جادی | Jadi

ما هنوز کامپیوتر کوانتومی ای که بتونه رمزهای مرسوم ما رو بشکنه رو نداریم. به این زودی ها هم نخواهیم داشت. اما یک خطر خیلی جدی هست: دیتا رو الان ذخیره کنن و بعدا بهش حمله کنن! بسیاری از رازهای این روزها، سه سال و پنج سال و ده سال دیگه هم راز خواهند بود! توی این ویدئو به بهانه انتشار نسخه جدید اوپن بی اس دی، به این نگاه می کنیم که اوپن اس اس اچ (و منطقا لیبره اس اس اچ) چطوری از حال خودشون رو در مورد این حمله ها امن کردن. نگاهی به مفهوم می ندازیم و بعدش نگاهی به سورس و رگه های رمزنگاری های ضد کونانتومی رو بررسی می کنیم. https://youtu.be/hfFPjCqacT4

به عیعای گفتم فلان فیچر ساده رو ایمپلمنت کن. کرد و گفتم تست کردی؟ گفت آره. تنبلی کردم گفتم بهش اعتماد کنم و بدون تست پوش کردم. بعد دیدم یکسری ارور می ده رو سرور. به عیعای می گم من این ارورها رو می بینم! مگه نگفتی تست کردی؟ چی جواب بده خوبه؟ گفت: آره اتفاقا منم که تست کردم همین ارورها رو می داد (: #واقعی

چه روز امنیتی عجیبی است. بعد از اون ماجرای پی اچ پی، حالا یه مشکل امنیتی خیلی حاد (بالاترین رده امتیازدهی مشکلات امنیتی که می شه ۱۰) داریم روی گیت لب، اگر گیت لبی دارین که خودتون نصب کردین / مدیریت می کنین، سریعا آپدیت کنین. اینها چیزهایی هستن که هی هوش مصنوعی داره پیدا می کنه و حل می شه. تا مدتی وضع همین خواهد بود (: https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html #امنیت

به شکل دقیقتر، دو تا سی وی ای است که باعث میشه بشه روی سرورهایی که پی اچ پی ران می کنن، دستور اجرا کرد و شل گرفت با دسترسی وب سرور. مشکل حاد اینجاست که در چنین مواردی، لازم نیست شما هدف یک حمله مستقیم باشین. بلکه یکسری همینطوری رندم روی هر سروری که پی اچ پی داره حمله انجام می دن و دسترسی میگرن و بعدا این مجموعه دسترسی رو می فروشن. در واقع بدون اینکه حتی کسی شمار و بشناسه یا بخواد هکتون کنه، الان دسترسی میگیره و بعدها از سرور شما استفاده ای که می خواد رو می کنه.

یه مشکل امنیتی حاد در PHP گزارش ده. اگر پی اچ پی شما آپدیت شده نیست و از اینترنت قابل دسترسی است (مثلا وردپرس یا هر چیز دیگه) باید همین الان از اینترنت قطعش کنین و مطمئن بشین که بعد از آپدیت دوباره دسترسی بهش رو برقرار میکنین. این یکی از بدترین اتفاقاتی است که می شد بیافته. از امروز باید حساب کنیم که هر سرور دارای پی اچ پی آپدیت نشده، قابل هک است. بدی ماجرا اینه که من و شما آپدیت می کنیم ولی هزاران سرور در همه جای دنیا هستن که هرگز آپدیت نخواهند شد.. پس: • مطمئن بشین که پی اچ پی شما در دسترس نیست. حتی با داون کردن سایت (جادی.نت الان داون است) • مطمئن بشین که پی اچ پی شما به یکی از این نسخه ها آپدیت شده: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 • اگر به دلیلی امکان آپدیت ندارین به این راهنما مراجعه کنید: https://www.php.net/index.php#2026-10-20-1 • اگر در این لحظه هیچ جوری نمی تونین امن کنین می تونین کمی دلتون رو خوش کنین که فعلا گزارشی از هک از طریق این حمله نداشتیم ولی با توجه به منتشر شدن پچ و عمومی بودن هک، حتما در جریان است. دل خوش نکنین و آپدیت کنین یا پی اچ پی رو از دسترس خارج کنین. https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities #امنیت

