یک آسیب‌پذیری امنیتی بحرانی در افزونه وردپرس «Forminator Forms» با بیش از ۶۰۰ هزار نصب فعال کشف شده است

که می‌تواند منجر به اجرای کد دلخواه (arbitrary code execution) روی سایت‌های آسیب‌پذیر شود.
این آسیب‌پذیری با شناسه CVE-2026-15748 و امتیاز ۹.۸ از ۱۰ در سیستم امتیازدهی CVSS، به مهاجمان احراز هویت‌نشده اجازه می‌دهد فایل‌های دلخواه از جمله فایل‌های اجرایی PHP را بارگذاری کرده و کنترل کامل سایت را در دست بگیرند. این نقص ناشی از اعتبارسنجی ناکافی نوع فایل در تابع «handle_file_upload()» است و تمام نسخه‌های ۱.۵۶.۱ و پیش از آن را تحت تأثیر قرار می‌دهد.

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #fact #news

🔺این پروژه دیپ‌سیک توی یک هفته ۱۴۹هزار استار گرفته توی گیت‌هاب 👀

• اگه بخوام یه توضیح کوتاه بدم، پروژهٔ Deepseek Harness یه جورایی رقیب Claude Code و Codex هست، ولی اوپن‌سورس

اطلاعات بیشتر:
https://news.ditty.ir/BMALP

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #fact #news

😊 یکی دامین grok.bot رو یک ماه قبل از لانچ grok bot خریده، یه لندینگ پیج بالا آورده و بابتش ۱ میلیون دلار از ایلان میخواد :)

از اونجایی که ایلان ماسک ۱۱ میلیون دلار بابت خرید tesla.com داده، احتمالش زیاده این رو بخره :)

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #news #tech #interesting

اگه میخواین Qwen 3.8 Max رو تا یک میلیارد توکنبه صورت رایگان داشته باشید و استفاده کنید این TokenRouter لعنتی رو هر چه سریع تر بغل کنید و حسابی شلاق اش بزنین!

https://tokenrouter.com

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #news #ai #tools

🟢 طراحی ریسپانسیو ساده تر شد

با اکستنشن mobile view دیگه به راحتی میتونید طراحی خودتون رو در ابعاد و رزولوشن‌های مختلف، به صورت همزمان و live ببینید.

🔥 اگر وب دولوپری حتما به کارت میاد

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools #frontend

👩‍💻میزان RAM مورد نیاز Linux

🟠 Ubuntu ~ 4-6 GB
🟡 Pop!_OS ~ 4 GB
🔴 Fedora ~ 2 GB
🟢 Linux Mint ~ 2 GB
⚪️ Manjaro ~ 2 GB
🔵 Rocky Linux ~ 2 GB
🔴 Lubuntu ~ 1 GB
🟠 Debian ~512 MB
🟣 Arch Linux ~ 512 MB
🟢 Puppy Linux ~ 256 MB
⚪️ antiX ~ 100 MB
🔵 Tiny Core Linux — 28 MB

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #os #linux

🔥 یه مجموعه‌ی تمیز از 200+ دوره‌ی رایگان با گواهی معتبر؛ از برنامه‌نویسی و AI گرفته تا دیزاین، بیزینس، امنیت و کلی حوزه‌ی دیگه.

⭐️ بیش از ۲۰,۰۰۰ ساعت محتوای آموزشی یک‌جا جمع شده:

🔗 https://github.com/PanXProject/awesome-certificates

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #courses #free

این Mockdown خیلی باحاله. به جای اینکه هی به AI توضیح بدی چه UIای تو ذهنته، وایرفریمش رو باهاش میکشی و Markdown میگیری میدی بهش :))

https://www.mockdown.design/

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools #ai

این Mac OS نیست! 😊

این محیط دسکتاپ یه سیستم Arch Linux با KDE Plasma هستش! 🔥

لینک گیتهاب تم:
🔗 https://github.com/vinceliuice/MacTahoe-kde

لینک KDE Store:
🔗 https://store.kde.org/p/2305670


🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools #linux

🟢 تخفیف صد در صدی مکتبخونه روی ۵۰۰ تا دوره

با رفتن به لینک زیر می‌تونین جزییات رو ببینین. از بین دوره‌های داخل طرح میتونید یک دوره رو انتخاب کنید و طرح پایه ( طرح کامل رو نمی‌تونید ) رو با این کد تخفیف رایگان دریافت کنید.

🔵 لینک طرح :
🔗 https://mktb.me/um8m/

🛍 کد تخفیف :
⭐️ IRANMAHER

🔤 Channel : @codegum
🔤 Group : @codegum_gp

🔥 اگه برای پروژه‌های شخصی، نمونه اولیه یا MVP دنبال یه هاست ساده و رایگان هستید، سرویس Render⁠ گزینه خوبیه.

🟢 پلن رایگان Render اجازه می‌ده وب‌اپ، API و سایت‌های استاتیک رو مستقیم از مخزن Git روی سرور Deploy کنید و دامنه شخصی هم بهش وصل کنید.

🔴چند نکته مهم:

- پلن Hobby با هزینه ماهانه صفر
- تا ۲۵ سرویس در Workspace
- ۵ گیگابایت پهنای‌باند ماهانه
- ۷۵۰ ساعت اجرای رایگان در ماه
- پشتیبانی از دامنه اختصاصی و TLS
- برای شروع نیازی به کارت بانکی نیست

البته سرویس رایگان بعد از ۱۵ دقیقه بدون ترافیک Sleep می‌شه و برای پروژه‌های Production جدی پیشنهاد نشده؛ اما برای تست، پروژه شخصی و MVP گزینه کاربردی‌ایه.

