🔶 فردی به نام Sambhav S که دانشجوی علوم کامپیوتر دانشگاه پردو و توسعه‌دهنده‌ی متن‌باز است که لینوکس را از سرویس فضای ابری گوگل درایو بوت و مفهوم «رایانه‌ی ابری-محض» را به واقعیت تبدیل کرد.

یعنی چی؟ توانسته است که لینوکسی بدون SSD را از فضای ابری گوگل‌درایو بوت کند.

مقاله کامل از این سایت بخوانید :

https://ersei.net/en/blog/fuse-root


#لینوکس

@TheRaymondDev

آسیب‌پذیری بحرانی در OpenSSH کشف شد، تقریباً تمام سیستم‌های لینوکس را تحت تاثیر قرار می‌دهد

یک آسیب‌پذیری بحرانی در OpenSSH، نرم‌افزاری که برای احراز هویت و رمزگذاری امن در اتصالات SSH استفاده می‌شود، کشف شده است. این آسیب‌پذیری که با شناسه CVE-2022-22842 شناخته می‌شود، به مهاجمان اجازه می‌دهد تا کد دلخواه را در سرورهای آسیب‌پذیر اجرا کنند و به مهاجمان اجازه می‌دهد تا بدون احراز هویت، کد دلخواه را با امتیازات root اجرا کنند.

این آسیب‌پذیری تقریباً تمام سیستم‌های لینوکس را تحت تأثیر قرار می‌دهد، زیرا OpenSSH یک جزء استاندارد در اکثر توزیع‌های لینوکس است.

جزئیات بیشتر:
نوع آسیب‌پذیری: اجرای کد از راه دور (RCE)
نمره CVSS: 9.8 (بسیار بحرانی)
نسخه‌های آسیب‌پذیر: OpenSSH 7.8 تا 8.15
نسخه‌های وصله‌شده: OpenSSH 8.16

تا تاریخ 3 جولای 2024، دو به‌روزرسانی مهم برای رفع آسیب‌پذیری‌های بحرانی OpenSSH منتشر شده است
نویسنده: حسین سیلانی
منبع:کانال لینوکسی: linuxtnt
http://seilany.ir

🔶 پردازنده ‌های RISC-V از جایگزینی حافظه ‌های رم بدون خاموش کردن سیستم پشتیبانی می‌کنند.

طبق گزارشی از فورونیکس، نسخه 6.11 هسته اصلی لینوکس که به زودی منتشر می شود، پشتیبانی از اتصال داغ (hot plugging) حافظه RISC-V را اضافه می کند. هسته لینوکس قبلاً این ویژگی را برای دیگر معماری‌های CPU ارائه می‌کرد، اما این ویژگی افزوده‌ای بسیار مهم برای سلامت طولانی ‌مدت پردازنده ‌های RISC-V با معماری باز است، زیرا برنامه‌های کاربردی سرور و موارد مشابه بدون پشتیبانی آسان از اتصال داغ ، انعطاف‌پذیر نیستند. .

برای کسانی که با اتصال داغ یا تعویض رم آشنا نیستند، از نظر مفهومی بسیار شبیه به اتصال داغ HDD/SSD و تعویض داغ است و کاربر می‌تواند قطعه خاصی را بدون خاموش کردن سیستم جایگزین کند. درایوهای ذخیره‌سازی اتصال داغ یکی از ویژگی‌های اصلی سیستم‌عامل‌ها و مادربردهای مصرف‌کننده است، در حالی که رم اتصال داغ قطعاً اینطور نیست.

اتصال داغ حافظه به شکلی بسیار طولانی مدت وجود داشته است و حتی در CPUهای فوق یکپارچه سازی با سیستم عامل Zilog Z80 در دهه 1980 موجود بود. امروزه بیشتر روی مادربردهای سرور و همراه با آنها، نسخه‌های سرور اختصاصی ویندوز یا اکثر توزیع‌های لینوکس قفل شده است.

Tomshardware

#خبر
#لینوکس

@TheRaymondDev

🔶 لینوکس NixOS اعلام کرده است که مشارکت کنندگان ملقب به نازی را پاکسازی می کند.

پروژه لینوکس به هرج و مرج فرو می رود و زیرا فعالان سیاسی, سیاست های افراطی را اعمال می کنند.

طرفدار ترنس نیستید؟ تو یه نازی هستی!

پ.ن : وقتی ویروس همجنسگرایی, ترنس و نازی و ... در دنیای متن باز تکثیر می شوند.

lunduke
sohrabcontents


#لینوکس

@TheRaymondDev

بر خلاف سیستم عامل هایی مثل ویندوز، اوپن سورس بودن لینوکس باعث شده ماهیانه صدها باگ توش پیدا بشه.


کرکهوف یه جمله جالبی داره که میگه امینت یه سیستم باید به کلید اون وابسته باشه، نه به مبهم موندن طراحی اون.