امروز روز اکران فیلم KDE: The Documentary است. فیلمی مستند در مورد تاریخچه ۳۰ ساله این میزکار دنیای آزاد. تقریبا ۸ دقیقه دیگه پخشش از یوتیوب شروع می شه: https://www.youtube.com/watch?v=1Vyzla9mx4g

مستندات فارسی پایتون من همیشه می گم که یکی از بهترین روش های یاد گرفتن هر چیزی، خوندن مستندات خودشه. پایتون هم جزو نمونه های این صحبته. مستندات بسیار خوب و منظم برای خوندن. مشخصه برای شروع باید چی بخونین، برای درک زبان باید چی بخونین و در ادامه فهرست کتابخونه ها رو می بینین و مشخصه چی رو ممکنه بخواین بخونین، مراجعه کنین، بدونین هست. سپهر، آرمان، مهدیار، اینوینسیل و کلی از دوستان دیگه زحمت کشیدن و مستندات پایتون رو به زبان فارسی هم ترجمه کردن. با توجه به اینکه این اولین زبان راست به چپ در ترجمه مستندات است، تلاش قابل توجهی است. اینجا می تونین ببینین: https://docs.python.org/fa/3.14/ و اگر علاقمدن به مشارکت هستین پروژه اینجاست: https://github.com/python/python-docs-fa #معرفی #پایتون

چون از بازی ها گفتم این لینک رو هم شر کنم که امروز کلی هیجان درست کرده. یه بخش جدید از گوگل لبز که ایده های جدید گول توش معرفی می شه درست شده به اسم Google Playground که به نظر می رسه توش قراره با AI بتونیم بازی خودمون رو درست کنیم و بقیه می تونن اونو رو هر دیوایسی بازی کنن و ... برای من که فعلا هر کلیدی می زنم همون صفحه توی یه تب جدید دوباره باز می شه ولی دیدن صفحه اش باحاله: https://labs.google/playground #معرفی

❤️❤️ انجمن علمی دانشکده مهندسی کامپیوتر دانشگاه امیرکبیر با همکاری اینسایتل برگزار می‌کند: ❤️ آغاز ثبت‌نام مسابقه(GAME JAM) ششمین دوره رویداد بازی‌سازی GameCraft🪲 🥺 ثبت‌نام ششمین دوره مسابقه بازی‌سازی گیم‌کرفت از همین لحظه شروع شد و می‌توانید در وبسایت از قسمت مسابقه اقدام به ثبت‌نام کنید. 🥚 هزینه: به ازای هر نفر ۹۹ هزار تومان 🪲 تعداد اعضای هر تیم: بین ۲ تا ۵ نفر 🗓 فرصت ثبت‌نام: تا یکشنبه ۱۹ مهر ساعت ۲۳:۵۹ 📌 مسابقه از دوشنبه ۲۰ مهر شروع خواهد شد و به مدت یک هفته ادامه خواهد داشت. 🪲 جمعه ۲۴ مهر جلسه‌ی منتورینگ برگزار خواهد شد تا بتوانید در ساخت بازی‌ خود از راهنمایی‌ و کمک منتورها بهره ببرید و با یکدیگر همفکری کنید.(جزییات تکمیلی در رابطه با این جلسه متعاقبا اعلام خواهد شد.) 🏆 جوایز: 🥇 تیم اول: ۲۱ میلیون تومان 🥈 تیم دوم: ۱۸ میلیون تومان 🥉 تیم سوم: ۱۵ میلیون تومان 🖥 همین حالا ثبت نام کن!           ‌  📷 Instagram | ✈️ Telegram

اگر بازی سازی دوست دارین شاید باحال باشه. #معرفی

واقعا معلوم نیست دوباره چه گندی دارن به اینترنت کشور می زنن. دو روز است که ترافیک اینقدر افت کرده. خجالت برای هر کسی که در این کارها کمک می کنه و شغلش قطع کردن ارتباط مردم یک کشور با جهانه.

