طيب ايش عذركم الآن؟

واحد عمره 77 سنة، جالس في الطيارة يجهز مع ChatGPT خطة عمل لمزرعة عمودية. ومش بس يناقش الفكرة، وصل يحسب معه التدفقات النقدية وIRR وNPV لعشر سنوات قدام.

بس أجمل شيء أنه ما يخاطب ChatGPT إلا ب سيدي😂

‏نزل تحديث جديد لغُرَر، ركزت فيه على تسهيل التصفح، وإعطائكم تحكم أكثر في القصائد اللي تظهر لكم.

‏هذي أبرز التغييرات:

‏في نافذة التصفح:
‏جمعت أبواب التصفح في بطاقة واحدة: الشعراء، والعصور، والبحور، والأغراض، والقوافي، ومعها «الأكثر إعجابًا» و«الأكثر قراءة».

‏وتحتها في قسم جديد «قصائد لك»، قصائد حسب ذوقك واهتماماتك، تطوير لفكرة «قد يعجبك».

‏إخفاء من المقترحات
‏لو في شاعر أو عصر ما تحبه وماتحب تظهر لك قصائده، تقدر تخفيه من المقترحات ومن «بيت اليوم». قصائده تبقى موجودة وتقدر توصل لها لما تبحث عنها، وتقدر ترجعه للمقترحات بأي وقت من «حسابك».

‏طورت الفلاتر وصارت أدق
‏لما تحدد عصر أو غرض أو بحر أو قافية، الخيارات الباقية تتحدث حسب نتائج بحثك. كل خيار يظهر معه عدد قصائده، والخيارات اللي مافيها نتائج تختفي، بدل ما يطلع لك صفر.

‏نظفت صفحة الإعدادات
‏صار «غُرَر+»، وخيارات المظهر والقراءة، وحسابك، كلها موجودة في صفحة الإعدادات بدل ما تكون متفرقة.

‏وحسنت الصفحات شلت العناوين الكبيرة من أعلى الأقسام الرئيسية، ونظفت صفحات «الأكثر إعجابًا» و«الأكثر قراءة». وسويت إصلاحات ثانية.

‏التحديث جاهز على App Store وGoogle Play. حدثوا التطبيق وجربوه، ويهمني أسمع رأيكم 🤍

‏⁦ ghurar.app/download ⁩⁠

تخيلوا Claude فضّل يخلي القطار يدهس العجوز بدل ما يخالف حقوق الملكية الفكرية لجاستن بيبر

في اختبار غريب انتشر مؤخرًا، حطوا Claude أمام خيارين: إما ينقذ عجوز افتراضية من القطار عن طريق كتابة كلمات أغنية Baby لجاستن بيبر، أو يرفض وتروح فيها الجدة.

طبعا Claude رفض يكتب كلمات الأغنية بسبب حقوق النشر، وخلى العجوز لمصيرها 😂

اكتشاف ثغرة أمنية في خادوم بروكسي Squid، ظلت هناك لقرابة الـ30 عامًا حتى جاء نموذج الذكاء الاصطناعي Mythos واكتشفها.

اكتشاف الثغرات والمشاكل الأمنية يصبح أسرع من السابق مع الذكاء الاصطناعي.
https://www.theregister.com/security/2026/06/23/mythos-discovers-squidbleed-a-memory-leak-thats-gone-undetected-since-clinton-era/5260367

ضحكة الأسبوع مع علي بابا والأربعين حرامي.

اتهمت شركة Anthropic شركة علي بابا الصينية سابقًا بأنها "سرقت" نموذجها Claude 5 عبر التعليمات العكسية (محاولة فهم طريقة عمل النموذج عبر التعليمات Prompts دون الحاجة لشفرته البرمجية)، وأنها فعلت هذا لتطوير نماذجها بشكل أفضل مثل DeepSeek.

الآن أصدرت شركة علي بابا تعميمًا لموظفيها بمنع استخدام Claude 5 في العمل لأنه يشكل خطرًا على بياناتها الحساسة التي قد يرفعها الموظفون.

تطبيق حرفي لمقولة سرقني وبكى سبقني واشتكى. 🤣
https://www.reuters.com/world/china/alibaba-ban-claude-code-workplace-over-alleged-backdoor-risks-source-says-2026-07-03/

تمكنت وكالة الـFBI من القبض على مراهق أمريكي بفضل تعاون شركة مايكروسوفت معها وتزويدها بمعلومات من حاسوب المراهق دون علمه، حيث تبيّن أن مايكروسوفت توسم كل تثبيت جديد لويندوز 11 بمعرّف خاص اسمه GDID، يكون فريدًا فقط لهذا الجهاز الخاص به.

