- التواصل حصراً عبر تطبيق واتس أب على الرقم:
00963953666052
🔸 التدريب أونلاين ومُتاح لكل الدول،
يتم تسجيل جميع الجلسات للمراجعة.
🔸أوقات مسائية مناسبة للأفراد (طلاب وموظفين) والشركات.
🔸 أوقات الدوام الرسمية للإستفسار:
من السبت حتى الخميس
🔸 تنتهي فترة التسجيل المسبق في:
يوم الأحد 20/07/2025
سارع بالحصول على حسمك 🧡
( عجلة الحظ والحسوم متاحة فقط خلال التسجيل المسبق )

رابط عجلة الحظ:
https://wheel.focal-x.com/

عدنا اليكم بعد غياب بسبب ظروف صحية

مجموعة جددية من المنشورات سوف يتم جدولتها و ان شاء الله نبدأ الكورسات اللي كنا مأجلينها

لوحة تحكم Webuzo رح نشوفها باستضافات كتيرة و ممكن يجيك مشروع عليها بسبب انها عم تجي ارخص من cpanel و مافي فروقات كبيرة بالنسبة النا كمبرمجين بينهم

لهيك هي رابط تجربة مجانية هنا بإمكانكم تشوفوها

هل تعلم انه فيك تضيف شريط تقدّم (Progress Bar) بأوامر الكونسول بكل سهولة، عن طريق دالة جاهزة اسمها withProgressBar().

✅ كل يلي عليك، تعطيها الـ items يلي بدك تنفذ عليهم العملية، وهي لحالا بتعرضلك شريط التقدّم

💡 مفيدة كتير لو عم تعمل شغلات بتطول، متل:
استيراد بيانات
تحديث بيانات
أو أي عملية فيها تكرار وبتاخد وقت.

🔧 جرّبها وريح راسك وانت عم تراقب التنفيذ!

بسبب ظرف صحي خارج عن إرادتنا، ما قدرنا نبدأ دورة Git المكثفة لحد هلا…
لكن الحمد لله رجعنا نتابع، والدورة رح تنطلق الأسبوع الجاي! 🔥

وكرمال هيك، إذا كنت ناوي تسجل، هي آخر فرصة قبل ما تنتهي المقاعد!
والمفاجأة؟ 🎁

في خصم خاص بنسبة 40% لطلابي بفوكال إكس أو أي حدا حضر جلسات أو كورسات سابقة معي!

يعني بدل 175 ألف، رح تدفع بس 105 آلاف ل.س 👌

✔️ الدورة 5 جلسات مكثفة، ومتل ما شفتوا تقييمات الجلسة السابقة 🔥
✔️ ما بتحتاج أي معرفة سابقة
✔️ أهم مهارة لكل مبرمج وطالب طامح للشغل

📌 للتسجيل تواصلوا معي عالإنستغرام:
https://www.instagram.com/code.with.somar/

سارع قبل ما تروح عليك الفرصة! 🚀

أصدقائي الأعزاء

يسعدني ان اكون معكم في تدريب دفعة الـ 9 ضمن Focal X في اختصاصات:
- تطوير المواقع | Back-end Laravel framework (متقدم)
- تطوير المواقع | Back-end Django framework (مبتدئ)


التدريب اونلاين ومتاح لكل دول العالم🧡
بالإضافة ل20 يوم من الحسومات التي تصل حتى 40% .
يمكنكم الآن الحصول على حسم خاص من عجلة الحظ،

للتسجيل ومعرفة المزيد من التفاصيل:
- التواصل حصراً عبر تطبيق واتس أب على الرقم:
00963953666052
وسيقوم الفريق بإرسال ملف يحتوي على كل التفاصيل، المحاور،
الاوقات،المدة، والتكاليف.
🔸 التدريب أونلاين ومُتاح لكل الدول،
يتم تسجيل جميع الجلسات للمراجعة.
🔸أوقات مسائية مناسبة للأفراد (طلاب وموظفين) والشركات.
🔸 أوقات الدوام الرسمية للإستفسار:
من السبت حتى الخميس
🔸 تنتهي فترة التسجيل المسبق في:
يوم الأحد 20/07/2025
( عجلة الحظ والحسوم متاحة فقط خلال التسجيل المسبق )

تنبيه أمني مهم لكل مبرمج يستخدم Node.js

فريق Node.js أعلن عن تحديثات أمنية مهمة لإصدارات:

v24.x

v22.x

v20.x

🔸 التحديثات رح تنزل يوم الثلاثاء 15 يوليو 2025 أو بعده مباشرة.

🔒 التفاصيل:

إصدار 24.x فيه ثغرتين أمنيّتين خطيرتين.

إصدار 22.x و 20.x فيه ثغرة خطيرة وحدة.

⚠️ إذا كنت تستخدم إصدار منتهي الدعم، فمشروعك معرض للخطر، ولازم تحدث للإصدار المدعوم بأسرع وقت.

