Abrha

♨️ ویدیو هشتمین رویداد ماگ در کانال یوتوب ابرها منتشر شد. ♨️ لینک یوتوب: https://youtu.be/A8EBpaXCLk8?si=UBWxF2cAKWs-9q3D در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

🚨 نسخه Next.js پروژه‌هایتان را فوراً به‌روزرسانی کنید 🚨 تیم Next.js در ۱۴ اکتبر برای رفع ۳ آسیب‌پذیری امنیتی، به‌روزرسانی اضطراری منتشر کرد؛ ۲ مورد بحرانی و یک مورد مهم. 🔴 آسیب‌پذیری‌ها و شرایط خطر: ⛔️ اجرای کد از راه دور (RCE) بدون احراز هویت: در قابلیت use cache هنگام بازگرداندن چند Typed Array در پروژه‌های مبتنی بر App Router و Cache Components این آسیب‌پذیری راهکار موقت ندارد. ⛔️ اجرای کد از راه دور (RCE) در پردازش تصاویر: هنگام پردازش فایل‌های SVG توسط Image Optimization API روی لینوکس‌های مبتنی بر glibc راهکار موقت: استفاده از sharp نسخه 0.35.5 یا بالاتر ⛔️ حمله منع سرویس (DoS): در پروژه‌های App Router که حداقل یک Server Action دارند. این آسیب‌پذیری شامل Pages Router یا پروژه‌های بدون Server Action نمی‌شود. ⚠️ اقدامات ضروری:🛠 1️⃣ نسخه فعلی پروژه را با دستور npm ls next بررسی کنید. 2️⃣نسخه اصلاح‌شده متناسب با شاخه پروژه را نصب کنید: - نسخه ۱۶: npm install next@16.4.1 - نسخه ۱۵: npm install next@15.5.28 3️⃣ اگر از Docker یا سرور لینوکسی استفاده می‌کنید، نسخه sharp را هم بررسی کنید. 🔗 منبع و جزئیات تکمیلی: 🔗 https://nextjs.org/blog/nextjs-security-update-october-14-2026 ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

🚀 اوبونتو سامیت 26.10 | رویدادی برای عاشقان لینوکس و دنیای متن‌باز! اوبونتو قراره در رویداد Ubuntu Summit 26.10 میزبان علاقه‌مندان به فناوری، توسعه‌دهندگان، مهندسان، طراحان و ایده‌پردازان از سراسر جهان باشه. این رویداد فرصتیه برای آشنایی با نوآوری‌ها، ایده‌های خلاقانه و برنامه‌های بلندپروازانه در دنیای اوبونتو و فناوری‌های متن‌باز. 📡 برنامه به‌صورت زنده از لندن پخش می‌شه و می‌تونی از هر جای دنیا، به‌صورت آنلاین در اون شرکت کنی. 📅 زمان: ۲۱ و ۲۲ آبان ۱۴۰۵ (۱۲ و ۱۳ نوامبر ۲۰۲۶) 🌐 نحوه برگزاری: آنلاین 🗣 زبان رویداد: انگلیسی 🔗 لینک ثبت‌نام و اطلاعات بیشتر: https://ubuntu.com/summit ثبت‌نام از طریق وب‌سایت رسمی اوبونتو انجام می‌شه. ⚠️ نکته مهم: این رویداد توسط اوبونتو برگزار می‌شه و پارس‌پک صرفاً با هدف حمایت از جامعه متن‌باز و اطلاع‌رسانی به علاقه‌مندان فارسی‌زبان، اون رو معرفی می‌کنه. 💬 شما دوست دارید توی Ubuntu Summit بیشتر درباره چه موضوعاتی بشنوید؟ این پست رو برای دوستان علاقه‌مند به لینوکس بفرستید. در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

کمتر از ۴۸ ساعت تا هشتمین ماگ تهران مونده ☕️🙈😍 قراره حدود ۵۰۰ نفر از بهترین‌های حوزه مارکتینگ، توسعه کسب‌وکار، محصول و تکنولوژی دور هم جمع بشن و پای صحبت‌های مهدی شجاری، حمیدرضا نظری، لقمان آوند و حمید پورجم بشینن. 🌱 اگه هنوز ثبت‌نام نکردی، دیگه وقتشه :) 📅 جمعه ۱۷ مهر ساعت ۱۳:۳۰ الی ۱۹ 📍 سالن قلم کتابخانه ملی تهران کدتخفیف: BaxMug40 🔗 ثبت‌نام: https://evand.com/events/8th-mug-event-tehran-1 اگه قراره بیای، همین الان ثبت‌نامت رو قطعی کن؛ مشتاق حضور گرمتون هستیم با کلی اتفاقات جذاب و هیجان انگیز 🤩👀

⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسب‌و‌کار) 🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین 🎤 ارائه‌ تجربه محور توسط مهدی شجاری 🗣️ پنل گفتگو با موضوع بکارگیری هوش مصنوعی در توسعه کسب و کارهای آنلاین با همراهی آقایان حمیدرضا نظری، لقمان آوند و حمید پورجم 👇👇👇 🔗 https://abrh.ir/latestevent 🔗 👆👆👆 در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

❤️ همراهان عزیز پارس‌پک؛ سلام 🟢 افزونه Abrha Screen Recorder برای ضبط ساده و خصوصی صفحه‌نمایش در Chrome در دسترس شماست. 1️⃣ با این افزونه می‌توانید: - یک Tab مشخص از مرورگر خود - بخش انتخاب‌شده از صفحه کل Desktop - یا تصویر دوربین وب کم خود را ضبط کنید و هم‌زمان صدای میکروفون یا صدای Tab را هم داشته باشید✅ 2️⃣ هنگام ضبط می‌توانید: - روی تصویر نقاشی کنید - متن، فلش و شکل اضافه کنید - یا اطلاعات حساس روی صفحه را Blur کنید. ✅ نمایش تصویر دوربین روی صفحه هم برای ارائه‌ها در دسترس است.✅ 3️⃣ بعد از پایان ضبط: - امکان برش و ویرایش ویدئو - و گرفتن خروجی با فرمت‌های MP4، WebM و GIF را دارید. 🟢 برای استفاده از این ابزار نیازی به ثبت‌نام یا ورود به حساب کاربری ندارید. این افزونه به‌صورت رایگان ارائه شده است و کافی است تا با ورود به صفحه آن در استور رسمی کروم، آن را بر روی مرورگر خود نصب کنید. 🔒 نگران امنیت اطلاعات خودت نباشید، ویدئوهای ضبط‌شده روی دستگاه شما باقی می‌ماند و ویدئوها به فضای Cloud یا سرور خارجی ارسال نمی‌شوند. 📝 دریافت Abrha Screen Recorder از Chrome Web Store ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسب‌و‌کار) 🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین 🎤 ارائه‌ تجربه محور توسط مهدی شجاری 🗣️ پنل گفتگو با موضوع بکارگیری هوش مصنوعی در توسعه کسب و کارهای آنلاین با همراهی آقایان حمیدرضا نظری، لقمان آوند و حمید پورجم 👇👇👇 🔗 https://abrh.ir/latestevent 🔗 👆👆👆 در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسب‌و‌کار) 🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین 🎤 ارائه‌ تجربه محور توسط مهدی شجاری 🗣️ پنل گفتگو با موضوع بکارگیری هوش مصنوعی در توسعه کسب و کارهای آنلاین با همراهی آقایان حمیدرضا نظری، لقمان آوند و حمید پورجم 👇👇👇 🔗 https://abrh.ir/latestevent 🔗 👆👆👆 در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

📣 جعبه‌ابزار کاربردی برای Vibe Coding؛ از ایده تا رابط کاربری 📣 اگر برای Vibe Coding دنبال مرجع طراحی، Prompt آماده و Component هستید، این فهرست می‌تواند بخش زیادی از مسیر طراحی UI را سریع‌تر کند. 1️⃣ ایده و الهام طراحی: این منابع از نمونه سایت و اپ تا Style، Typography و الگوهای Design System را پوشش می‌دهند. scrolltide.co minimal.gallery kage.design styles.refero.design component.gallery appshot.gallery 2️⃣ بخش‌های مشخص رابط کاربری: navbar.gallery footer.design cta.gallery 404s.design 3️⃣ برای اینکه Agent شما مستقیماً با ساختار طراحی کار کند: designmd.ai >> سیستم‌های طراحی را به Markdown تبدیل می‌کند vibeprompts.dev » برای Dashboard و Landing Page پرامپت آماده دارد 21st.dev » به شما Component Registry قابل اتصال از طریق MCP ارائه می‌دهد. 4️⃣ برای ساخت UI آماده: ui.shadcn.com ui.aceternity.com magicui.design motion-primitives.com uiverse.io uiable.com 5️⃣ برای نیازهای تخصصی‌تر: mapcn.dev » Map Component microkit.co » Micro-interaction glass.samasante.com » افکت‌های Liquid Glass kinetics.colorion.co » Motion Effect ✅ برای جزئیات بصری: text-effects.colorion.co gradientbuttons.colorion.co circleloaders.dominikakissi.com kitbitz.art 3dicons.co animejs.com ❌🚫‼️ تذکر مهم: این ابزارها جای طراحی محصول، UX و بررسی نیاز واقعی کاربر را نمی‌گیرند؛ بهتر است از آن‌ها به‌عنوان مرجع و شتاب‌دهنده استفاده کنید، نه نسخه آماده‌ای که بدون بررسی وارد پروژه شود. ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