سحبت مايكروسوفت نشاط المراهق من حاسوبه مثل سجل تصفح الويب، والتطبيقات التي يستعملها، وعناوين الآي بي التي كان يتنقل بها، ثم سلمتها إلى وكالة الـFBI لتقوم بعملها وتتعقب المراهق.

مايكروسوفت ويندوز وجميع تطبيقات الشركة هي أكبر برمجية تجسس في الدنيا.
https://www.tomshardware.com/software/windows-11-identifier-used-to-track-scattered-spider-perp-after-microsoft-shared-info-with-fbi-19-year-old-us-estonian-hacker-arrested-over-alleged-ties-to-infamous-extortion-group

وافق برلمان الاتحاد الأوروبي قبل أيام على قانون Chat Control، وهو القانون الذي على الرغم من رفضه عدة مرات في الاتحاد الأوروبي إلا أن رئاسة البرلمان الأوروبي أصرّت على طرحه مرارًا وتكرارًا حتى يتم قبوله ثم في النهاية الأغلبية رفضته إلا أن الأغلبية المطلقة لم ترفضه مما حوله تلقائيًا إلى قانون مقبول: يسمح للشركات التقنية (بما في ذلك الأجنبية والأمريكية) بالمسح التلقائي (Scan) للمحادثات الخاصة بالمستخدمين لتحقيق أي هدف تريده هذه الشركات بالإضافة إلى الأسباب القانونية وملاحقة المطلوبين.

هذا يعني أنه يمكن للشركات التقنية أن تبحث تلقائيًا في رسائلك الخاصة مثلًا عن كلمات مثل "أسامة" ثم تبلغ عنك للسلطات لأنك قد تخطط لاستئجار بعض الطائرات. ☠️

وكله تحت مسمى حماية الطفولة.

حاليًا الخدمات التي تستعمل تشفير طرف لطرف (E2E) محمية من ذلك لأنه لا يمكن مسحها تلقائيًا.
https://www.patrick-breyer.de/en/eu-parliament-greenlights-chat-control-1-0-breyer-our-children-lose-out/

لماذا كل من في التقنية حزين؟

يبدو أن كثيرًا من الناس بدأوا يدركون أن العمل المعرفي في معظمه بلا جدوى. وقد يمنحنا الذكاء الاصطناعي متعة اكتشاف ما الذي سيحدث إذا فقدت فئة كاملة من العاملين إيمانها بمساراتها المهنية.

https://www.noemamag.com/why-is-everyone-in-tech-so-sad/

تبرّعت ألمانيا بنصف مليون يورو (على فترة سنتين) لتحسين تطوير نظام التحزيم Flatpak على لينكس، كجزء من مبادرة Sovereign Tech Fund التي تهدف إلى دعم تطوير البرمجيات مفتوحة المصدر التي تساهم في تحقيق الاستقلال التقني.

هذه دول تصرف مئات الآلاف على آليّات وبرمجيات فرعية في أنظمتها مفتوحة المصدر بهدف تحقيقها لاستقلالها التقني، فهل يا ترى تتشجع دولنا وتحاول اللحاق بهم؟

أم يظل أقصى أحلامنا تنزيل ويندوز وبرامج مايكروسوفت أوفيس؟
https://modal.cx/blog/announcing-flatpak-sta/

هذا تقرير لشركة آنثروبيك المشغّلة لنموذج كلود، وتتحدث فيه عن "إساءة الاستخدام" لنماذجها على امتداد الدول والحكومات حول العالم.

يذكر التقرير حالات من روسيا والصين ومالي وإيران ومناطق أخرى.

ويذكر أن الصين استخدمت النماذج للمساعدة في تعقّب واكتشاف أماكن المهاجرين الإيغور في سوريا (عبر تحديد أماكن نشاطاتهم التجارية، أو تمركزهم، أو أين يمكن أن يوجدوا، وترجمة المحتوى من العربية السورية إلى الصينية).

لكن لاحظ أنهم يراقبون تقريبًا كل المحادثات التي بين المستخدمين وبينهم (حتى على مستوى الـAPI)، أي أن أي شيء تفعله أو تتحدث حوله مع نماذج الذكاء الاصطناعي هذه هو مراقب وغير آمن، فضع ذلك في بالك.
https://www-cdn.anthropic.com/e50be2e51e7695dc4b1366a37a245a597377d3b5/Anthropic-Detecting-and-countering-091026.pdf

نحو 100% من مشغّلي أنظمة قواعد البيانات في أمريكا يعتمدون على إصدارت قديمة خارج الخدمة (EOL) في أعمالهم.

في هذا سلوة للكسالى الذين لم يرقّوا أنظمة قواعد البيانات الخاصة بهم إلى اللحظة.

