بسبب ظرف صحي خارج عن إرادتنا، ما قدرنا نبدأ دورة Git المكثفة لحد هلا…
لكن الحمد لله رجعنا نتابع، والدورة رح تنطلق الأسبوع الجاي! 🔥

وكرمال هيك، إذا كنت ناوي تسجل، هي آخر فرصة قبل ما تنتهي المقاعد!
والمفاجأة؟ 🎁

في خصم خاص بنسبة 40% لطلابي بفوكال إكس أو أي حدا حضر جلسات أو كورسات سابقة معي!

يعني بدل 175 ألف، رح تدفع بس 105 آلاف ل.س 👌

✔️ الدورة 5 جلسات مكثفة، ومتل ما شفتوا تقييمات الجلسة السابقة 🔥
✔️ ما بتحتاج أي معرفة سابقة
✔️ أهم مهارة لكل مبرمج وطالب طامح للشغل

📌 للتسجيل تواصلوا معي عالإنستغرام:
https://www.instagram.com/code.with.somar/

سارع قبل ما تروح عليك الفرصة! 🚀

أصدقائي الأعزاء

يسعدني ان اكون معكم في تدريب دفعة الـ 9 ضمن Focal X في اختصاصات:
- تطوير المواقع | Back-end Laravel framework (متقدم)
- تطوير المواقع | Back-end Django framework (مبتدئ)


التدريب اونلاين ومتاح لكل دول العالم🧡
بالإضافة ل20 يوم من الحسومات التي تصل حتى 40% .
يمكنكم الآن الحصول على حسم خاص من عجلة الحظ،

للتسجيل ومعرفة المزيد من التفاصيل:
- التواصل حصراً عبر تطبيق واتس أب على الرقم:
00963953666052
وسيقوم الفريق بإرسال ملف يحتوي على كل التفاصيل، المحاور،
الاوقات،المدة، والتكاليف.
🔸 التدريب أونلاين ومُتاح لكل الدول،
يتم تسجيل جميع الجلسات للمراجعة.
🔸أوقات مسائية مناسبة للأفراد (طلاب وموظفين) والشركات.
🔸 أوقات الدوام الرسمية للإستفسار:
من السبت حتى الخميس
🔸 تنتهي فترة التسجيل المسبق في:
يوم الأحد 20/07/2025
( عجلة الحظ والحسوم متاحة فقط خلال التسجيل المسبق )

تنبيه أمني مهم لكل مبرمج يستخدم Node.js

فريق Node.js أعلن عن تحديثات أمنية مهمة لإصدارات:

v24.x

v22.x

v20.x

🔸 التحديثات رح تنزل يوم الثلاثاء 15 يوليو 2025 أو بعده مباشرة.

🔒 التفاصيل:

إصدار 24.x فيه ثغرتين أمنيّتين خطيرتين.

إصدار 22.x و 20.x فيه ثغرة خطيرة وحدة.

⚠️ إذا كنت تستخدم إصدار منتهي الدعم، فمشروعك معرض للخطر، ولازم تحدث للإصدار المدعوم بأسرع وقت.

✅ نصيحة: خليك جاهز للتحديث فور صدوره لتأمين مشروعك.

إصدار جديد من Parrot Security OS!

أعلنت اليوم ParrotSec عن إطلاق ParrotOS 6.4 🔥
هذا الإصدار بيعتبر آخر إصدار من سلسلة 6.x، وبيمهّد الطريق للإصدار الضخم القادم Parrot 7.

التحديث الجديد جاب معو:

تحديثات ضخمة لأشهر أدوات الاختراق مثل Metasploit، Caido، Empire، Sliver وغيرهم.

نواة Linux محدّثة للإصدار 6.12.32.

متصفح Firefox ESR محدّث مع جميع ترقيعات الخصوصية.

أدوات جديدة مثل Rocket, John The Ripper, Katana, WPScan, Subfinder وغيرها.

دعم رسمي لـ PowerShell 7.5 و .NET SDK 9.

تحسينات على النظام، الأداء، والحماية.

🚨 نصيحة: إذا جهازك قديم أو إصدارك قديم جدًا، يفضّل تعمل Backup وتثبت النظام من جديد للحصول على أفضل أداء.

