نقص امنیتی سطح بالا در Adobe Acrobat Reader
آسیب‌پذیری CVE-2023-21608 اجازه اجرا یا تزریق کدهای مهاجم رو از راه در ادوبی آکروبات ردر میده، ادوبی ژانویه ۲۰۲۳ با یک آپدیت این آسیب‌پذیری رو در ویندوز و مک برطرف کرده.
پ.ن. الان خود مرورگرها مثل کروم ویژگی خوندن PDF رو دارن، اگه با این هدف نصبش کردید کلا پاکش کنید، اگر نه خب میتونید آخرین نسخه رو دانلود و نصب کنید.
https://thehackernews.com/2023/10/us-cybersecurity-agency-warns-of.html
https://get.adobe.com/reader/



🔤codebyme

توییترX روی پست‌های مشابه کار می‌کند
توییتر ویژگی رو میخواد اضافه کنه که هدفش پیشنهاد دادن توییت‌های مشابه توییتی هست که دارید میبینید، مثلا یه توییت تکنولوژی میبینید میتونید با زدن روی سمیلار پست توییت‌های تکنولوژی و مشابهشو ببینید
پ.ن. فعلا به صورت محدود برای کاربران پریمیوم منتشر شده و به‌زودی برای همه در دسترس قرار میگیره.
پ.ن.۲ اگه میخواید ببینید براتون فعال شده توی نسخه وب آخر آدرس یه توییت عبارت /similar رو اضافه کنید



🔤codebyme

دفتر جدید گوگل در هند
ویدیو جدیدی از ساخت ساز دفتر جدید گوگل در حیدآباد هند منتشر شده، این بزرگترین مقر گوگل در خارج از آمریکا هست
پ.ن. اینا برنامه‌های بزرگی برای هند دارن


🔤codebyme

برای شروع کسب‌وکار ایده از کجا پیدا کنم؟


اگه ایده لازم دارید برای شروع کسب‌وکار این هوش‌مصنوعی به نظرم جالب اومد، جدا از اینکه ایده بهتون میده، اسم برند هم پیشنهاد میده و حتی یه سری اطلاعات از بازار ایده هم توی گزارشش میاره، بیشتر کاربردش برای کسایی هست که دانش استارتاپ ندارن، یا اینکه صرفا دنبال خوندن ایده هستن
https://stratup.ai/generate-ideas
پ.ن. پلن رایگان ۱۰ تا ایده رایگان بهتون میده.
سایت زیر هم یه جور دایرکتوری ایده هست، صرفا برای اینکه سرنخ بگیرید
https://ideasai.com



🔤codebyme

این خارجیا هم نحوه مخفف کردن کلماتشون خیلی عجیبه
حرف اول و آخر رو مینویسن وسطش تعداد حروف ننوشته رو میذارن

Kubernetes --> k8s
Internationalization --> i18n


🔤codebyme

یک دانشجوی 24 ساله باگ 21 ساله مرورگر فایرفاکس رو حل کرد!

این باگ وقتی ظاهر میشه که در فایرفاکس وقتی روی لینکی ماوس رو نگه دارین، باکس زرد رنگی (tooltip) ظاهر میشه و لینک کامل رو نشون میده. حالا اگر در این حین با دکمه کیبورد پنجره رو عوض کنید و فایرفاکس به پس زمینه بره این باکس زرد رنگ همچنان باز میمونه و ناپدید نمیشه تا وقتی دوباره پنجره فایرفاکس باز بشه و در جلو قرار بگیره.

برنامه نویسهای فایرفاکس احتمالا به دلیل اینکه این باگ یک باگ ظاهری هست و تاثیری رو عملکرد نداره و باعث کرش نمیشه و همچنین وجود باگهایی با اولویت بسیار بالا، باعث شده بود روی این باگ وقت نذارن و تا الان این باگ باز مونده باشه.

ولی این باگ روی اعصاب اقای Yifan Zhu، دانشجوی 24 ساله دکترای مهندسی برق دانشگاه استنفورد، رفته بود و تصمیم گرفت روی اون وقت بزاره. باگی که اولین بار بعد وقتی 3 ساله بود به فایرفاکس گزارش شده بود!

