سان گیک / برنامه نویسی

اینجا paperclip رو میبینیم که اومده که دیگه ته استفاده از ai رو بیاره بیرون با این ابزار تا ناموص خفن میتونید نقش های جزئی تعریف کنید و به جای اینکه با یه agent سعی کنید همه کارارو هندل کنید چنتا جز کوچولو کوچولو بسازید که هرکدوم یه وظیفه خاص دارن و همزمان کار میکنن انگار که داری یه سازمان کوچولو میسازی واس خودت https://paperclip.ing/ #khorshid@sun_geek

آژانس امنیت سایبری آمریکا (CISA) اعلام کرده یک آسیب‌پذیری در افزونه LiteSpeed cPanel با شناسه CVE-2026-48172 در حال حاضر در حملات واقعی مورد سوءاستفاده قرار می‌گیرد و از سازمان‌های دولتی خواسته ظرف سه روز آن را برطرف کنند. منبع : همون شخص رندومه توی هکرزنیوز #hossssein

بیش از ۱۵۰۰ بسته آلوده در آرچ لینوکس شناسایی شد توسعه‌دهندگان Arch Linux پس از کشف بیش از ۱۵۰۰ بسته آلوده در مخزن AUR، ثبت‌نام کاربران جدید را موقتاً متوقف کردند. مهاجمان با دستکاری برخی بسته‌های قدیمی و پرکاربرد، بدافزاری را در آن‌ها قرار داده بودند که پس از نصب می‌توانست اطلاعات حساس مانند رمزها، کلیدهای SSH و توکن‌های دسترسی را سرقت کند. کارشناسان هشدار داده‌اند کاربرانی که این بسته‌ها را نصب کرده‌اند باید سیستم خود را آلوده فرض کرده و تمامی رمزهای عبور و دسترسی‌های مهم را تغییر دهند. منبع : یه شخص رندوم تو هکرنیوز #hossssein

همه‌مون بلدیم با گوگل سرچ کنیم. اما یه موتور جستجو هست که به جای وب‌سایت، میره سراغ خودِ دستگاه‌هایی که به اینترنت وصلن؛ از دوربین‌های ترافیکی و روترها گرفته تا سرورها و سیستم‌های صنعتی. اسمش؟ Shodan ▪️شودان کل اینترنت رو اسکن می‌کنه و میگه کِی، کجا، چه دستگاهی با چه پورتی آنلاین شده. به همین خاطر بین متخصص‌ های امنیت سایبری، پژوهشگرها و حتی تیم‌های پاسخ‌به‌حادثه خیلی محبوبه. + باهاش می‌تونی بفهمی چه سرویس‌هایی روی یه پورت خاص بازن، چه سیستم‌عاملی روی یه دستگاه اجرا میشه، یا تو یه شهر مشخص چه تجهیزاتی به اینترنت وصله. فیلترهای حرفه‌ای داره؛ مثلاً بر اساس شهر، پورت، سیستم‌عامل یا حتی بنر سرویس‌ها جستجو می‌کنی و نتیجه دقیق می‌گیری. #hossssein

باگ بانتی این سال های اخیر خیلی داغ شده و هر جنبنده ایی رو به سمت خودش کشونده، قراره بعدا هم بخاطر وایب کدینگ داغ تر بشه، اینجا میتونید 71 تا اسکیل کلاد برای هک و امنیت پیدا کنید: github.com/elementalsouls/Claude-BugHunter البته دقت کنید هک و امنیت تنها حوزه ای هستش که با این سوسول بازیا توش نمیشه به جایی رسید و باید خارمادر کارو در بیارید و فقط به عنوان یه دستیار بهش نگاه کنید #hosssssein@sun_geek

اگه توی لینوکس دستورات کانفیگ کردن کارت گرافیکتون بلد نیستید این ابزار گرافیکی رو نصب کنید github.com/ilya-zlobintsev/LACT #khorshid@sun_geek

آخییییی . . . 😂😂 کاش یه نخبه پیدا بشه اینارو نجات بده وگرنه اگر نتونن باز نتارو قط میکنن😂😂 #hosssssein@sun_geek

دیتاسنترا نتشون قطعه هنوز من ر•••م تو این مملکت خراب شده بابا باز کنید این نتای کثافتو بدبختی داریم بخداااااا پونصد تا dns عوض کردم که ی ورژن nodejs رو روی سرورای چرت و پرت پارس پک اپدیت کنم ایزا تو پارس پک هم ر•••دم #hosssssein@sun_geek

تلاش های مکرر و ناموفق برای حذف جاوااسکریپت اولین تلاش برای حذف جاوااسکریپت، JavaApplet بود که با شعار تسلط بر وب شکست خورد. دومین رقیب، Flash بود که به دلایل امنیتی و عدم پشتیبانی استیو جابز از آیفون، به گورستان پیوست. بعدی Silverlight مایکروسافت بود که همان سرنوشت را تجربه کرد. سپس گوگل با Dart وارد شد؛ ایده خوبی بود اما به دلیل عدم پذیرش شرکت‌های دیگر، گوگل عقب‌نشینی کرد و Dart به موتور اصلی Flutter تبدیل شد. انگولار هم مدتی از Dart استفاده کرد. در نهایت، مایکروسافت با ترکیب شکست‌خورده‌ها، TypeScript را معرفی کرد که امروزه با ادغام انگولار مدرن، جایگاه خود را تثبیت کرده است. TypeScript جایگزین جاوااسکریپت نیست، بلکه کدهای آن به جاوااسکریپت کامپایل می‌شوند. #hosssssein@sun_geek

