آسیب‌پذیری مهم در فرمت تصویری Webp
کتابخانه libwebp که همون کدک معروف Webp که به عنوان فرمت تصویری توی سایت‌ها زیاد استفاده میشه یک آسیب‌پذیری جدی داره که باعث اجرای کدهای مخرب توسط مهاجم میشه، یعنی ما یک عکس رو میبینیم اما در پس زمینه کدهای مخرب مخفیانه اجرا میشن
گوگل کروم، موزیلا و ...
آپدیت‌های جدید منتشر کردن که این آسیب‌پذیری رو برطرف میکنه و لازمه که همین الان روی هر دستگاهی هر مرورگری دارید آپدیتش کنید.
البته برنامه‌های زیادی از کتابخانه libwebp استفاده میکنن که لازمه اونا هم آپدیت بدن، لطفا نشر بدید، آسیب‌پذیری مهمی هست


@codebyme

هند GPS را کنار میگذارد
میدونید که سیستم ناوبری GPS متعلق به وزارت دفاع آمریکا هست، دلیل اینکه در تمام دنیا ازش استفاده میکنن چون برخلاف بقیه سیستم‌های ناوبری عملکرد جهانی داره، یعنی اگه هر کشوری بخواد یک سیستم ناوبری بسازه اینجوری با تغییر کشور به مشکل میخوریم
یا مثلا گوشی‌هایی باید ساخته بشه که به ۲۰۰ سیستم ناوبری مجهز بشن
با این حال وزیر هند Rajeev Chandrashekhar میگه داریم بررسی میکنیم و ممکنه سیستم ناوبری هند که با NacIC شناخته میشه رو برای کل صنعت خودرو و و موبایل اجباری کنیم
آیا میتونه این کارو کنه؟ خب همین الانم کرده، مثلا بعضی از آیفون‌های ۱۵ الان به سیستم ناوبری NacIC مجهز هستن. و میگن اپل تحت فشار دولت هند این ویژگی رو اضافه کرده.




@codebyme

ویندوز فوتوز آپدیت دریافت می‌کند
مایکروسافت در آپدیت بعدیش ویژگی‌هایی مثل سینک کردن عکس‌ها با وان‌درایو و مشاهده عکس‌های داخل وان‌درایو رو فراهم میکنه، حتی میشه بین عکس‌ها جستجو کرد مثل «ساحل» رو بنویسیم تا هر عکسی که مرتبط به ساحل هست رو برامون پیدا کنه.
در کنار این از عکس‌های متحرکت هم پشتیبانی میکنه.
@codebyme

ابزار Snipping Tool در ویندوز متن روی عکس‌هارا کپی خواهد کرد
قبلا توی دستگاه‌های اپلی ویژگی اضافه شده بود که میشد متن داخل عکس‌هارو کپی کنیم، مثلا یه عکس داریم که متون انگلیسی داره و خیلی ساده میشه متون داخل عکس رو کپی کرد و جاهای دیگه استفاده کنیم، گوگل لنز هم چنین ویژگی داره و حالا به ابزار Snipping Tool هم اضافه شده.
احتمالا فعلا کاربردش برای زبان انگلیسی باشه.



@codebyme

گوگل ابزار Emoji Kitchen که تا پیش از این فقط در کیبورد Gboard در دسترس بود رو حالا به سرچ گوگل هم اضافه کرده و کاربران با سرچ کردن عبارت Emoji Kitchen میتونن اموجیهای مختلف رو با هم ترکیب کنن و اموجی جدید بسازن. بعد از ترکیب میتونن نتیجه رو کپی کنن و به صورت عکس در مسنجرهای مختلف برای بقیه بفرستن.



@codebyme

بالاخره گوگل لنز از تحریم خارج شد و حالا بدون نیاز به فیلترشکن میتونید از اون استفاده کنید.

حتی اگر چند وقت دیگه هم فیلتر بشه، برای استفاده از اون فقط به فیلترشکن معمولی نیازه و مثل قبل نیاز به پیدا کردن فیلترشکنی که ایپی تمیز داشته باشه، نیست.

@codebyme

میدونستین اگر تو ویندوز کلیدهای ترکیبی کنترل + شیفت + آلت + کلید ویندوز + حرف L رو فشار بدین سایت لینکدین براتون باز میشه؟!