شرکت های بزرگ هم انتظار بیشتری ندارن مثلا وقتی یه شرکتی درشو قفل میکنه و کلیدشو میزاره زیر گلدون جلوی در، انتظارش اینه که بدون اون کلید در باز نشه حداقل، حالا هرکی تونست اون کلیدو پیدا کنه نوش جونش.

شرکت های بزرگ از این روش خیلی استفاده میکنن که بهش میگن Security through obscurity یعنی امنیت از طریق ابهام؛ برای مثال میان نوع لینوکس مورد استفاده توی سرور هاشون رو مخفی میکنن و عملا اگه باگ خطرناکی هم توی لینوکس باشه، آسیبی بهشون نمیزنه و اینطوری هم امنیت خوب بودن طراحی رو دارن و هم امنیت مبهم بودن.


🐧 @Linuxor

🔶 آیا رفتن به امریه سربازی ارزش دارد؟

اگر بتوانید شرکت بزرگ و پایدار پیدا کنید, ارزش دارد.

اما به شرطی که شرکت بودجه و پایداری کافی داشته باشد که سریع نیرو امریه اخراج نکند.

نمونه پست لینکدین ببین : Amirhosein Bashizade Nasrabadi

ایشون در شرکتی کار کرده است که بعد از ۴ ماه اخراج شده است و دلیل آن مشکل مالی شرکت بوده است.

امریه سربازی زمانی ارزش رفتن دارد که بتوانید شرکت پایدار از نظر نقدینگی و رو به رشد را پیدا کنید.

پیدا کردن چنین شرکت هایی برای امریه سربازی دشوار است.

@TheRaymondDev

🔶 تا وقتی مجبور نشدید اصلا از مسنجرهای داخلی استفاده نکنید رسما رت هستن
منکه حتی از تنظیماتش گذاشتم چیزی اتومات دانلود نکنه و برنامه روهم باز نکردم توی گالریم اتومات چیزمیز سیو میکنه

#ایتا
@TheRaymondDev

🔶 رئیس بانک‌مرکزی ایران: مردم از هفتۀ اول شهریور با کارت‌های بانکی ایرانی از خودپردازهای روسی میتوانند پول برداشت کنند

#خبر

@TheRaymondDev

🔶 کانال یوتیوب یک برنامه نویس تنبل افتتاح شد.

https://www.youtube.com/@TheRaymondDev

توی کانال ما مشترک شوید.
به زودی ویدیو های آموزشی منتشر می کنیم.

@TheRaymondDev

در لاراول میتونیم با استفاده از متود destroy اقدام به حذف یک یا حتی چند رکورد بر اساس primary key کنیم.
این متود به شکل های مختلفی قابل فراخوانیه.(در تصویر بهش اشاره شده)
همچنین سادگیه استفاده ازش میتونه بر خوانایی کدتون تاثیر مثبت بزاره.✔️
#Laravel
@GoldenCodeir
(به منبع و مثالش توجه کنید👇🏾)
https://x.com/OussamaMater/status/1809663607573230056?s=35

🔶 دوستان اگر در حوزه ی منابع انسانی کانال ، اکانت اینستاگرام یا لینکدین، وبینار یا فردی پیشرو در این حوزه رو می شناسید، ممنون میشم بهم اطلاع بدید. 🙏

با آی دی زیر در ارتباط باشید

@alisalehi79

🔶 در نسخه جدید 6.6 وردپرس دو اکشن جدید برای پست تایپ ها معرفی خواهد شد.

delete_post_{$post->post_type}   
deleted_post_{$post->post_type} 

https://core.trac.wordpress.org/changeset/57853


#وردپرس

@TheRaymondDev

🔶 از امروز دسترسی کاربران ایران، روسیه، چین و چند کشور دیگر به APIهای OpenAI مسدود می‌شود

ماه گذشته، OpenAI ادعا کرد که برخی در روسیه، چین و ایران که از چت‌جی‌پی‌تی برای انتشار اخبار و اطلاعات نادرست در رسانه‌های اجتماعی استفاده می‌کردند.

https://community.openai.com/t/identifying-api-keys-with-traffic-from-unsupported-regions/837837

#خبر

@TheRaymondDev

🔶 گروه هکری IRLeaks مدعی هک «اتاقک» شد.