⚡️ رابط التفاصيل وتنزيل النسخة الرسمية:
https://lnkd.in/dTjTvTm9

#ParrotOS #CyberSecurity #Linux #Hacking #Pentesting

أعلنت Node.js عن إصدار v24.4.0 مع ميزات جديدة مهمة قد تؤثر على مشاريعك البرمجية بشكل مباشر، وخصوصًا في مجالات التشفير، إدارة الملفات، الصلاحيات، وقواعد البيانات. إليك أبرز الميزات وكيف ممكن تستفيد منها كمبرمج

أهم الميزات في هذا الإصدار:
تحسينات التشفير – crypto.hash() صار يدعم XOF:
صار بإمكانك تحديد طول الإخراج (outputLength) عند استخدام دوال هاش تدعم XOF (مثل SHAKE128 و SHAKE256)، وهالشي مفيد لما تحتاج هاش بطول مخصص.

ميزة جديدة في fs.mkdtempSync() لإنشاء مجلدات مؤقتة قابلة للحذف تلقائيًا:
لو عندك سكربتات أو أدوات مؤقتة، صار بإمكانك تهيئة مجلدات مؤقتة يتم التخلص منها بسهولة.

إضافة خيار جديد --watch-kill-signal عند استخدام الـ Watch Mode:
هالخيّار بيعطيك مرونة أكبر بالتحكم في الإشارات اللي توقف عمليات الـ Watch Mode (مفيد وقت التطوير أو عند استخدام PM2).

تحسين نظام الصلاحيات permission.has('addon'):
صار بإمكانك تتحقق من صلاحيات الإضافات الأصلية (Native Addons)، مما يعزز التحكم بأمان التطبيق.

نظام الصلاحيات صار يورث تلقائيًا عند استخدام child_process.spawn():
لما تستخدم spawn()، الصلاحيات الآن تنتقل تلقائيًا للعمليات الفرعية، وهذا يقلل احتمالات الثغرات أو الحوادث الناتجة عن فقدان الصلاحيات.

sqlite صار يدعم readBigInts:
لو تستخدم SQLite في مشروعك، صار بإمكانك تقرأ أرقام 64-بت كـ BigInt مباشرة، بدل ما تحتاج تحويل يدوي.

ليش هالتحديث مهم؟
هالميزات تخليك تكتب كود أقصر وأكثر أمانًا.

التعديلات تعزز أداء واستهلاك الموارد في التطبيقات الكبيرة، خصوصًا اللي تعتمد على SQLite، العمليات المؤقتة، أو Watch Mode.

مطورين الأدوات والأطر صار عندهم تحكم أكبر بالتصاريح داخل التطبيقات المعزولة أو Sandbox.

تخيل خطأ بسيط يوقف Google وخدمات Google Cloud لساعات!

في إحدى أشهر الحوادث التقنية، تسبب Null Pointer Exception بتوقف خدمات Google لأكثر من 5 ساعات، وأثّر على ملايين المستخدمين حول العالم، وكل الشركات اللي بتعتمد على Google Cloud.

ما هو Null Pointer Exception؟

هو خطأ برمجي شائع يحدث عند محاولة الوصول إلى متغير أو كائن فارغ (Null) لم يتم تهيئته.

🔸 مثال (Java):

String name = null;
System.out.println(name.length()); // NullPointerException

السبب؟
name فارغ (null)، وبرنامجك يحاول يستدعي دالة عليه.

لغات يظهر فيها هذا الخطأ:

Java → NullPointerException

C# → NullReferenceException

Python → AttributeError: 'NoneType'

PHP → Error: Call to a member function on null

ما الذي حدث مع Google؟
خلال تحديث لنظام الصلاحيات، تم تمرير قيمة Null عن طريق الخطأ إلى نظام حساس، مما أدى إلى انهيار الخدمات، واستغرق إصلاحها أكثر من 5 ساعات.

✅ الدرس:
لا تستهين بأبسط الأخطاء… خطأ صغير قد يوقف أقوى الأنظمة!

منصة Vercel و على لسان الـ CEO اعلنت انها عادت تفعيل وصول المبرمجين السوريين الى إلى خدماتهم بعد قرار رفع العقوبات الأمريكية عن سوريا


على قبال باقي المنصات و الخدمات 🙏🏻❤️

مايكروسوفت تؤكد رسمياً حدوث انقطاع كبير في منصة Microsoft Teams، ما تسبب بتوقف الخدمة لدى عدد ضخم من المستخدمين حول العالم، خاصة مع اعتماد الشركات والمؤسسات عليها في الاجتماعات والعمل عن بُعد.