میانبرهای مشابه برای دیگر محصولات مایکروسافت:
Word: CTRL + SHIFT + ALT + WIN + W
Excel: CTRL + SHIFT + ALT + WIN + X
PowerPoint: CTRL + SHIFT + ALT + WIN + P
Outlook: CTRL + SHIFT + ALT + WIN + O
Teams: CTRL + SHIFT + ALT + WIN + T
OneDrive: CTRL + SHIFT + ALT + WIN + D
OneNote: CTRL + SHIFT + ALT + WIN + N
Yammer: CTRL + SHIFT + ALT + WIN + Y



@codebyme

اگر از WinRAR استفاده می‌کنید آن را آپدیت کنید
هکرهای کره شمالی از یک آسیب‌پذیری در WinRAR (CVE-2023-38831) برای حمله و هک کیف پول رمز ارز استفاده کردن، ظاهرا این یه جور منبع درآمد براشون هست
ماجرا اینه که ممکنه شما یه فایل WinRAR رو توی هر سایتی باز کنید مثلا داخلش یه عکس یا چیز دیگه‌ای باشه و وقتی روی اون بزنیم
کدهای مخرب در پس زمینه اجرا میشن، و اطلاعات حساس سیستم فرد که میتونه از کیف پول رمز ارز و ... باشه برای هکر مهاجم ارسال میشه
پ.ن. ابزار virustotal الان آپدیت شده و بهتره قبل از دانلود یه فایل فشرده مثل zip یا rar توی این سایت تست کنیم
در کنار این فقط کافیه برنامه WinRAR رو به آخرین نسخه یعنی 6.23 آپدیت کنید.


https://www.virustotal.com/gui/
https://paper.seebug.org/3032/
https://nvd.nist.gov/vuln/detail/CVE-2023-38831


@codebyme

الگوریتم جستجو در تلگرام تغییر کرد
پاول دوروو گفته این ماه نحوه جستجو کانال‌ها و گروه‌ها رو تغییر دادیم، چرا؟ چون قبلا وقتی یه اسم سرچ میزدیم کانال‌هایی که ممبر زیادی داشتن بالاتر از بقیه نشون داده می‌شدن، این باعث می‌شد که افرادی بیان کانال‌های اسپم با ممبر فیک زیاد بسازن صرفا برای اینکه توی سرچ تلگرام قرار بگیرن
الان کانال‌ها بر اساس تعداد کاربرهای پریمیوم توی رده‌بندی قرار میگیرن، چون این کاربرهای پریمیوم ساده‌ترین راه برای فهمیدن تعداد کاربر واقعی هست که با رضایت خودش عضو کانال شده. یعنی یه کانالی که مثلا ۱ میلیون ممبر داره ولی هیچ کاربر پریمیومی داخلش نیست یا تعدادشون کمه پس دیگه در نتایج نمایش داده نمیشه.
پ.ن. تلگرام داره به سمت شبکه اجتماعی شدن پیش میره، به خاطر همین الگوریتم‌ها در تلگرام دارن آپدیت میشن.


@codebyme

پاول دورف، مدیرعامل تلگرام، در پست جدیدش از الگوریتم جدید جستجو (Global Search) خبر داده که باعث افت رتبه کانالهایی که ممبر فیک دارن میشه!

در گذشته وقتی در تلگرام عبارتی رو سرچ میکردین، در قسمت بالای سرچ که کانالهایی که جوین نشدین رو نشون میده، معمولا کانالهایی که بیشترین ممبر رو داشتن در بالا قرار میگرفتن که باعث میشد کانالها با خرید تعداد زیادی ممبر فیک بتونن در نتایج اول سرچ تلگرام قرار بگیرن و ممبرهای جدید رو به صورت غیرمنصفانه جذب کنن.

ولی حالا برای حل این مشکل تلگرام الگوریتم جدیدی پیاده کرده و کانالهایی که ممبر واقعی بیشتری دارن در بالای نتایج جستجو قرار میگیرن و به کارشون بهای بیشتری داده میشه. همچنین کشوری که در اون قرار دارین در نتایجی که میبینین هم تاثیر داره.


@codebyme

این قضیه به خصوص برای کانالهایی که ممبرهاشون اشتراک پریمیوم تلگرام دارن، تاثیرگذارتر هم میشه و هر چی کانال شما ممبر پریمیوم دار بیشتری داشته باشه (چون برای پریمیوم پول دادن طبیعتا فیک نیستن)، مکان کانال شما در سرچ تلگرام بالاتر هم میره و افراد بیشتری رو به خودش جذب میکنه.

بنابراین هم با جذب کاربران فعال و واقعی، هم با عدم استفاده از ممبرهای فیک برای افزایش تعداد ممبرها و هم با تشویق دنبال کننده هاتون به خرید اشتراک پریمیوم تلگرام میتونید رتبه کانالتون رو در سرچ تلگرام ارتقا بدین.


@codebyme

✍️ مرورگرهای گوگل کروم و مایکروسافت اج خود را هرچه سریع‌تر به‌روز کنید!

✅ این هفته، یک آسیب‌پذیری امنیتی در کدک WebP مشاهده شد که خطراتی را برای برنامه‌ها و سیستم‌عامل‌های مختلف به همراه داشته است. به‌طور کلی، مرورگرهای وب به دلیل گستردگی استفاده از تصاویر WebP در شبکه جهانی اینترنت، باید از حیث مقاومت در برابر آسیب پذیری‌های رایج به صورت ویژه‌ای تحت بررسی قرار گیرند. در این مطلب به بررسی اهمیت به‌روز‌رسانی سریع‌تر مرورگرهای گوگل کروم و مایکروسافت اج خواهیم پرداخت.