♨️ ویدیو وبینار رایگان کاهش هزینه‌های Claude Code با ابزار جادویی OmniRoute در کانال یوتوب ابرها منتشر شد. ♨️ لینک یوتوب: https://youtube.com/watch?v=FNaBHJZUXSA&feature=shared در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

🚨 به‌روزرسانی امنیتی مهم افزونه Gravity Forms یک آسیب‌پذیری امنیتی با شدت بحرانی (Critical) و شناسه CVE-2026-84434 در افزونه محبوب Gravity Forms شناسایی شده است. این آسیب‌پذیری نسخه‌های Gravity Forms تا 3.1.0.4 را تحت تأثیر قرار می‌دهد و در شرایط مشخصی می‌تواند به مهاجم بدون نیاز به ورود به سایت اجازه دهد فایل‌های غیرمجاز را روی سرور آپلود کند؛ موضوعی که در نهایت می‌تواند خطر اجرای کد روی سرور و دسترسی به سایت را به همراه داشته باشد. ⚠️ سایت‌هایی که در فرم‌های عمومی خود از File Upload استفاده می‌کنند، به‌خصوص اگر فیلد آپلود با حالت Hidden تنظیم شده باشد، باید این موضوع را جدی‌تر بررسی کنند. ✅ اگر از Gravity Forms استفاده می‌کنید، در اولین فرصت افزونه را به آخرین نسخه موجود (در حال حاضر 3.1.2) به‌روزرسانی کنید. پیش از به‌روزرسانی نیز مانند همیشه توصیه می‌شود از سایت نسخه پشتیبان تهیه کرده و پس از آپدیت، عملکرد فرم‌ها و افزونه‌های وابسته بررسی شود. 🛡 امنیت وردپرس فقط به به‌روزرسانی افزونه‌ها محدود نمی‌شود. اگر برای بررسی وضعیت فنی و امنیتی سایت، افزایش امنیت وردپرس یا پاک‌سازی بدافزارها به کمک تخصصی نیاز دارید، می‌توانید از خدمات وردپرس پارس‌پک استفاده کنید: https://parspack.com/wp-support ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

🚨 وردپرس را فوراً به نسخه 7.1.2 به‌روزرسانی کنید 🚨 وردپرس نسخه امنیتی WordPress 7.1.2 را برای رفع یک آسیب‌پذیری Critical منتشر کرده و به‌روزرسانی فوری را توصیه کرده است. 🛑 خطر اصلی، امکان سوءاستفاده بدون احراز هویت در شرایط مشخص Server و Theme است که می‌تواند به بارگذاری فایل PHP محلی و در نهایت Remote Code Execution (RCE) منجر شود. ⚠️ اقدام لازم رو فوری: 🛠 نسخه WordPress را از بخش Updates به 7.1.2 ارتقا دهید. 🟢 نتیجه مهم این است که به‌دلیل شدت آسیب‌پذیری، بهتر است این به‌روزرسانی را در اولویت قرار دهید. 📝 منبع رسمی: 🔗WordPress 7.1.2 Release🔗 ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

⭕️ استخدام اسکرام‌ مستر بصورت دورکار در پارس‌پک ✔️ Facilitate Team Interactions Toward Success ✔️ Empower Teams for Collective Excellence ✔️ Foster collaboration and growth ✉️ ارسال رزومه به: jobs@parspack.com 🔤 @abrhacom

کمتر از چند ساعت تا شروع وبینار رایگان Claude Code و مدیریت هوشمند مصرف AI باقی مونده ⏰⏳ اگر از Claude Code استفاده می‌کنی و مصرف Token، هزینه بالا یا محدودیت دسترسی به مدل‌ها برات دغدغه شده، این وبینار رو از دست نده ✅ قراره ببینیم چطور با OmniRoute، Claude Code رو به چند API هوش مصنوعی وصل کنیم و مصرفش رو هوشمندانه‌تر مدیریت کنیم. 👇 ثبت‌نام رایگان 👇 https://Abrh.ir/w7

