سرویس RTX 3090 دریافت میکنید.
برای دریافت اطلاعات بیشتر و ثبت سفارش، با ما در ارتباط باشید.
🔗دریافت سرویس
--------------------
📥 ارتباط با ایران GPU
🌐 وبسایت رسمی: irangpu.com
📞شماره تماس: 02158983300 - 09020786591 | 3 053 |
| 13 | 🚨 نتبلاکس: شاخصهای زنده نشان میدهند که در روز ۸۸، اتصال اینترنت در ایران بهطور جزئی بازسازی شده است؛ پس از ۲۰۹۳ ساعت انزوای تقریباً کامل از شبکه های بینالمللی، که طولانیترین قطع سراسری اینترنت در تاریخ معاصر است. مشخص نیست که آیا این بازسازی پایدار خواهد بود یا نه!
➖➖➖➖➖➖➖➖➖➖➖
⭐️ @TheHeroExpert | کارشناس قهرمان | 34 |
| 14 |  🚨 نتبلاکس: شاخصهای زنده نشان میدهند که در روز ۸۸، اتصال اینترنت در ایران بهطور جزئی بازسازی شده است؛ پس از ۲۰۹۳ ساعت انزوای تقریباً کامل از شبکه های بینالمللی، که طولانیترین قطع سراسری اینترنت در تاریخ معاصر است. مشخص نیست که آیا این بازسازی پایدار خواهد بود یا نه!
➖➖➖➖➖➖➖➖➖➖➖
⭐️ @TheHeroExpert | کارشناس قهرمان | 906 |
| 15 |  🚨 یک باگ ۱۸ ساله در NGINX بالاخره کشف شد
⚠️ محققان امنیتی از آسیبپذیری خطرناکی در NGINX با نام NGINX Rift پرده برداشتند؛ ضعفی که گفته میشود نزدیک به ۱۸ سال در این وبسرور محبوب پنهان مانده بود.
این آسیبپذیری با شناسه CVE-2026-42945 و امتیاز بحرانی 9.2، ماژول rewrite را هدف قرار میدهد و به مهاجم اجازه میدهد بدون نیاز به لاگین یا دسترسی قبلی، تنها با ارسال یک درخواست HTTP مخرب:
• سرور را از کار بیندازد
• Workerهای NGINX را وارد Crash Loop کند
• و در برخی سناریوها حتی کد مخرب اجرا کند (RCE)
🔍 طبق گزارش منتشرشده، مشکل از نحوه پردازش برخی Ruleهای rewrite ناشی میشود؛ مخصوصاً زمانی که از Captureهای بدون نام مثل $1 و $2 استفاده شده باشد.
این باگ هم نسخه Open Source و هم NGINX Plus را تحت تأثیر قرار داده و Patch رسمی برای نسخههای جدید منتشر شده است.
🛡 اگر فعلاً امکان آپدیت ندارید، متخصصان امنیتی پیشنهاد میکنند پیکربندیهای rewrite بررسی شده و در Ruleهای آسیبپذیر، بهجای Captureهای بدون نام مانند $1 و $2 از Named Capture در عبارات منظم استفاده شود.
منبع | 188 |
| 16 | ⚙️ با توجه به پیگیریها و مکاتبات انجامشده با دیتاسنتر، موفق به دریافت تخفیف گردیدیم و به همین ترتیب قیمت سرویسها به میزان 20 درصد کاهش یافت
👑 قیمت جدید سرویس های اضطراری به شرح زیر میباشد
⭐1GB => 400,000 ت
⭐2GB => 800,000 ت
⭐3GB => 1,200,000 ت
⭐4GB => 1,600,000 ت
⭐5GB => 2,000,000 ت
⭐8GB => 3,100,000 ت
⭐10GB => 3,800,000 ت
⭐️ 20GB => 7,800,000 ت
💎سرویس ها با کیفیت عالی و تضمین بازگشت وجه ارائه داده میشود
💎مناسب تلگرام ، اینستاگرام ، یوتیوب ، ترید و ...
