Coding Lovers
Відкрити в Telegram
:همه شبکه های اجتماعی یکجا 🌐 Zil.ink/codinglovers :چیزی نیاز داری؟ 🧑💻 @Amir_OfficiaI 📌 تبلیغات: @CodingLoversAds :گروه 🍻 @CodingLovers_GP
Показати більше2 052
Підписники
Немає даних24 години
-17 днів
-2230 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+35
в 1 каналах
вересень '26
+70
в 1 каналах
Get PRO
серпень '26
+76
в 1 каналах
Get PRO
липень '26
+106
в 0 каналах
Get PRO
червень '26
+110
в 1 каналах
Get PRO
травень '26
+45
в 1 каналах
Get PRO
квітень '26
+26
в 0 каналах
Get PRO
березень '26
+18
в 0 каналах
Get PRO
лютий '26
+36
в 1 каналах
Get PRO
січень '26
+19
в 0 каналах
Get PRO
грудень '25
+37
в 0 каналах
Get PRO
листопад '25
+36
в 1 каналах
Get PRO
жовтень '25
+46
в 2 каналах
Get PRO
вересень '25
+31
в 1 каналах
Get PRO
серпень '25
+51
в 1 каналах
Get PRO
липень '25
+82
в 3 каналах
Get PRO
червень '25
+40
в 0 каналах
Get PRO
травень '25
+50
в 1 каналах
Get PRO
квітень '25
+46
в 0 каналах
Get PRO
березень '25
+58
в 0 каналах
Get PRO
лютий '25
+59
в 0 каналах
Get PRO
січень '25
+84
в 0 каналах
Get PRO
грудень '24
+104
в 1 каналах
Get PRO
листопад '24
+113
в 0 каналах
Get PRO
жовтень '24
+120
в 0 каналах
Get PRO
вересень '24
+108
в 0 каналах
Get PRO
серпень '24
+139
в 1 каналах
Get PRO
липень '24
+148
в 0 каналах
Get PRO
червень '24
+321
в 3 каналах
Get PRO
травень '24
+816
в 1 каналах
Get PRO
квітень '24
+112
в 1 каналах
Get PRO
березень '24
+108
в 1 каналах
Get PRO
лютий '24
+129
в 0 каналах
Get PRO
січень '24
+183
в 1 каналах
Get PRO
грудень '23
+107
в 0 каналах
Get PRO
листопад '23
+582
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 29 жовтня | 0 | |||
| 28 жовтня | +2 | |||
| 27 жовтня | +2 | |||
| 26 жовтня | +3 | |||
| 25 жовтня | 0 | |||
| 24 жовтня | +1 | |||
| 23 жовтня | +1 | |||
| 22 жовтня | 0 | |||
| 21 жовтня | +3 | |||
| 20 жовтня | 0 | |||
| 19 жовтня | 0 | |||
| 18 жовтня | +4 | |||
| 17 жовтня | +2 | |||
| 16 жовтня | +1 | |||
| 15 жовтня | +2 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | +2 | |||
| 12 жовтня | +2 | |||
| 11 жовтня | +2 | |||
| 10 жовтня | +2 | |||
| 09 жовтня | +1 | |||
| 08 жовтня | +1 | |||
| 07 жовтня | +1 | |||
| 06 жовтня | 0 | |||
| 05 жовтня | 0 | |||
| 04 жовтня | +2 | |||
| 03 жовтня | 0 | |||
| 02 жовтня | 0 | |||
| 01 жовтня | +1 |
Дописи каналу
تو عمرم این همه باگ یجا ندیده بودم
یه نفر با کلاود افتاده به جون cachebox
هی باگ پیدا میکنه PR میسازه
مشتی خسته شدم بسه😂😂
| 2 |  ☁️ کومو / Kumo
یه کلاینت VPN رایگان و ساده برای اندروید، ویندوز، لینوکس و مک. سرورهای عمومی رو جمع میکنه، تست میکنه و با یه لمس به سریع‌ترینشون وصل میشه.
سرور یا اشتراک خودتون رو هم می‌تونید اضافه کنید.
چیکار میکنه؟
- اتصال با یک لمس
- پشتیبانی از سرور و اشتراک شخصی (فرمت‌های Clash، sing-box، Xray و Surge)
- تست نشت IP
🪄 تکنولوژی: Dart • Kotlin
🤝 پروژه کاملا اوپن سورسه؛ میتونین ایده‌ها و باگ‌ها رو issue کنین، یا برای همکاری PR بسازین. اگه از ایده و پروژه خوشتون اومده، استار فراموش نکنین.