اطلاعاتی نظیر :

اطلاعات رزرواسیون؛ شامل نام و نام‌خانوادگی، تاریخ رزرو، مدت اقامت، هزینه پرداختی، کد ملی، شماره تماس و ایمیل
اطلاعات تسویه حساب؛ ‌شامل مبلغ، اطلاعات بانکی، توضیحات، تاریخ
پیام‌ها و چت‌ها؛ شامل کد فعال‌سازی یا کلمه‌عبور و پیام‌های پشتیبانی
اطلاعات کاربری؛ شامل نام کاربری، پسورد، نام و نام‌خانوادگی، جنسیت، شماره تماس، کد ملی، آی‌پی آدرس و یوزر ایجنت
اطلاعات پرداخت؛ شامل توضیحات پرداخت، تاریخ پرداخت، مبلغ، اطلاعات پرداخت‌کننده
اطلاعات دقیق اماکن قابل رزرو؛ شامل آدرس دقیق، طول و عرض جغرافیایی، شهر و کد پستی
اطلاعات جست‌وجوی کاربران؛ شامل شهر، استان، فیلترهای جست‌وجو، بازه زمانی جست‌وجو، مبلغ، یوزر آیدی و آی‌پی آدرس
اطلاعات بانکی؛ شامل نام و نام‌خانوادگی صاحب حساب، نام کاربری، شماره شبا، نام بانک و شماره کارت

#خبر

@TheRaymondDev

🔶 بهترین برنامه نویس ایران کیه؟

این منم 😂

@TheRaymondDev

این وضعیت نوبیتکس هست بزرگترین صرافی ایران، از شرکت های کوچیکتر چه انتظاری میشه داشت.

بخاطر این مشکلی که گزارش کردم چند سرویسشون رو کامل برای نیم ساعت داون گرید کردن.

بعد شما برای همین عزیزان رزومه میفرستی روتم نگاه نمیکنن

@CleverDevs - @CleverDevsGp

🔶 هر برنامه نویسی امکان ندارد که Stack Overflow را نشناسد.

پلتفرمی که بزرگترین پرسش و پاسخ برنامه نویسی در جهان است که در سال ۲۰۰۸ تاسیس شده است.

اما ایراداتی در این پلتفرم وجود دارد که صدای همه برنامه نویسان جهان رو درآورده است که یک سیستم به نام لایک منفی (down vote) داره که هر کسی میاد سوالی می پرسد که اگر سوال خوبی باشد یا نگارش خوبی نباشد توسط کاربران که امتیاز بالایی گرفته یا دسترسی هایی که توسط پلتفرم اعطا شده به طرز عجیبی توسط این عقده ای ها پرسش لایک منفی می خوره و بعد از مدتی به بهانه واهی حساب کاربر تازه به حالت تعلیق یا مسدود می شود.

اخیرا با کاربری در این رابطه با این ایرادات پلتفرم صحبت می کردیم که می گوید :

متاسفانه بیشتر اونایی که به مشکل میخوردم همه رو به حالت تعلیق دراوردن و سوالامم پاک کردن.
و این حرف من نیست، کافیه توی وب یه چرخی بزنید توی انجمن های ردیت و کوئرا یا بعضی از این فروم ها و مقالات مدیوم قشنگ به این ویژگی اشغال استک اورفلو اشاره شده. و این اواخر دیگه حتی سوالم توش نمیپرسم چون طرف میاد به نگارشم گیر میده یا صرفا تیتر سوالم میخونه و duplicate میکنه در حالی که سوالم با سوالای duplicate شده خیلی فرق داره، حتی یه بار یکیشون اومد یه جواب چرتی و بهم داد و من گفتم جوابت چرته و زیر بار نمیرفت تا این که یکی اومد و جواب درست داد و منم جواب اونو قبول کردم به محض اینکه جواب این طرف به جای اون مادریتور احمق استک اورفلو قبول کردم سوالم down vote خورد و دیدم توی عرض ۵ دقیقه یه دفعه تمام سوالای ۲ یا ۳ هفته پیشم down vote خورده ، به این سبک تویstackoverflow میگن revenge down vote ، به خود استک پیام زدم که اقا من به فلان ایدی مشکوکم و داره الکیdown vote میزنه سوالامو، جواب که ندادن هیچ ، حسابمم به حالت تعلیق در اوردن

جامعه تا جامعشون فرق میکنه، مثلا جامعه js شون، عقده ای به تمام معنان ولی جامعه c ,c++ و git ش عالیه، همش به خاطر همون امتیاز کوفتیه، بخاطر امتیاز بالاشون فک میکنن همه چیز دانند و سوالات ما الکی و احمقانس در حالی خیلی از اینا بری ببینید شاید 80 یا 90 درصد امتیازاشونو بین سالای 2010 یا 2013 ابنا گرفتن که فک میکنن چون مثل این چن سال داکیومنت های روون و ساده نبوده، مردم تنها امیدشون به استک وور فلو و این ادما بوده و این ادما صرفا با کمی ازمون و خطا کردن تونستن راهکارهای بعضی چیزای پابه ای پیدا بکنند و سر همینم مردم لهشون یه عالمه امتیاز دادن، در حالی الان سوالا خیلی پیچیده تر شده و داکیومنت زیادتر شده و سر همینم امتیاز سخت گیر میاد و شما هر چقدم تلاش کنی با اون ادمای مغرور امتیاز بالای استک نمیتونی مبارزه کنی

@TheRaymondDev