الشركة ذكرت أن بعض المستخدمين واجهوا مشاكل في تسجيل الدخول، إضافة لتعطّل الدردشة ومكالمات الفيديو.
ودعت جميع المسؤولين لمتابعة الحالة تحت رقم الحادث TM1112332 في مركز الإدارة للحصول على آخر التحديثات.

مايكروسوفت قالت إن بعض الأنظمة بدأت بالفعل باستعادة الخدمة تدريجياً، لكن التحقيق لا يزال مستمراً للكشف عن السبب الجذري، مع تأكيدها على الشفافية في مشاركة التفاصيل لاحقاً.

وفي تحديث جديد، أوضحت مايكروسوفت أن الخدمة عادت بشكل كامل تقريباً، لكن التحقيقات لا تزال جارية.
و لكن السؤال:
هل ستقدم مايكروسوفت فعلاً شفافية كاملة بخصوص سبب هذا الانقطاع؟
خاصة وأنها ليست المرة الأولى التي يتعرض فيها Teams لمثل هذا النوع من الأعطال! 🤔

أصدقائي الأعزاء
بتمنالكم أسبوع عمل مريح، بلا meetings مزعجة ولا bugs مفاجئة!

كما جرت العادة نستقبل اسئلتكم على Instagram من خلال الرابط: هنا

بانتظار أسئلتكم 🙏🏻

تسريب أكثر من 260,000 مفتاح APP_KEY من تطبيقات Laravel على GitHub!

كشف باحثو أمن معلومات عن ثغرة خطيرة تهدد مئات التطبيقات المبنية بلارافيل بعد تسريب مفاتيح التشفير (APP_KEY) عبر GitHub.

شو هو الـ APP_KEY؟
هو المفتاح اللي بيستخدمه Laravel لتشفير البيانات والجلسات وتوليد التوكنات. إذا تسرب، المهاجمين بيقدروا ينفذوا كود عن بُعد (RCE) بدون ما يخترقوا الكود أو يدخلوا للنظام!

📊 أرقام صادمة:

260 ألف مفتاح APP_KEY تم تسريبهم علنًا.

600 تطبيق معرض للخطر.

120 تطبيق يمكن اختراقهم فورًا عن بعد بسبب الجمع بين APP_KEY و APP_URL.

كيف تحمي تطبيقك؟

لا ترفع ملف .env على GitHub أبداً 🚫

إذا تسرب المفتاح:

بدله فوراً (php artisan key:generate)

امسح الجلسات والتوكنات القديمة

استخدم أدوات مراقبة مثل GitGuardian أو GitHub Secret Scanning

تجنب استخدام SESSION_DRIVER=cookie في الإنتاج

لا تحط أسرارك داخل Docker Images أو ملفات CI/CD



و على فكرة لارافيل بشكل افتراضي تضع ملف .env ضمن ملف .gitignore، لهيك المشكلة مو منها المشكلة من المبرمجين اللي ما بينتهبوا على هي الامور

عيد ميلاد Django الـ 20! 🎂🎉

اليوم، 13 تموز 2025، نحتفل بـ مرور 20 سنة على إطلاق إطار العمل Django، واحد من أقوى وأشهر أطر تطوير الويب بلغة Python، والذي انطلق لأول مرة في 13 يوليو 2005! 🚀💝

الـ Django، الذي ساهم في تسريع تطوير تطبيقات الويب الآمنة والقابلة للتوسع، يحتفل هذه السنة بسلسلة من الفعاليات المجتمعية حول العالم، تشمل مؤتمرات وورشات عمل ولقاءات محلية 🎤🌍

#Django #Python #Django20 #WebDevelopment #OpenSource

لكل بنت مهتمة تتعلّم أساسيات الذكاء الاصطناعي، في فرصة مجانية 100٪ ما لازم تفوتك!

الذكاء الاصطناعي صار مهارة أساسية بأي مجال اليوم، ولهيك Microsoft بالتعاون مع Founderz أطلقوا دورة AI Skills 4 Women المصممة خصيصاً للبنات والصبايا المهتمات بدخول هذا المجال.