گیتهاب:
https://github.com/AbolDev/kumo-client/
#Kumo #VPN #OpenSource #Flutter
@CodingLovers_OFF | 275 |
| 3 | بخاطر اون مشکل امنیتی کمپانی eMudhra ، سایت PyPI اخطار منتشر کرده که هرچه سریعتر کتابخونه های certifi و uv و pip رو به آخرین ورژن ارتقاع بدید | 228 |
| 4 | سر این آسیب پذیری هایی که این چند وقت داشتیم
سایت PyPI اخطار منتشر کرده که حتما این موارد رو به آخرین ورژن ارتقاع بدید
uv pip certifi | 1 |
| 5 | دیگه نسبت به آسیب پذیری های critical تعجب نمیکنم برام عادی شدن😂
باگ بعدی که امتیاز ۹.۸ گرفته و دسترسی RCE میده برای وردپرس
https://t.me/ahunter0/971 | 243 |
| 6 | واقعا این تیم tanstack کل فرانت رو گرفته
واقعا vercel و ... هیچکی دیگه حریفش نمیشه.
یک اکوسیستم کامل و قوی ساخته و داره ادامه میده.
تمام اینارو ساخته بوده:
Tanstack Start
یک فریم‌وورک بشدت قوی که من جای nextjs استفادش میکنم
Tanstack Router
یک جایگزین کامل برای React Router
Tanstack Query
اینم که نیاز به معرفی نداره
Tanstack AI
یک لایبرری که کمک میکنه با AI ارتباط بگیری توی فرانت
Tanstack Store
یه لایبرری که جای redux و ... ساختن
Tanstack Table
اینم یک لایبرری بشدت معروفشون که باهاش میشه table هایی بشدت حجیم ساخت بدون از دست دادن پرفورمنس
و کلی تا لایبرری دیگه...
Tanstack Charts, Tanstack Form, Tanstack Markdown, Tanstack Highlight, Tansatck Virtual, ...
🔥 و تیر آخر رو هم دارن میزنن، با ساختن Reduct: یک جایگزین کامل برای React و React DOM برای ساختن اپلیکیشن های سمت سرور و مرورگر
https://tanstack.com/blog/introducing-tanstack-redact
@CodingLovers_OFF | 252 |
| 7 | کسی میتونه و پایه هست که پروژه لایبرری اوپن سورس رو جلو ببریم؟
تکنولوژي : Rust + Python + PyO3
برنچ:
https://github.com/awolverp/rapidquery/tree/refactor/custom-engine
#موقت | 208 |
| 8 | گوگل واقعا هیچی بلد نیست طراحی کنه
تنها کار درستی که توی عمرش انجام داده همون الگوریتم سرچ‌شه
کلاودفلر اومده تایپ‌اسکریپت رو با Rust بازنویسی کرده
و با ورژن Golang مقایسه کرده
۱۶ برابر سریعتر و مصرف مموری کمتر بوده. | 317 |
| 9 |  🚀 پکیج Laravel API Wrapper
اگه لاراول کار میکنی، دنبال یه راه سریع، سبک و استاندارد برای مدیریت پاسخ های API هستین، این پکیج کارتونو راه میندازه...
چیکار میکنه؟
- پاسخ های استاندارد HTTP میسازه و مدیریت میکنه
- سازگار با Laravel Octane
- پشتیبانی از چند زبانی
- کاملا قابل کاستومایز
- سبک و سریع (مناسب پروژه های کوچک تا بزرگ)
با یه خط کد می‌تونید پاسخ‌های حرفه‌ای و یکدست داشته باشید...
🤝 پروژه کاملا اوپن سورسه؛ میتونین ایده ها و باگ هارو issue کنین، یا برای همکاری PR بسازین. اگه از ایده و پروژه خوشتون اومده، استار فراموش نکنین.
گیتهاب:
https://github.com/negartarh/apiwrapper
#APIWrapper #Laravel #PHP
@CodingLovers_OFF | 341 |
| 10 | واسه یکی از آشناهام
از داخل برنامه شاد باهاشون تماس گرفتن،
دقیق نمیدونم تماس چجوری بوده، چیزی که متوجه شدم این بوده که از طرف مدرسه پسرشون توی شاد تماس گرفتن باهاشون
بهشون گفتن باید برای مدرسه هزینه پرداخت کنین. شماره تلفن گرفتن، یه کد ارسال شد برای شماره، کد رو گرفتن، تمام حساب های آشنامون خالی شد. تمام حساب ها...
مراقب باشین :/ | 370 |
| 11 | دو روز پیش یه آسیب پذیری که دسترسی RCE میداده هم روی لایبرری گوگل brotli پیدا کردن.