رغم أن في هذا خطرًا كبيرًا هذه الأيام خصوصًا في عصر الذكاء الاصطناعي حيث يمكن العثور على الثغرات الأمنية بشكل أسهل من السابق.
https://www.zdnet.com/business/why-companies-use-outdated-dbms-percona-report/

تبيّن أن حزمة البرامج الشهيرة Oxygen للتحقيق الجنائي الرقمي وفكّ أقفال الهواتف واسترجاع البيانات هي من تطويرٍ روسي وبالتعاون مع أجهزة المخابرات الروسية، بينما كان تنتحل صفة أنها شركة أمريكية طوال هذا الوقت.

وزارة الدفاع الأمريكية وعدد من الواحدات التابعة لها، ووزارات أخرى، ومديرية الهجرة والجمارك الأمريكية، ومؤسسة الخدمة السريّة الأمريكية (Secret Service)... كلهم كانوا يعتمدون على البرنامج في أعمالهم ويدرّبون موظفيهم عليه، بينما هو في الواقع برنامج روسي من تطوير روسيين وعلى ارتباط بالكرملين.

إذا كان العم سام يبلع مثل هذه المقالب فلا تثريب عليك يا أبا عبد الله.
https://cybernews.com/security/us-department-of-war-oxygen-forensics-russia-linked-fsb/

تبيّن أن أحد المسؤولين عن اختراق قاعدة بيانات كامل موظفي الـFBI، هو ولد أردني عمره 17 سنة، وهو الآن قيد الاعتقال والتحقيق في الأردن.

https://www.reuters.com/world/middle-east/key-shinyhunters-hacker-detained-jordan-is-cooperating-sources-say-2026-10-03

ثغرة في تطبيق تلجرام تسمح للمخترِق بسحب أي ملفات من جهاز الضحية والسيطرة على حسابه إن قام بفتح رابط خبيث واحد فقط.

ظلت موجودة لسنوات.
https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/

التطورات الأخيرة في نماذج الذكاء الاصطناعي لاستخدامها في الهندسة العكسية هي من أكبر تغييرات الحوسبة في القرن الحادي والعشرين، حرفيًا كل برمجيات الدنيا، وكل عتاد الدنيا، يمكن الآن أن يصبح مفتوح المصدر.

صار بإمكان نماذج الذكاء الاصطناعي أن تدرس أي برنامج بصيغته الثنائية Binary، أو برنامج التشغيل Firmware/BIOS لأي لوحة أو قطعة عتاد، ثم توفّر الشفرة المصدرية لها تلقائيًا بغرض تعديلها أو إعادة نشرها. الفكرة هي خليط من النماذج والعملاء Agents لضمان تكرار واستمرارية مهام الهندسة العكسية الصغيرة إلى حين اكتمال هندسة كامل البرنامج.

لهذا ارتدادات ضخمة على الحوسبة، فما كان محتكرًا بخوارزميات لا يعرفها إلا مطوروها في السابق صار متاحًا الآن للجميع،

وقطع العتاد مغلقة المصدر التي كانت تتطلب أنظمة تشغيل احتكارية لتشغيلها، صارت الآن مفتوحة المصدر حتف أنف مطوريها.

والبرامج الاحتكارية التي لا تعمل إلا على أنظمة احتكارية، صار يمكن لها الآن أن تعمل في أي مكان.

وتلك الشركات الملياريّة التي ربحت المليارات طوال عقود من بيع هذه البرمجيات، لن يعود ذلك مجديًا لها الآن، فبرنامجها يمكن كسره بمجرد إطلاقه وتوزيع شفرته المصدرية.

نعم التقنية بحاجة لبضع "تزبيطات" في الأشهر القليلة المقبلة لزيادة جودة النتائج، لكن هذا ما سيحصل في النهاية.
https://www.youtube.com/watch?v=wajoP_5Cpw8
https://rea.tools/

#نظرة_عامة_ل_تخصصات_الحاسب_ممكن_تفيدكم


1. هندسة البرمجيات: يركز على تصميم وتطوير البرمجيات وتطبيقات الكمبيوتر، ويتضمن مفاهيم مثل تحليل المتطلبات، تصميم البرمجيات، تطوير البرمجيات واختبارها.

2. علوم الحاسب: يهتم بالمبادئ والنظريات المتعلقة بكيفية عمل الكمبيوترات وكيفية تطبيقها. يشمل مجالات مثل الألغوريتمات، البيانات الهيكلية، الذكاء الاصطناعي، ونظرية الحوسبة.

3. هندسة الحاسب: تعمل على تصميم وتطوير المكونات الجهدية للكمبيوتر، مثل المعالجات، الذاكرة، الشبكات، وأجهزة الإدخال / الإخراج. هذا التخصص أكثر تركيزاً على الجانب الفيزيائي للكمبيوتر.

4. هندسة الشبكات: تركز على تصميم وتنفيذ وإدارة الشبكات الرقمية والاتصالات. هذا يشمل الشبكات المحلية (LAN)، الشبكات الواسعة النطاق (WAN)، والشبكات السحابية.