📌 التسجيل مجاني من هون:
https://founderz.com/aiskills4women/

إذا كنت من يلي بيتعاملوا مع إعدادات php.ini كتير، رح تحب هالشي👇
بـ PHP 8.5 صار فيك تستخدم الأمر:

php --ini=diff

ليعرضلك بس الإعدادات يلي تم تعديلها عن القيم الافتراضية!

يعني بدل ما تفتح ملف php.ini وتدور سطر سطر، صار فيك تشوف الفرق فوراً 💡

#منقول

هل أنت مطوّر Django وتبحث عن فرصة مختلفة؟
نبحث عن مطوّر Django شغوف وملتزم للانضمام إلى فريقنا في مشروع ريادي واعد يدمج التقنية بالابتكار.
المتطلبات الأساسية:
🔹 خبرة عملية +2 سنوات في تطوير Django
🔹 القدرة على الالتزام بدوام يومي مرن من 4 إلى 6 ساعات
🔹 بيئة عمل هجينة (Hybrid): بين المكتب والعمل عن بُعد
عن المشروع:
"مقنِع" هي منصة ذكية تُساعد روّاد الأعمال على تحويل أفكارهم إلى عروض تقديمية مقنعة وجاهزة للمستثمرين، باستخدام تقنيات الذكاء الاصطناعي.
إذا كنت تبحث عن تحدٍ حقيقي وفرصة لتكون جزءًا من منتج تقني مختلف… يسعدنا تواصلك معنا!
أرسل سيرتك الذاتية أو نماذج من أعمالك إلى:
muqne32024@gmail.com
تاغ ومنشن لـ وحش البآاكإِند!
#BackendDeveloper
#Django
#تطوير_ويب
#وظائف_سوريا
#منصة_مقنع

تحديث ضخم لـ NativePHP for Mobile – الإصدار 1.1 أصبح متاح الآن!

بعد شغل كبير، فريق NativePHP أطلق التحديث الجديد v1.1، واللي جاب معو تحسينات جذرية وميزات خرافية 🔥

شو الجديد؟

✅ Geolocation – صار فيك تجيب موقع المستخدم بدقة وبدعم الأذونات
✅ Splash Screens – شاشات ترحيبية مخصصة لتجربة مستخدم احترافية
✅ Secure Storage – خزّن التوكنز والمفاتيح بأمان باستخدام Keychain أو Keystore
✅ Media Library Access – خلي المستخدم يختار صور وفيديوهات من المعرض بسهولة
✅ دعم Android 15 Edge-to-Edge
✅ دعم ProGuard و R8 على أندرويد
✅ حزم Laravel مضغوطة على iOS لتسريع تجربة التطوير 🚀

تحسينات الأداء؟ كتيرة 👇

🔹 حجم مكتبات PHP المضمنة تقلّص بأكثر من 50%
🔹 حجم تطبيقاتك صار أخف (بعضها صار أصغر بـ 30MB)
🔹 سرعة تحميل أسرع
🔹 أداء PHP أسرع

نظام API جديد وأكثر تنظيمًا
تم فصل الـ APIs إلى Facades خاصة بكل ميّزة مثل:
📦 Geolocation, SecureStorage, Camera, Biometrics وغيرها
وكلها متوافقة مع Laravel بشكل أنيق وسلس.

المفاجأة؟
📚 تم إعادة كتابة كل التوثيق من الصفر ليكون أوضح وأسهل لأي مطور Laravel – حتى لو ما سبق لك طوّرت تطبيق موبايل!

لو بتستخدم Docker بشكل يومي، في أداة لازم تعرفها 👇

🔥 ctop = واجهة تفاعلية في التيرمنال بتخليك تراقب الـ containers لحظيًا وكأنك فاتح htop... بس لـ Docker!

🧠 الميّزات:
✅ عرض استهلاك CPU / Memory / Network
✅ ألوان تفاعلية مريحة وسريعة الفهم
✅ ترتيب حسب أكثر كونتينر بيستهلك
✅ خفيفة جدًا وسهلة التثبيت
✅ تشتغل بسطر واحد: ctop

🎯 مثالية لأي مطوّر بيشتغل على microservices أو أنظمة مركبة.

جربها ووفّر وقتك في الـ debugging!

قريباً سيتم إصدار PHP8.5 وفي ناس مازالت شغالة على الإصدار 7.4 أو أقدم .!