این بیشتر یک جنبه سیاسی داشته تا علمی، چون دولت ترامپ با Anthropic سر لج ورداشته که چند ماه پیش Anthropic اجازه استفاده نظامی از مدل های خودش رو به ترامپ نداد و اونم در عوض گفت ۶ ماه کارمندان وزارت جنگ وقت دارند از Anthropic بکشند بیرون و برن سراغ OpenAI ... ‌ به گفته این کاربر ردیت: دلیلی که آوردند واسه ملغی کردن دسترسی به FABLE، این بوده که کاربران با ی ترفند می‌تونستن محدودیت های FABLE رو دور بزنند و مثلا در حدی به مدل دستور بدن که باگ های یک مجموعه کد ها رو برطرف کنه و اینا (ولی خدا می‌دونه این تعریف درسته یا نه؛ چون قبلاً هم FABLE میتونست باگ برطرف کنه) ‌ انثروپیک هم گفته این کار باعث میشه مدل های بعدی با محدودیت های بیشتری و یا حتی عدم عرضه عمومی مواجه بشن... #hossssein@sun_geek

والا مثکه چند مدت پیش دولت امریکا از anthropic خواسته دسترسی بده برا استفاده نظامی از ai نداده الانم دولت امریکا دستور داده که دسترسی عمومی به fable ممنوعه خیلی کلی میدونم متن دقیقشو الان میزارم براتون خواستید دقیق تر بدونید بخونید #hosssssein@sun_geek

اگه برای کار اپلای می‌کنید، این به دردتون می‌خوره! یکی یه ابزار CLI درست کرده که براتون دنبال کار می‌گرده؛ بر اساس معیارهاتون بهش امتیاز می‌ده، رزومه و CV رو براش optimize می‌کنه و تمامی مراحل رو track می‌کنه! جالبش اینه که هرچی بیشتر اپلای کنید، بهتر شما رو می‌شناسه و امتیاز‌بندی دقیق‌تری انجام می‌ده! پلتفرم‌هایی که ساپورت می‌کنه: Greenhouse, Lever, LinkedIn و... حواستون باشه که این یک بات auto-apply نیست، ولی پروسه پیدا کردن کار رو خیلی براتون راحت می‌کنه :) https://github.com/santifer/career-ops *مرجع : یکی که نمیشناسمش* #khorshid@sun_geek

صحییییییح

پاول دوروف (مدیرعامل تلگرام) اعلام کرده که نسخه رسمی و بومی تلگرام برای ساعت‌های هوشمند منتشر شده. ⌚ تلگرام حالا روی Apple Watch در دسترسه ⌚ و همچنین از Wear OS گوگل هم پشتیبانی میکنه + اگه یکی از ساعت هاش هوشمند زیر رو داری ، میتونی باهاشون از تلگرام استفاده کنی ، وارد اکانتت بشی چت کنی و... • Apple Watch اپل • Galaxy Watch سامسونگ • Pixel Watch گوگل • Xiaomi Watch شیائومی • و سایر ساعت‌های مبتنی بر Wear OS

گیت‌هاب امنیت npm را افزایش می‌دهد. در npm 12، دستور "npm install" به طور پیش‌فرض اسکریپت‌های نصب وابستگی را اجرا نمی‌کند. وابستگی‌های Git و remote URL نیز نیاز به تأیید دارند. هدف: کاهش ریسک زنجیره تأمین از بسته‌های در معرض خطر. منبع : The Hackers News #hosssssein@sun_geek

سه چارساعت پای لب تاب بودم الان انگار از غار دراومدم قطریا رفتن ترامپ تهدید کرده دلار گرون شده کیشو زدن چه وضعشه باباااا عههههه #hosssssein@sun_geek

ابزار html-video بهت اجازه می‌ده فقط با زبان ساده توضیح بدی چه ویدیویی می‌خوای، بعد یه ایجنت کدنویسی روی سیستم خودت یه فایل MP4 کامل برات بسازه. شاید بپرسید ویدیو چه ربطی به html داره؟اسمش شاید یکم گمراه‌کننده باشه، ولی ارتباطش با HTML اینه که ویدیوها رو به‌جای نرم‌افزارهای سنتی تدوین، با HTML، CSS و JavaScript می‌سازه. تو با متن توضیح می‌دی چه ویدیویی می‌خوای. ایجنت هوش مصنوعی کد HTML/CSS/JS تولید می‌کنه که صحنه‌ها، متن‌ها، انیمیشن‌ها و ترنزیشن‌ها رو تعریف می‌کنن. اون HTML داخل یک مرورگر رندر می‌شه. خروجی رندر به فایل MP4 تبدیل می‌شه. open-design.ai/html-video #hosssssein@sun_geek