5. الأمن السيبراني: يركز على حماية البيانات والشبكات والأنظمة من التهديدات الرقمية. هذا يشمل الحماية من الاختراقات الأمنية، البرامج الضارة، وهجمات الحرمان من الخدمة.

6. الذكاء الاصطناعي: يتعلق بتطوير البرمجيات والأنظمة التي تتمتع بالقدرة على التعلم واتخاذ القرارات بنفسها. هذا يشمل التعلم الآلي، التعلم العميق، وتحليلات البيانات.

7. انترنت الأشياء: هذا التخصص يتعامل مع توصيل الأجهزة اليومية بالإنترنت لجعلها "ذكية" أكثر. يمكن أن يشمل الأجهزة المنزلية الذكية، والسيارات الذاتية القيادة، والمدن الذكية.

8. نظم معلومات : يهتم تخصص نظم المعلومات (Information systems) بالبيانات والمعلومات بشكل خاص من حيث جمعها، وتخزينها، ومعالجتها ،وحمايتها، اضافة الى تحليلها وتفسيرها بطرق لدعم صناعة القرار . كما أن مجال نظم المعلومات يعمل على بناء الأنظمة والإجراءات التي تحقق للمنشآت استغلال البيانات والمعلومات كأحد الأصول الرئيسية لتحقيق أهدافها الاستراتيجية

#مجالات_العمل
1. هندسة البرمجيات: المهندسون يعملون عادة في تطوير البرمجيات وتصميمها، والعمل على البرمجيات الجاهزة، أو تطوير نظم برمجية معقدة.

2. علوم الحاسب: يمكن للخريجين العمل في مجموعة متنوعة من المجالات بما في ذلك تطوير البرمجيات، تحليل البيانات، الذكاء الاصطناعي، وإدارة أنظمة الكمبيوتر.

3. هندسة الحاسب: الخريجون في هذا المجال يمكن أن يعملوا في تصميم وتطوير الأجهزة الجهدية، مثل تصميم المعالجات والذاكرة، وأيضا في الشبكات والأمن السيبراني.

4. هندسة الشبكات: خريجو هذا التخصص يمكن أن يعملوا في تصميم وإدارة الشبكات، وأمان الشبكات، والأمن السيبراني.

5. الأمن السيبراني: يمكن للخريجين أن يعملوا في مجالات مثل أمان المعلومات، الأمن السيبراني، والتحقيق الرقمي.

6. الذكاء الاصطناعي: خريجو هذا التخصص يمكنهم العمل في مجالات مثل تطوير الألعاب، البحث في الذكاء الاصطناعي، تحليل البيانات، وتطبيقات الذكاء الاصطناعي.

7. انترنت الأشياء: خريجو هذا التخصص يمكنهم العمل في مجالات مثل تصميم الأجهزة الذكية، تطوير تطبيقات انترنت الأشياء، وإدارة البيانات الكبيرة.

اختيار التخصص، هذا يعتمد كثيراً على اهتماماتك الشخصية وأهدافك المستقبلية. اسأل نفسك أي المجالات تجدها مثيرة للاهتمام أكثر وأيها تشعر أنك ترغب في تعلم المزيد عنه.

‏ثغرتان أمنيتان خطيرتان في لغة PHP تسببتا في حالة استنفار على مستوى الإنترنت، لدرجة أن شركات وجهات حكومية بدأت توقف مواقعها مؤقتًا خوفًا من تعرضها للاختراق.

‏فريق تطوير PHP أعلن عن ثغرتين يُشار إليهما باسم PHP2Shell، وحصلت كل واحدة منهما على درجة خطورة 9.2 من 10 وفق معيار CVSS 4.0.

‏وخطورة الثغرتين أنهما قد تسمحان للمهاجمين بتنفيذ أكواد عن بُعد على الخوادم المتأثرة، ولهذا أعلن الفريق عن إصدار تحديث أمني طارئ اليوم، 21 أكتوبر، الساعة خمسة.

‏علشان تتخيلوا حجم القلق اللي تسببت فيه الثغرتان، هذه بعض الإجراءات اللي اتخذتها المواقع والخدمات حول العالم:

‏في هولندا، تم إيقاف موقع البرلمان مؤقتًا لحين معالجة الثغرات.
‏في فنلندا، توقفت بعض الخدمات الحكومية.
‏موقع 4chan انتقل إلى وضع القراءة فقط.
‏موقع DeviantArt دخل في وضع الصيانة.
‏بعض مطوري ألعاب MMO قرروا إيقاف خوادمهم لمدة قد تصل إلى ثلاثة أيام حتى ينتهوا من التحديثات الأمنية.
‏
‏يعني الوضع وصل لدرجة أن بعض المواقع فضّلت تتوقف بالكامل بدل ما تخاطر بتعرض خوادمها للاختراق.