@codebyme

‏بورس فناوری ایجاد می‌شود

کمیسیون تلفیق برنامه هفتم وزارت اقتصاد را مکلف کرده با همکاری وزارت ارتباطات اقدام به ایجاد بورس تخصصی فناوری کنند.
‏شرکت ارتباطات بین‌الملل ایجاد می‌شود

در بخش دیگری از برنامه هفتم به وزارت ارتباطات اجازه داده شده است با مشارکت و سرمایه‌گذاری بخش غیر دولتی، شرکت ارتباطات بین‌الملل را ایجاد کند.
البته در این راستا هیچ توضیحی داده نشده است که وظایف این شرکت در چه چارچوبی است.



@codebyme

طبق تخمین های موسسه Omdia، شرکت انویدیا در سه ماهه گذشته بیش از 900 تن (حدود 300 هزار عدد) کارت گرافیک H100، قدرتمندترین کارت گرافیک انویدیا برای عملیات هوش مصنوعی، رو به مشتریانش فرستاده. قیمت هر کدوم از این کارتها حدود 40 هزار دلار هست.


@codebyme

کمی در مورد کانال‌های واتساپ
خب میدونید که ویژگی کانال‌های واتساپ دیگه بتا نیست و به صورت سراسری الان در ۱۵۰ کشور در دسترس هست
اطلاعات اعضای کانال‌ها خصوصی هست و هیچکس نمیتونه ببینه افراد عضو چه کانالی هستن
در کنار این میشه کانال رو در دایرکتوری ثبت کرد و کاربران واتساپ هم میتونن توی این دایرکتوری‌ها کانال‌هارو بر اساس معیارهایی که میخوان جستجو و عضوشون بشن
مشابه تلگرام امکان واکنش نشون دادن به پیام‌های کانال‌ها برای کاربران هست، در نهایت کانال‌ها میتونن وریفای یا تیک سبز داشته باشن، این دقیقا مثل تیک آبی هست و واتساپ به کانال‌های رسمی میده.
پ.ن. هنوز برای کاربران ایران فعال نیست، البته واتساپ رو آپدیت نگه دارید و منتظر باشید
پ.ن.۲ اینکه شما اینجا در کانال تلگرام عضوید یعنی بین تمام پیام‌رسان‌ها از نظرتون تلگرام بهترینه، ولی اینکه واتساپ کانال‌هارو اضافه کرده یه خبر خوب برای ما فن‌های تلگرام هم هست، هیچی بهتر از رقابت برای خدمات بهتر نیست.


https://blog.whatsapp.com/whatsapp-channels-are-going-global


@codebyme

ادعای اپل: آیفون ۱۵ پرو «بهترین کنسول گیمینگ» در دنیا خواهد بود.

شرکت Apple در همکاری با یوبیسافت، کپکام و کوجیما پروداکشنز تایید کرده است که بازی Assassin’s Creed Mirage، بازی Resident Evil Village، ریمیک Resident Evil 4 و بازی Death Stranding: Director’s Cut را روی آیفون ۱۵ پرو و آیفون ۱۵ پرو مکس عرضه می‌کند.

باتوجه‌به این ادعاها و قدرت پردازنده‌ی A17 Pro شاید بازی‌های کنسولی و کامپیوتری بیشتری هم در آینده برای iPhone 15 Pro و iPhone 15 Pro Max تایید شوند.


-Vigiato
@codebyme

⭕️ کاربران ایرانی حق استفاده از استوری تلگرام را ندارند!

مدتی پیش معلوم شد که قابلیت استوری تلگرام تنها برای تلگرام پریمیوم نیست و کاربرای عادی هم می‌تونن ازش استفاده کنن. اما طبق معمول، این‌بار هم ایران خارج از لیسته و کاربرای ایرانی که تلگرام عادی دارن، نمی‌تونن استوری بذارن!


@codebyme

ایننرنت نامحدود برای بازیکنان النصر!

رضا درویش، مدیرعامل پرسپولیس درباره وضعیت بازیکنان النصر در ایران و شرایط اینترنت آن‌ها گفت: «با مدیرعامل ایرانسل صحبت کردم تا برای تمامی بازیکنان تیم النصر، سیم‌کارت با اینترنت نامحدود در نظر بگیرند.»

پ.ن: ولی من فکر می‌کنم خود رونالدو و مانه، قلباً دوست دارن ایتا و بله نصب کنن 🤷🤷‍♂

در حال حاضر، رونالدو و تیمش در هتل محل اقامت‌شون در تهران حضور دارن.

@codebyme

دوستانی که از دامنه های me و asia استفاده میکنید
ظاهرا یه سری تحریم های جدید اعمال شده و رجیستارها دارن ایمیل میزنن
پیگیر باشید که دامنه هاتون از دست نره
هگزونت هم جز این رجیستارها هست


@codebyme