اما ایشون تا پیش از این روی چنین برنامه بزرگی کار نکرده بود و تجربه ای با مشارکت در پروژه های متن باز نداشت. با این حال در وقت خالی که قبل از شروع دکتراش داشت، تصمیم گرفت روی اون کار کنه و بعد از سرچ tooltip در مخزن کدهای فایرفاکس، پیدا کردن کدهای مرتبط و دیباگ کردن اونها، بالاخره موفق شد کدهای اون رو اصلاح کنه و این اصلاحات رو به مخزن فایرفاکس ارائه کرد. اقای Álvarez، یکی از maintainer فایرفاکس، هم اون رو راهنمایی کرد تا کدش برای اضافه شدن به فایرفاکس مناسب باشه. ایشون گفته کاری که Yifan کرده به عنوان اولین مشارکتش در فایرفاکس واقعا چشمگیر هست.

این رفع باگ چند هفته پیش به کدهای فایرفاکس اضافه شده و احتمالا در نسخه 119 فایرفاکس برای همه کاربران این مشکل رو اصلاح کنه.



🔤codebyme

گوگل ظاهرا قرار هست طراحی ساده و معروف صفحه اصلی دسکتاپ خودش در Google.com رو تغییر بده و در ازمایش جدیدی با شبیه کردن اون به نسخه موبایل با قابلیت Discover، اطلاعاتی مثل سرخط اخبار، وضعیت اب و هوا، قیمت سهام و دیگر اطلاعات مرتبط با کاربر رو در اون نمایش بده. طراحی که صفحه شلوغ یاهو رو به ذهن متبادر میکنه!


🔤codebyme

🦾ربات‌های انسان‌نمای چین واقعا ترسناکن!

🔻توی این ویدیو می‌تونید ربات‌های انسان‌نمای چینی رو ببینید که به‌شکل عجیبی شبیه انسان طراحی شدن و از شدت واقع‌گرایی، واقعا ترسناک به‌نظر می‌رسن!




🔤codebyme

ماجرای حملات DDoS HTTP کلادفلر در شهریور
کلادفلر میگه آگوست ۲۰۲۳ متوجه حملات بی‌سابقه DDoS HTTP میشه، از این جهت بی سابقه بود چون تعداد درخواست‌ها به ۲۰۱ میلیون بر ثانیه میرسه.
مهاجم‌ها از یک آسیب‌پذیری توی پروتکل HTTP/2 استفاده میکردن تا تعداد زیادی درخواست HTTP جعلی درست کنن، در نتیجه سایت‌هایی که پشت کلادفلر بودن و خیالتون راحت بود که کلادفلر جلوی این‌جور درخواست‌هارو میگیره باعث شد به خاطر فشار به سرور از دسترس خارج بشن.
کلادفلر گفته الان این مشکل رو برطرف کرده ولی این نشون میده کلا DDOS وارد مرحله جدیدی شده و لازمه که سایت‌ها حتما کانفیگ‌های قدرتمند و آپدیتی داشته باشن.
پ.ن. این آسیب‌پذری فقط مربوط به کلادفلر نیست، تمام شرکت‌های دنیا درگیرش هستن ولی اگه سایت شما پشت کلادفلر هست نیاز نیست نگران باشید چون براش پچ منتشر کردن.




🔤codebyme

اهمیت ریت لیمیت و CDN برای سایت‌ها
پیشرفته تر شدن حملات DDOS باعث شده که واقعا سایت‌ها بدون CDN با مشکل مواجه بشن، مثلا اینجا سایت ترامپ رو میبینیم که پشت کلادفلر هست، اونقدر حملات به سایت ترامپ زیاده که انواع ریت لیمیت کلادفلر روش فعاله و داره حتی از ویژگی Under Attack mode کلادفلر استفاده میکنه که بالاترین سطح مقاله با حملات DDOS هست.
ظاهرا رقبا این‌روز ها بهترین راه حل رو در حذف شما میبینن.


🔤codebyme

دوستانتون رو به کانال ما دعوت کنید ماهم خوشحال میشیم تو جمع ما باشن😎❤️


🌐 CodeByMe

بعضی اوغات سختترین کاره انتخاب اسم 😁

🔤codebyme

قانون تسک های 2 دقیقه ای که توسط Addy Osmani امشب در لینکدین شیر شد خیلی جالبه.

میگه اگر کاری کمتر از 2 دقیقه طول میکشه همین الان انجامش بده و به آینده ننداز تا دغدغه ذهنی رو کم کنی!

این یه جورایی با منطبق با قانون Short Job First هست که رعایت کردنش خیلی به پرفورمنس کمک میکنه.


🔤codebyme