🖥 وبینار رایگان کاهش هزینه‌های Claude Code با ابزار جادویی OmniRoute 🤖مدیریت API های شخص ثالث به جای استفاده از توکن‌های گران آنتروپیک 🎙ارائه دهنده : هومان حق پرست اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇 Abrh.ir/w7 🔗 👆👆👆 در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

🔴 به‌روزرسانی امنیتی مهم وردپرس؛ نسخه 7.1.1 منتشر شد وردپرس نسخه 7.1.1 را با رفع ۱۱ آسیب‌پذیری امنیتی و مجموعاً ۳۶ اصلاح در هسته و Block Editor منتشر کرده و به مدیران سایت‌ها توصیه کرده است در سریع‌ترین زمان ممکن به این نسخه به‌روزرسانی کنند. در میان مشکلات امنیتی برطرف‌شده، مواردی مانند Stored XSS، Path Traversal در REST API، امکان بازنویسی پست توسط کاربران Contributor+ و چند ضعف در کنترل دسترسی دیده می‌شود. ✅ پیشنهاد می‌کنیم پیش از به‌روزرسانی از سایت خود بکاپ تهیه کرده و سپس نسخه وردپرس را به 7.1.1 ارتقا دهید. اگر به‌روزرسانی خودکار فعال است نیز بهتر است نسخه فعلی سایت را بررسی کنید. 🔐 انتشار چنین آسیب‌پذیری‌هایی یادآوری می‌کند که امنیت وردپرس فقط به نصب یک آپدیت محدود نمی‌شود؛ وضعیت هسته و افزونه‌ها، فایل‌های مشکوک، کاربران مدیر، دسترسی‌ها، تنظیمات امنیتی و نشانه‌های احتمالی آلودگی نیز باید به‌صورت دوره‌ای بررسی شوند. اگر از وضعیت امنیت سایت وردپرسی خود مطمئن نیستید، خدمات تخصصی وردپرس پارس‌پک شامل چکاپ عمیق، افزایش امنیت و پاک‌سازی بدافزار می‌تواند برای بررسی و ایمن‌سازی سایت مورد استفاده قرار گیرد: 🔗 مشاهده خدمات تخصصی وردپرس پارس‌پک منبع خبر: اطلاعیه رسمی وردپرس ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom

⭕️ استخدام کارشناس SEO بصورت دورکار در پارس‌پک ✔️ حداقل 2 سال تجربه کاری در زمینه SEO ✔️ مسلط به Google Search Console و ahref ✔️ مسلط به جستجوی کلمات کلیدی ✉️ ارسال رزومه به: jobs@parspack.com 🔤 @abrhacom

🖥 وبینار رایگان کاهش هزینه‌های Claude Code با ابزار جادویی OmniRoute 🤖مدیریت API های شخص ثالث به جای استفاده از توکن‌های گران آنتروپیک 🎙ارائه دهنده : هومان حق پرست اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇 Abrh.ir/w7 🔗 👆👆👆 در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسب‌و‌کار) 🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین 🎤 ارائه‌ تجربه محور توسط مهدی شجاری 👇👇👇 🔗 https://abrh.ir/latestevent 🔗 👆👆👆 در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

🚨 روترهای MikroTik را همین امروز به‌روزرسانی کنید 🚨 میکروتیک یک آسیب‌پذیری «مهم» در RouterOS را برطرف کرده و نصب نسخه‌های اصلاح‌شده را برای همه کاربران توصیه می‌کند. ⚠️ اقدامات لازم و فوری: 🛠 ابتدا در Winbox یا Webfig به مسیر System > Packages بروید و Check For Updates را اجرا کنید. 🛠 سپس دسترسی مدیریتی Winbox، Webfig و SSH را از اینترنت محدود کنید و در شبکه‌های بزرگ، Management را در VLAN جدا قرار دهید. 2️⃣ بعد از آپدیت، بخش Log را برای پیام critical با عنوان Flagged بررسی کنید. همچنین کاربران، Scripts، Scheduler، Firewall و NAT را با تنظیمات مورد انتظار خودتان تطبیق دهید. 🔴 کاربران خانگی با تنظیمات پیش‌فرض طبق اطلاعات فعلی در خطر فوری اعلام نشده‌اند، اما این موضوع به معنی بی‌نیازی از آپدیت نیست. 📝 رفرنس آسیب‌پذیری: https://mikrotik.com/supportsec/september-2026-vulnerability/ 📝 راهنمای به‌روزرسانی MikroTik https://parspack.com/blog/os/update-mikrotik-routers-os ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