در ادامه بحث هوش مصنوعی می ریم سراغ یکی از کلاسیک ترین شیوه های رسوندن اطلاعات جانبی به مدل های زبانی: RAG در این روش شما میاین یکسری داکیومنت / اطلاعات جانبی رو توی یه دیتابیس وکتور ذخیره می کنین. بعد وقتی سوال مطرح می شه، دیتابیس رو نگاه می کنین و به مدلی که از قبل دارین، اطلاعات مرتبط جانبی هم می دین تا با استفاده از اونها جواب رو تولید کنه. این روش بسیار موثره موقعی که می خواین مدلی داشته باشین که بر اساس اطلاعات شما با مشتری صحبت کنه. توی این ویدئو یه رگ رو به یه مدل محلی وصل می کنیم و برنامه نویسی اش رو می بینیم و از اون مهمتر مفهوم دیتابیس های وکتور رو. که بسیار متفاوت هستن از دیتابیس های کلاسیکی که می شناختیم. https://youtu.be/1imP4X8fUdA

اینو یادم رفته بود اینجا بذارم. یه گپ است در مورد هوش مصنوعی و اینکه چه فرصت هایی رو برای ما فراهم می کنه. خلاصه کلی اش اینه که هوش مصنوعی باعث شده هزینه تست ما خیلی پایین بیاد. ایده هامون رو می تونیم بسیار سریع عملی کنیم . از اونطرف کمی هم گپ می زنیم در این مورد که شکل فکر کردن ما به مساله باید چطور تغییر کنه و اینها. یه صحبت یه ساعته خسته کننده است ولی شاید برای بعضی ها ایده هایی داشته باشه که در این دوران چه فرصت هایی جدیدی دارن که خوبه ازش استفاده کنن. https://youtu.be/p3qmeYbKj4s

بیرجند لاگی ها توی روز برنامه نویس یه چلنج باحال دیگه داشتن: چلنج فشرده سازی! (: توی این رپو یه فایل به شما داده شده که باید فشرده اش کنین و بر اساس اینکه برنامه شما چقدره و چقدر فشرده می کنه، یه امتیاز میگیرین. دقت کنین که هدف نهایی درک کردن فشرده سازی، ور رفتن باهاش و .. است. اگر یه چیزی بنویسین که یه الگوریتم فشرده سازی رو به کار ببره نسبتا بیمزه است و شاید حتی خارج از رده بندی. اگر من بخوام بازی کنم اول آنتروپی و چند تا فاکتور دیگه رو تست می کنم. بخصوص با برنامه enp تا ببینم این فایل اصولا چقدر دیتا داره. یه فایل رندوم چندان قابل فشرده سازی نیست. بعدش سعی می کنم ایده های خیلی بیسیک فشرده سازی رو پیاده کنم. مثل RLE, huffman برای یادگیری بگم که توی آر.ال.ای، اگر ۵ تا A پشت هم هست ممکنه بتونین بنویسین 5A. معلومه که چند تا مشکل ریز داریم که باید حلش کنین. توی هافمن یه بار متن رو می بینیم و ترکیب های تکراری رو توش پیدا می کنیم، بعد اینها رو کد گذاری می کنیم و سعی می کنیم هر موردش رو با کدش جایگذاری کنیم و این چیزها. این ها مسائل جالبی هستن و چیزهای باحالی بهتون یاد می دن؛ پس اگر می خواین بازی کنین معما اینجاست: https://github.com/birlug/256 البته معلومه که سطح چنین چیزی در رده متوسط است ولی اتفاقا مسائل رده متوسط خوبیشون اینه که اگر شما تازه کار هستین، بهتون ایده می ده چطوری شروع کنین و از اونطرف بررسی کنین بقیه چیکار کردن. و مرسی از بچه های بیرجندلاگ که مدت ها است گاه گداری مسائلی واقعا جالب برامون مطرح کردن. منم چند ساعت دیگه اگر فرصت کنم تست می کنم و جواب های شما رو هم می بینم که لذت ببرم.