هرجایی که همچین چیزی دارین، به اخرین نسخه بروز کنین.
شامل زبانای پایتون، nodejs، ... همه میشه. کلا این لایبرری هرجا داریدش، اپدیت کنین.
فکر کنم نسخه های 1.0.4 تا 1.2.0 تحت تاثیر هستن. | 376 |
| 12 | ۱ ساعت پیش خبر اسیب پذیری برای پایتون هم اومد😐💔🤝 | 1 |
| 13 |  کلی میم ساختن😂😂😂
خدایی فازشون چی بوده😂😂😂 | 1 |
| 14 | فاجعه امنیتی eMudhra
۲۰ اکتبر ( ۴ روز پیش ) یه ماجرای خنده دار و خیلی مهم پیش میاد.
یه شرکت بشدت معتبر هندی eMudhra داریم که کارش صدور گواهی دیجیتاله. یعنی تمام مرورگر ها و سیستم عامل ها به گواهی هاش اعتماد دارن.
در اپریل ۲۰۲۵، این شرکت ۸ تا گواهی صادر کرده بوده. این گواهی ها کلید خصوصی‌شون خیلیییی ضعیف بوده. حالت عادی باید کاملا رندوم و حدود 48 بیت باشه.
اما...
یکی دقیقا عدد ۴ و ۲ بوده. بقیه هم ۵۶، ۶۶، ۱۱۵، ۱۵۵، ۱۵۶، ۲۳۰ 😐🤝😂
حالا این گواهی ها کجاها استفاده میشن؟
گواهی ها Intermediate بودن. اعتماد تو سیستم گواهی ها اینجوریه:
- Root:
یک سری گواهی که مرورگر از قبل بهشون اعتماد داره ( همون بخش CA مرورگر )
- Intermediate:
یک گواهی واسطه
- Final:
گواهی SSL/TLS خود سایت
اگر کلید خصوصی وسطی لو بره، مهاجم میتونه جعل‌ش کنه.
جعل گواهی ها چه اتفاقاتی همراه داره؟
مهاجم ها با داشتن کلید خصوصی میتونن گواهی جعلی بسازن. گواهی میساخت، بین ارتباط تو و سایت قرار میگرفت و خودش رو جای سایت جا میزنه.
- درخواست میزنی به bank.com
- مهاجم جای bank.com جواب میده و مرورگر بهش اعتماد میکنه
چطوری کشف شد؟
محقق امنیتی به اسم Wayne این مشکل رو پیدا کرد، با خود کلیدها پیام «We have a problem here» رو امضا کرد و به گوگل، موزیلا، اپل و مایکروسافت گزارش داد. اون‌ها هم خیلی سریع گواهی‌ها رو بلاک کردن (از ۱۷ تا ۲۲ اکتبر). خود eMudhra هم گواهی‌ها رو باطل کرد، ولی تکیه اصلی روی بلاک کردن توسط مرورگرها و سیستم‌عامل‌ها بود.
چیکار باید بکنیم؟
برای مرورگرها و سیستم‌عامل‌های به‌روز، خودشون بلاک کردن. ولی دستگاه‌ها و نرم‌افزارهایی که آپدیت نمی‌شن (بعضی گوشی‌های قدیمی، دستگاه‌های IoT، سرورهای فراموش‌شده و...) ممکنه هنوز آسیب‌پذیر باشن.
سایت اصلی:
emudhra.we-have-a-problem.com | 369 |
| 15 | ۴ روز پیش یه اسیب پذیری بشدت خنده دار پیدا شده بود که یادم رفت راجبش بگم | 341 |
| 16 |  #meme | 415 |
| 17 | دووووباره یک اسیب پذیری جدید با همین شدت
وقتی یک روز هم از پچ قبلی نگذشته | 341 |
| 18 |  صبح بخیر ایرانی 💔😂
لعنت بهتون، چرا سقط نمیشین | 422 |
| 19 | چقدر از کتابخونه های جدید پایتون جا موندیم
کتابخونه httpx
به احتمال زیاد همه میشناسید. از اونجایی که ۲ ساله هیچ اپدیتی نداشته، تیم pydantic تصمیم گرفت ادامه‌ش بده و کتابخونه httpx2 رو منتشر کرده. همونه ولی با یه عالمه بهینه سازی.
کتابخونه uvloop
اینم به احتمال زیاد میشناسید. نصبش میکردین و setup میکردین، باعث میشد عملکرد asyncio خیلی بهتر شه. الان یکی اومده zuvloop ساخته که توی سرعت حریف نداره. | 471 |
| 20 | وقته انتقام از PHP عه
https://t.me/ahunter0/953 | 538 |