✅ نصيحة: خليك جاهز للتحديث فور صدوره لتأمين مشروعك.

إصدار جديد من Parrot Security OS!

أعلنت اليوم ParrotSec عن إطلاق ParrotOS 6.4 🔥
هذا الإصدار بيعتبر آخر إصدار من سلسلة 6.x، وبيمهّد الطريق للإصدار الضخم القادم Parrot 7.

التحديث الجديد جاب معو:

تحديثات ضخمة لأشهر أدوات الاختراق مثل Metasploit، Caido، Empire، Sliver وغيرهم.

نواة Linux محدّثة للإصدار 6.12.32.

متصفح Firefox ESR محدّث مع جميع ترقيعات الخصوصية.

أدوات جديدة مثل Rocket, John The Ripper, Katana, WPScan, Subfinder وغيرها.

دعم رسمي لـ PowerShell 7.5 و .NET SDK 9.

تحسينات على النظام، الأداء، والحماية.

🚨 نصيحة: إذا جهازك قديم أو إصدارك قديم جدًا، يفضّل تعمل Backup وتثبت النظام من جديد للحصول على أفضل أداء.

⚡️ رابط التفاصيل وتنزيل النسخة الرسمية:
https://lnkd.in/dTjTvTm9

#ParrotOS #CyberSecurity #Linux #Hacking #Pentesting

أعلنت Node.js عن إصدار v24.4.0 مع ميزات جديدة مهمة قد تؤثر على مشاريعك البرمجية بشكل مباشر، وخصوصًا في مجالات التشفير، إدارة الملفات، الصلاحيات، وقواعد البيانات. إليك أبرز الميزات وكيف ممكن تستفيد منها كمبرمج

أهم الميزات في هذا الإصدار:
تحسينات التشفير – crypto.hash() صار يدعم XOF:
صار بإمكانك تحديد طول الإخراج (outputLength) عند استخدام دوال هاش تدعم XOF (مثل SHAKE128 و SHAKE256)، وهالشي مفيد لما تحتاج هاش بطول مخصص.

ميزة جديدة في fs.mkdtempSync() لإنشاء مجلدات مؤقتة قابلة للحذف تلقائيًا:
لو عندك سكربتات أو أدوات مؤقتة، صار بإمكانك تهيئة مجلدات مؤقتة يتم التخلص منها بسهولة.

إضافة خيار جديد --watch-kill-signal عند استخدام الـ Watch Mode:
هالخيّار بيعطيك مرونة أكبر بالتحكم في الإشارات اللي توقف عمليات الـ Watch Mode (مفيد وقت التطوير أو عند استخدام PM2).

تحسين نظام الصلاحيات permission.has('addon'):
صار بإمكانك تتحقق من صلاحيات الإضافات الأصلية (Native Addons)، مما يعزز التحكم بأمان التطبيق.

نظام الصلاحيات صار يورث تلقائيًا عند استخدام child_process.spawn():
لما تستخدم spawn()، الصلاحيات الآن تنتقل تلقائيًا للعمليات الفرعية، وهذا يقلل احتمالات الثغرات أو الحوادث الناتجة عن فقدان الصلاحيات.

sqlite صار يدعم readBigInts:
لو تستخدم SQLite في مشروعك، صار بإمكانك تقرأ أرقام 64-بت كـ BigInt مباشرة، بدل ما تحتاج تحويل يدوي.

ليش هالتحديث مهم؟
هالميزات تخليك تكتب كود أقصر وأكثر أمانًا.

التعديلات تعزز أداء واستهلاك الموارد في التطبيقات الكبيرة، خصوصًا اللي تعتمد على SQLite، العمليات المؤقتة، أو Watch Mode.

مطورين الأدوات والأطر صار عندهم تحكم أكبر بالتصاريح داخل التطبيقات المعزولة أو Sandbox.

تخيل خطأ بسيط يوقف Google وخدمات Google Cloud لساعات!

في إحدى أشهر الحوادث التقنية، تسبب Null Pointer Exception بتوقف خدمات Google لأكثر من 5 ساعات، وأثّر على ملايين المستخدمين حول العالم، وكل الشركات اللي بتعتمد على Google Cloud.

ما هو Null Pointer Exception؟

هو خطأ برمجي شائع يحدث عند محاولة الوصول إلى متغير أو كائن فارغ (Null) لم يتم تهيئته.

🔸 مثال (Java):

String name = null;
System.out.println(name.length()); // NullPointerException

السبب؟
name فارغ (null)، وبرنامجك يحاول يستدعي دالة عليه.

لغات يظهر فيها هذا الخطأ:

Java → NullPointerException

C# → NullReferenceException

Python → AttributeError: 'NoneType'

PHP → Error: Call to a member function on null

ما الذي حدث مع Google؟
خلال تحديث لنظام الصلاحيات، تم تمرير قيمة Null عن طريق الخطأ إلى نظام حساس، مما أدى إلى انهيار الخدمات، واستغرق إصلاحها أكثر من 5 ساعات.