سایت:
🔗 http://render.com⁠

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools

🤪 برنامه نویس های سیستم های دانشگاه ازاد واقعا توی یه لیگ دیگن

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #fun

🔥 یکی از بهترین کتابخونه‌های رایگان آیکون‌های SVG که تاحالا دیدم KOBoyo هست.

⭐️ یه مجموعه‌ی رایگان و کامل از آیکون‌های SVG با کیفیت بالا و طراحی تمیز، که استفاده‌ازش توی هر پروژه‌ای فوق‌العاده راحته

🔥 چه بخوای مستقیم دانلودشون کنی، چه بذاریشون توی فرانت‌اند یا کد اپلیکیشنت.

😍 میتونی منبع رو مستقیم به ai agent بدی که در پروژه ازش استفاده کنه

🔗 https://koboyo.com/icons

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools #ui

🔥 چهار بُعد معماری نرم افزار

🔴 معماری نرم‌افزار فقط انتخاب یک Architecture Style مثل Microservices یا Modular Monolith نیست.

💭 در کتاب Fundamentals of Software Architecture، معماری را می‌توان از چهار بُعد اصلی دید:

🟣 ساختار | Structure
سبک معماری، ماژول‌بندی، وابستگی‌ها، لایه‌بندی و مرز سرویس‌ها

🟣 ویژگی‌های معماری | Architecture Characteristics
Performance، Scalability، Availability، Security، Reliability و ...

🟣 تصمیم‌های معماری | Architecture Decisions
انتخاب تکنولوژی‌ها، Patternها، Trade-offها و ثبت تصمیم‌ها در ADR

🟣 اصول طراحی | Design Principles
KISS، DRY، SOLID، Low Coupling، High Cohesion و ...

✅ نکته مهم اینجاست:

معماری نرم‌افزار حاصل کنار هم قرار گرفتن این چهار بُعد است، نه صرفاً انتخاب یک Style

یک معمار خوب باید بداند:

چه ساختاری بسازد، چه کیفیت‌هایی را هدف قرار دهد، چه تصمیم‌هایی بگیرد و بر اساس چه اصولی طراحی کند.

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #learn

👍 اگر از postman خسته شدی به نظرم یه بار Yaak رو امتحان کن.


🟢 ابزار Yaak یه کلاینت API سبک و متن‌بازه که توسط همون کسی ساخته شده که قبلا Insomnia رو ساخته و فروخته بود. رابط کاربری تمیز و ساده‌ای داره، رو Tauri و Rust و React ساخته شده، و به‌صورت پیش‌فرض لوکال و بدون وابستگی به کلود کار می‌کنه.

⭐️ از REST و GraphQL بگیر تا WebSocket و gRPC رو پشتیبانی می‌کنه، و ایمپورت کالکشن از پستمن و اینسومنیا هم داره. برای استفاده شخصی همیشه رایگانه.

💭 اگه دنبال جایگزین سبک‌تر و بدون شلوغی پستمن هستید، ارزش یه تست کوتاه رو داره. البته اگه ورک‌فلوتون بیشتر گیت‌محوره، احتمالا Bruno گزینه‌ی بهتری باشه، ولی Yaak هم تجربه‌ی بدی نبود.

https://yaak.app/

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #learn

🔴 اگر تو ایران زندگی می‌کنید، خروجی گرفتن از اکانت گوگلتون رو جدی بگیرید

🔗 takeout.google.com

⭕️ قرار نیست اطلاعاتش رو جایی ایمپورت کنید، اگر تحریم در این حد پیش‌بره، دیگه عملا نمیتونیم زندگی دیجیتال داشته باشیم، چون سرویس‌های دیگه هم یکی یکی ما رو بن می‌کنن. ولی شاید یه ایمیلی، تصویری، نوت یا حتی دیتای تقویم باشه که بهش نیاز زیادی دارید، اونموقع به کارتون میاد.

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #learn #tips

🔥 یه منبع خوب برای آیکون‌های انیمیشنی پیدا کردم.

🔗 https://lucide-animated.com/

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools #free #icon

🔥 کاملا رایگان در دو ثانیه سه تا ویدیو ۵ ثانیه ای با هوش مصنوعی بساز در لحظه

🔗 https://app.arcads.ai/instant-hooks

🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools #free #ai

🟢از طریق سایت https://b.ai می‌تونید به صورت کاملا رایگان به api مدل‌های زیر دسترسی پیدا کنید:

✅ GLM 5.3 Flash
✅ Qwen3.8 Flash
✅ Hy3
✅ MiMo V2.5

🔴 مشخص نیست این طرح رایگان تا چه زمانی ادامه داشته باشه از دستش ندید. کارت اعتباری هم نیازی نداره.


🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools #free #ai

یه مرجع برای پیدا کردن جزئیات حرفه‌ای UI

داخلش نمونه‌هایی از Micro Interaction، انیمیشن‌ها و Motion Patternهای اپ‌های معروف جمع شده تا برای طراحی محصول، ایده و الهام بگیرید.

https://60fps.design/


🔤 Channel : @codegum
🔤 Group : @codegum_gp

#️⃣ #tools #free #ui