DevTwitter | توییت برنامه نویسی

#کوته_نیوز معاون وزیر ارتباطات: ستاد راهبری فضای مجازی باید راهی برای خروج از بن‌بست اینترنت پیدا کند عارف، رییس ستاد راهبری فضای مجازی: چشم ارباب @DevTwitter

#کوته_نیوز سخنگوی اتاق اصناف: فقط کسب‌و‌کار‌های اینترنتی دارای پروانه، 2100 همت گردش مالی داشتن که الان مختل شده. (شما حساب کنید چقدر آنلاین‌شاپ شخصی و کوچیک هم وجود داشت و اونا چقدر گردش داشتن) ارایه‌ی اینترنت برای کسب‌وکار کافی نیست، مشتری اینترنت نداشته باشه امکان استفاده از این ظرفیت اقتصادی از بین می‌ره. @DevTwitter

#کوته_نیوز ستار هاشمی: شبانه روزی تلاش می‌کنیم تا اینترنت برگرده. @DevTwitter

‏یک محقق امنیت سایبری با نام مستعار «Chaotic Eclipse» یا «Nightmare Eclipse»، کدهای اثبات (Proof-of-Concept) برای دو آسیب‌پذیری وصله‌نشده ویندوز با نام‌های «YellowKey» و «GreenPlasma» منتشر کرده است. YellowKey یک روش دور زدن رمزنگاری بیت‌لاکر (BitLocker bypass) است که ویندوز ۱۱ و ویندوز سرور ۲۰۲۲/۲۰۲۵ را تحت تأثیر قرار می‌دهد و از طریق محیط بازیابی ویندوز (Windows Recovery Environment) با قرار دادن فایل‌های مخصوص «FsTx» روی درایو USB یا پارتیشن EFI قابل بهره‌برداری است. محقق امنیتی کوین بومونت (Kevin Beaumont) صحت این آسیب‌پذیری را تأیید کرد و استفاده از پین بیت‌لاکر به همراه رمز عبور BIOS را به عنوان راهکار کاهش خطر توصیه نمود؛ هرچند محقق اصلی ادعا کرده که آسیب‌پذیری حتی در محیط‌های TPM+PIN نیز قابل بهره‌برداری است، اما کد مربوط به این نسخه منتشر نشده است. GreenPlasma نیز یک آسیب‌پذیری ارتقاء سطح دسترسی (privilege escalation) است که به کاربران غیرمجاز امکان می‌دهد اشیاء حافظه‌ای دلخواه در مسیرهای قابل نوشتن توسط SYSTEM ایجاد کنند، هرچند کد منتشرشده برای دستیابی به پوسته کامل SYSTEM ناقص است. این افشاگری‌ها در پی نارضایتی محقق از نحوه رسیدگی مایکروسافت به گزارش‌های آسیب‌پذیری صورت گرفته و پس از انتشار قبلی آسیب‌پذیری‌های BlueHammer و RedSun است که هر دو پس از افشای عمومی مورد بهره‌برداری واقعی قرار گرفتند. محقق تهدید کرده که به انتشار اکسپلویت‌های آسیب‌پذیری‌های مستندنشده ویندوز ادامه خواهد داد و از «یک غافلگیری بزرگ» برای Patch Tuesday ماه آینده خبر داده است. ( به بیان ساده بیت‌لاکر ویندوز بکدور داشته که خود مایکروسافت قفل سیستم‌های ملت را باز کنه ) @DevTwitter | <Teegra/>

✨ اشتراک اختصاصی Gemini Pro برای ۱۸ ماه✨ فعال سازی رو جیمیل شما به شکل اختصاصی 🎁 چه امکاناتی با خرید این پلن دریافت می‌کنی؟

💎دسترسی به مدل Gemini 3 Pro 💎دسترسی به Deep Research و Deep Search و قابلیت‌های Agentic در Google Search 💎ساخت تصویر با مدل‌های: Nano Banana Pro 💎ابزار Flow برای ساخت صحنه‌های سینمایی 💎ابزار Whisk برای تبدیل تصویر به ویدیو 💎۱۰۰۰ اعتبار ماهانه برای تولید ویدیو در ابزارهای Flow و Whisk 💎ساخت ویدیو با Veo 3.1 در جمینای(محدود) دارای واترمارک 💎دسترسی به حالت Canvas امکان ساخت Gem اختصاصی 💎دسترسی به Storybook 💎دسترسی به NotebookLM 💎دسترسی به Gemini در Gmail، Docs، Vids و تمام اپ‌های گوگل 💎دستیار هوش مصنوعی Chrome 💎امکان تحلیل فایلهای ویدیویی 💎امکان تحلیل فایل‌های بزرگ تا ۱۵۰۰ صفحه 💎۵ ترابایت فضای ذخیره‌سازی Google Drive، Photos

💡 اگر بخوای Gemini Pro رو مستقیم از گوگل بخری، ماهانه 20 دلار هست که با نرخ فعلی حدود 4 میلیون تومان در ماه (66 میلیون در ۱۸ ماه) درمیاد. 💳 اما فعال سازی توسط مجموعه ما 🔥 2.590.000 تومان (ماهانه 140 هزار تومان ) 🛡 با گارانتی یک‌ماهه ⚡️ برای مشاوره و ثبت سفارش، با این ایدی در ارتباط باشید: @mr_gemini18 🌐 کانال ما : @AITools_Mag