🚨 برای تهیه سرویس اضطراری با ایدی زیر در ارتباط باشید👇
🏪 @HeroSosSupport | 5 |
| 17 | 🚨 افر ویژه محدود حمایت از هموطنان گرامی
👑 افر طلایی سرویسهای اضطراری:
⭐️ 10GB => 4,000,000 (فقط 3 عدد)
⭐️ 20GB => 8,000,000 (فقط 3 عدد)
⛔️ مجموعاً تنها 6 سرویس با این قیمت ارائه میشود و پس از اتمام، تعرفهها به نرخ عادی بازخواهد گشت.
⚠️ این سرویس ها فاقد محدودیت کاربر بوده و امکان استفاده همزمان برای چندین کاربر/دستگاه را دارند.همچنین به دلیل محدود بودن ظرفیت، رزرو فقط برای افرادی که زودتر پیام دهند ثبت میشود.
🚨 برای تهیه سرویس اضطراری با ایدی زیر در ارتباط باشید👇
🏪 @HeroSosSupport | 206 |
| 18 |  🚨 نتبلاکس: خاموشی و اختلال گسترده اینترنت در ایران وارد دهمین هفته خود شد.
همزمان با ادامه این قطع ارتباط، حکومت سرکوب گستردهای علیه VPN ها و ترمینال های اینترنت ماهوارهای آغاز کرده و گزارش های نگران کنندهای از کشته شدن یک کاربر استارلینک در جریان بازرسی مأموران منتشر شده است.
➿➿➿➿➿➿➿➿➿➿➿
🔗@TheHeroExpert | کارشناس تکنولوژی | 100 |
| 19 |  🚨 کشف آسیبپذیری جدید در لینوکس؛ امکان گرفتن دسترسی Root
یک آسیبپذیری مهم در کرنل لینوکس با شناسه CVE‑2026‑31431 و نام Copy Fail شناسایی شده که میتواند به یک کاربر معمولی سیستم اجازه دهد دسترسی کامل Root بگیرد.
🔍 مشکل از کجاست؟
این باگ در ماژول رمزنگاری کرنل لینوکس به نام algif_aead قرار دارد؛ بخشی از سیستم که از سال ۲۰۱۷ به کرنل اضافه شده است.
مهاجم میتواند با سوءاستفاده از این نقص، چند بایت داده دلخواه را در حافظه کش فایلها (page cache) بنویسد و از این طریق یک فایل حساس مانند /usr/bin/su را دستکاری کند.
⚙️ نکته جالب اینکه برای سوءاستفاده از این باگ فقط یک اسکریپت پایتون حدوداً ۷۳۲ بایتی کافی است که با استفاده از سوکت AF_ALG، payload را در نسخه کششده فایل قرار میدهد و سپس آن را با دسترسی Root اجرا میکند.
⚠️ این آسیبپذیری از راه دور قابل سوءاستفاده نیست، اما اگر مهاجم بهعنوان یک کاربر عادی به سیستم دسترسی داشته باشد، میتواند سطح دسترسی خود را به Root ارتقا دهد. همچنین چون page cache بین همه پردازشها مشترک است، این حمله حتی میتواند در برخی سناریوها بین کانتینرها هم اثر بگذارد.
🐧 این مشکل تقریباً اکثر توزیعهای لینوکس منتشرشده از ۲۰۱۷ به بعد را تحت تأثیر قرار میدهد، از جمله:
Ubuntu، RHEL، SUSE، Debian، Arch و Amazon Linux.
✅ توصیه میشود مدیران سرور بهروزرسانیهای امنیتی کرنل منتشرشده توسط توزیع خود را در اسرع وقت نصب کنند.
منبع | 113 |
| 20 | ❗ مشکل امنیتی cPanel/WHM
ریسک هک شدن سایتهای سیپنل: بالا🔴
خیلی از برنامهنویسها و مدیران سایت برای مدیریت هاست و سرویسهاشون از cPanel استفاده میکنن، این آپدیت مهمه.
یک باگ امنیتی با شناسه CVE-2026-41940 منتشر شده که میتونه باعث دور زدن لاگین و دسترسی به بخشهایی از cPanel/WHM بشه.
طبق اعلام رسمی cPanel، حتماً نسخه cPanel/WHM نصبشده روی سرورتون رو آپدیت کنید. | 87 |