✅ الدرس:
لا تستهين بأبسط الأخطاء… خطأ صغير قد يوقف أقوى الأنظمة!

منصة Vercel و على لسان الـ CEO اعلنت انها عادت تفعيل وصول المبرمجين السوريين الى إلى خدماتهم بعد قرار رفع العقوبات الأمريكية عن سوريا


على قبال باقي المنصات و الخدمات 🙏🏻❤️

مايكروسوفت تؤكد رسمياً حدوث انقطاع كبير في منصة Microsoft Teams، ما تسبب بتوقف الخدمة لدى عدد ضخم من المستخدمين حول العالم، خاصة مع اعتماد الشركات والمؤسسات عليها في الاجتماعات والعمل عن بُعد.

الشركة ذكرت أن بعض المستخدمين واجهوا مشاكل في تسجيل الدخول، إضافة لتعطّل الدردشة ومكالمات الفيديو.
ودعت جميع المسؤولين لمتابعة الحالة تحت رقم الحادث TM1112332 في مركز الإدارة للحصول على آخر التحديثات.

مايكروسوفت قالت إن بعض الأنظمة بدأت بالفعل باستعادة الخدمة تدريجياً، لكن التحقيق لا يزال مستمراً للكشف عن السبب الجذري، مع تأكيدها على الشفافية في مشاركة التفاصيل لاحقاً.

وفي تحديث جديد، أوضحت مايكروسوفت أن الخدمة عادت بشكل كامل تقريباً، لكن التحقيقات لا تزال جارية.
و لكن السؤال:
هل ستقدم مايكروسوفت فعلاً شفافية كاملة بخصوص سبب هذا الانقطاع؟
خاصة وأنها ليست المرة الأولى التي يتعرض فيها Teams لمثل هذا النوع من الأعطال! 🤔

أصدقائي الأعزاء
بتمنالكم أسبوع عمل مريح، بلا meetings مزعجة ولا bugs مفاجئة!

كما جرت العادة نستقبل اسئلتكم على Instagram من خلال الرابط: هنا

بانتظار أسئلتكم 🙏🏻

تسريب أكثر من 260,000 مفتاح APP_KEY من تطبيقات Laravel على GitHub!

كشف باحثو أمن معلومات عن ثغرة خطيرة تهدد مئات التطبيقات المبنية بلارافيل بعد تسريب مفاتيح التشفير (APP_KEY) عبر GitHub.

شو هو الـ APP_KEY؟
هو المفتاح اللي بيستخدمه Laravel لتشفير البيانات والجلسات وتوليد التوكنات. إذا تسرب، المهاجمين بيقدروا ينفذوا كود عن بُعد (RCE) بدون ما يخترقوا الكود أو يدخلوا للنظام!

📊 أرقام صادمة:

260 ألف مفتاح APP_KEY تم تسريبهم علنًا.

600 تطبيق معرض للخطر.

120 تطبيق يمكن اختراقهم فورًا عن بعد بسبب الجمع بين APP_KEY و APP_URL.

كيف تحمي تطبيقك؟

لا ترفع ملف .env على GitHub أبداً 🚫

إذا تسرب المفتاح:

بدله فوراً (php artisan key:generate)

امسح الجلسات والتوكنات القديمة

استخدم أدوات مراقبة مثل GitGuardian أو GitHub Secret Scanning

تجنب استخدام SESSION_DRIVER=cookie في الإنتاج

لا تحط أسرارك داخل Docker Images أو ملفات CI/CD



و على فكرة لارافيل بشكل افتراضي تضع ملف .env ضمن ملف .gitignore، لهيك المشكلة مو منها المشكلة من المبرمجين اللي ما بينتهبوا على هي الامور

عيد ميلاد Django الـ 20! 🎂🎉

اليوم، 13 تموز 2025، نحتفل بـ مرور 20 سنة على إطلاق إطار العمل Django، واحد من أقوى وأشهر أطر تطوير الويب بلغة Python، والذي انطلق لأول مرة في 13 يوليو 2005! 🚀💝

الـ Django، الذي ساهم في تسريع تطوير تطبيقات الويب الآمنة والقابلة للتوسع، يحتفل هذه السنة بسلسلة من الفعاليات المجتمعية حول العالم، تشمل مؤتمرات وورشات عمل ولقاءات محلية 🎤🌍

#Django #Python #Django20 #WebDevelopment #OpenSource

لكل بنت مهتمة تتعلّم أساسيات الذكاء الاصطناعي، في فرصة مجانية 100٪ ما لازم تفوتك!

الذكاء الاصطناعي صار مهارة أساسية بأي مجال اليوم، ولهيك Microsoft بالتعاون مع Founderz أطلقوا دورة AI Skills 4 Women المصممة خصيصاً للبنات والصبايا المهتمات بدخول هذا المجال.

📌 التسجيل مجاني من هون:
https://founderz.com/aiskills4women/