#کوته_نیوز ستار هاشمی، از بچه‌های بی‌خبرِ دولت: بسته حمایتی برای کمک به شرکت‌های آسیب دیده از محدودیت اینترنت طراحی می‌شود! 1820 ساعت @DevTwitter

آپدیت بزرگ اج برای موبایل و دسکتاپ منتشر شد: از تحلیل تب‌ها تا ساخت پادکست با کوپایلوت ‌ مایکروسافت به‌روزرسانی بزرگی برای مرورگر Edge منتشر کرده که هم نسخه دسکتاپ و هم نسخه موبایل را شامل می‌شود. مهم‌ترین بخش این تغییرات، حضور مستقیم قابلیت‌های Copilot در خود مرورگر است و مایکروسافت اعلام کرده «Copilot Mode» را کنار می‌گذارد. یکی از مهم‌ترین قابلیت‌های جدید، امکان تحلیل هم‌زمان چند تب باز در موبایل و دسکتاپ است. این ویژگی به Copilot اجازه می‌دهد با اجازه کاربر، محتوای تب‌های مختلف را با هم مقایسه، نکات مهم آنها را استخراج و به تصمیم‌گیری سریع‌تر کمک کند. @DevTwitter | <Digiato/>

بجز کلاود که گفته شد اگر مخزن بزرگ دارید Max رایگان میده: claude.com/contact-sales/claude-for-oss خود گیتهاب هم هر ماه ارزیابی میکنه و اگر مخزن بزرگ داشته باشید Pro رایگان میده: docs.github.com/en/copilot/how-tos/copilot-on-github/set-up-copilot/enable-copilot/set-up-for-teachers-and-os-maintainers @DevTwitter | <Nabi/>

‏محققان امنیت سایبری چندین آسیب‌پذیری جدی در NGINX Plus و NGINX Open Source فاش کردند که مهم‌ترین آن‌ها یک نقص بحرانی ۱۸ ساله است. این آسیب‌پذیری که با نام «NGINX Rift» شناخته می‌شود، توسط شرکت depthfirst کشف شده و یک مشکل سرریز بافر پشته (heap buffer overflow) در ماژول ngx_http_rewrite_module است (CVE-2026-42945، امتیاز CVSS v4: 9.2). این نقص به مهاجم احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست HTTP ساختگی، اجرای کد از راه دور (remote code execution) را محقق سازد یا حمله انکار سرویس (DoS) ترتیب دهد. شرکت F5 در بیانیه‌ای اعلام کرد این آسیب‌پذیری زمانی فعال می‌شود که دستور rewrite با دستورات خاص و عبارات منظم سازگار با Perl (PCRE) ترکیب شود. مهاجم می‌تواند با ارسال تنها یک درخواست، بدون نیاز به احراز هویت یا دسترسی قبلی، کنترل فرآیند worker در NGINX را به دست گیرد. این آسیب‌پذیری پس از افشای مسئولانه در ۲۱ آوریل ۲۰۲۶ در نسخه‌های جدید NGINX Plus (R32 P6 و R36 P4) و NGINX Open Source (1.30.1 و 1.31.0) برطرف شده است، هرچند برای نسخه‌های قدیمی‌تر (0.6.27 تا 0.9.7) هیچ وصله‌ای در نظر گرفته نشده است. علاوه بر این، سه آسیب‌پذیری دیگر نیز وصله شدند: CVE-2026-42946 (امتیاز 8.3) مربوط به تخصیص حافظه بیش از حد، CVE-2026-40701 (امتیاز 6.3) مربوط به استفاده از حافظه آزادشده (use-after-free)، و CVE-2026-42934 (امتیاز 6.3) مربوط به خواندن خارج از محدوده (out-of-bounds read). به کاربرانی که امکان به‌روزرسانی فوری ندارند، توصیه شده است در تنظیمات rewrite، از نام‌گذاری صریح (named captures) به جای نام‌گذاری ضمنی (unnamed captures) استفاده کنند. اگر از Nginx استفاده میکنید آپدیت کنید تا سرورتون حداقل با DDoS به فنا نره ! @DevTwitter | <Teegra/>

#کوته_نیوز به خاطر روش جدید اتصال، تقریبا تمام سایت‌هایی که وایت‌لیست شده بود، به خصوص گیت‌هاب، بسته شدن. @DevTwitter

اگر پروژه خاصی دارید که دارید روش کار می‌کنید، Claude همین الان این لینک رو گذاشت برای کسایی که می‌خوان open source کار بکنن روی پروژه‌هاشون و بهتون Claude Max 20X رو می‌ده کاملاً رایگان. پس اگر کسی نیاز داره، بره apply کنه https://claude.com/contact-sales/claude-for-oss @DevTwitter | <Arta/>

‏"Meetra"، پلتفرم جلسه آنلاین و رایگان، بدون محدودیت تصویر، تنها با یک کلیک 🪫 اینترنت محدوده و پلتفرم‌های داخلی جای گوگل میت رو برای برگزاری جلسه نمی‌گیرند. ما این ابزار رو برای نیاز خودمون ساختیم، شاید مشکل شما را هم برطرف کند. ✅ کاملا رایگان ✅ بدون نصب — ورود به جلسه با یک کلیک ✅ وبکم بدون محدودیت شرکت‌کننده‌ها ✅ امکان مدیریت جلسه توسط میزبان ⏳اشتراک رایگان Meetra برای 50 نفر اول برای دریافت اشتراک به اکانت زیر پیام بدین 👇 در بله و تلگرام: @meetra_support چنل ما در بله و تلگرام: @meetraspace

#کوته_نیوز اعتماد/ اولین نشست ستاد ویژه ساماندهی و راهبری فضای مجازی هفته‌ی دیگه برگزار میشه. ظاهرا قراره این ستاد زمینه‌ی لازم برای وصل شدن اینترنت رو تا اواسط خرداد فراهم کنه. خلاصه: هفته‌ی آینده یه سری آدم که قدرتی ندارن تو این حکومت، میشینن چیپس و ماست موسیر میخورن و دعا می‌کنن که تا اواسط خرداد اینترنت رو وصل کنن. @DevTwitter

این ریپو یک awesome-list پایتونه که منابع، ابزار‌ها، کتابخونه‌ها و فریمورک‌های مختلفی رو معرفی کرده. دسته‌بندی خوبی هم داره که می‌تونید استفاده کنید ازش https://github.com/vinta/awesome-python @DevTwitter

این ریپوی گیت‌هاب یک پیامرسان با کارایی بالا برای سیستم‌های توزیع‌شده، cloud و edge هست. سرور NATS یه سیستم ارتباطی ساده، امن و پرسرعت برای سرویس‌ها، دستگاه‌ها و سیستم‌های دیجیتاله. این پروژه‌ از CNCF برای بیش از ۴۰ زبان مختلف کلاینت داره. https://github.com/nats-io/nats-server @DevTwitter

نئون یک دیتابیس postgress که به صورت serveless ارائه شده. این ابزار لایه‌ی ذخیره‌سازی و محاسبات رو از هم جدا می‌کنه که باعث مقیاس‌پذیری خودکار، برنچ شدن مثل کد، استفاده‌ی صفر وقتی که محاسباتی وجود نداره رو تو خودش داره. با 22 هزار ستاره ابزار محبوبیه https://github.com/neondatabase/neon @DevTwitter

اگه پرامپت نوشتن هم بلد نیستی، برو تو Gemini بگو پرامپت تولید اون اپلیکیشن یا سایتی که دوست داری رو برات بنویسه، بعد بیا توی Emergent و پرامپت رو وارد کن و بشین و مراحل درست شدن سرویسی که سفارش دادی رو ببین. کیفیت خروجی واقعاً خوب شده. از لینک زیر چک کن: emergent.sh‎ @DevTwitter | <Saman Faegh/>

خبر خیلی خوب: نسل بعد اینترنت ماهواره‌ای استارلینک مجوز گرفت. یعنی اینترنت مستقیم از ماهواره به گوشی (Direct-to-Cell) احتمالا خیلی زودتر از چیزی که فکر می‌کردیم در دسترس قرار می‌گیره. اسپیس‌ایکس حالا مجوز FCC استفاده سراسری از طیف فرکانسی برای نسل بعدی اینترنت موبایل استارلینک در آمریکا رو گرفته و راه رو برای نسل بعدی اینترنت مستقیم از مدار زمین به گوشی‌ها باز می‌کنه. اگر همه‌چی طبق برنامه پیش بره، نسل بعدی استارلینک می‌تونه حتی وسط ناکجاآباد هم سرعت‌های نزدیک به 5G ارائه بده. @DevTwitter | <Farokh/>

من دنبال یه پلیر سبک و ترمینالی بودم که بتونم سریع لینک فیلم/سریال رو باهاش اجرا کنم، جایی که قطع کردم رو نگه داره، و بدون دردسر بین اپیزودها جابه‌جا بشه؛ مخصوصاً روی دسکتاپ و Termux.برای همین این پلیر رو ساختم. هم TUI داره هم CLI، ادامه‌ی پخش رو ذخیره می‌کنه، اپیزود بعدی رو از قبل دانلود می‌کنه، و حتی می‌تونه پیشرفت تماشا رو بین چند دستگاه با ArvanCloud سینک کنه. https://github.com/Mobinshahidi/player @DevTwitter | <m062x/>

گوگل یک لپتاپ جدید به اسم گوگل‌بوک عرضه کرده که روش سیستم‌عامل اندروید دسکتاپ هست. ویدئویی از این سیستم‌عامل منتشر شده که لینک آپارتش رو می‌ذارم ببینید / زومیت https://www.aparat.com/v/wobttdc گوگل با کروم‌او‌اس و اندروید دسکتاپ داره تلاش می‌کنه بتونه توی دنیای سیستم‌عامل‌ها هم یک حرفی برای گفتن داشته باشه. @DevTwitter