مثل اینکه سرویس ChatGPT تو آپدیت جدیدش ایران رو کاملا تحریم کرده و به محضی که بفهمه از ایران هستین حسابتون رو بن میکنه !
برای همین بسیار بسیار مراقب باشین که IP تون تغییر نکنه و از ایپی ایران یا وی پی ان هایی که آیپی لیک شدن استفاده نکنید

@codehalics | کدهالیک

یعنی روز نیست به اینکه این زندگی بهم یه وطن بدهکاره فکر نکنم :)

یکی اومده بازی CS2 یعنی کانتر استرایک ۲ رو برای موبایل منتشر کرده و تازه میشه آنلاین هم بازیش کرد

لینک دانلودش :
https://counterflame.com/

@codehalics |‌ کدهالیک

مرورگر Arc رسماً اعلام کرد که فعالیت خود را در ۲۲ دسامبر ۲۰۲۶ پایان می‌دهد.
سازندگان Arc تمرکز خود را روی مرورگر جدید Dia معطوف کرده‌اند و از کاربران خواسته‌اند به مرورگر جدید کوچ کنند. امکان انتقال کامل اطلاعات (بوک‌مارک‌ها، پسوردها و تب‌ها) به مرورگر Dia فراهم شده است.

واقعا مرورگر دوست داشتنی بود !

@codehalics | کدهالیک

‏۱۹۱ گیگابایت! کش Next.js دیسک سرور یکی از پروژه‌هامون رو پر کرد

‏یه سایت فروشگاهی داریم که هر روز کلی کاربر داره. یه روز هشدار دیسک اومد و فضای آزاد سرور داشت تموم می‌شد.

‏وقتی نگاه کردیم، فقط پوشه‌ی fetch-cache بیشتر از ۱۹۰ گیگ حجم گرفته بود.

‏اقدام فوری: کش رو بدون توقف سرویس پاک کردیم و حجمش از ۱۹۱ گیگ رسید به ۸۸ مگابایت. ولی این فقط مسکن بود، نه درمان.

‏ریشه‌ی ماجرا چی بود؟ ترکیب دو تا چیز، که اشتباه از ما بود که از اول درست بررسیشون نکردیم:

1 بک‌اند برای هر کاربر یه کوکی جدا می‌ده.
‏2 بک‌اند برای همه‌ی صفحه‌ها کوکی رو از کاربر می‌خواد.

‏نتیجه: درخواست‌هایی که فکر می‌کردیم مشترک و کش‌شدنی‌ان، عملاً برای هر کاربر یه ورودی جدا توی کش می‌ساختن. با ترافیک بالا، این ورودی‌ها بی‌نهایت زیاد شدن.

‏این ماجرا مجبورم کرد دوباره سراغ کش Next.js برم: مستندات رو از اول خوندم و issueهای گیت‌هابی که بقیه با همین مشکل ثبت کرده بودن رو هم یکی‌یکی چک کردم. نسخه‌ی ما 16.1.6 هست و نمی‌دونم توی نسخه‌های جدیدتر رفتارش فرق کرده یا نه.

‏چیزهایی که برای خودم یادداشت کردم:
- دیتای عمومی و دیتای مخصوص هر کاربر رو توی fetchها از هم جدا کنیم.
- هر چیزی که قرار نیست کش بشه رو صریح بگیم کش نشه.
- تو پروژه‌ی پرترافیک، حجم دیسک کش رو مثل دیتابیس مانیتور کنیم.

Alireza Fakhar ✍️

@codehalics | کدهالیک

پروژه متن‌باز Video Use امکان تدوین خودکار ویدیو را از طریق Claude Code فراهم کرده است. کافی است فایل‌های خام را درون یک پوشه قرار دهید تا مراحل برش، حذف مکث‌ها و کلمات اضافی، تنظیم زیرنویس، اصلاح رنگ، انیمیشن و خروجی نهایی به صورت خودکار انجام شود.

این ابزار با حذف نیاز به تایم‌لاین و تدوین دستی، فرایندی فراتر از کتابخانه‌هایی مثل Remotion ارائه می‌دهد. سورس‌کد این پروژه به صورت رایگان در گیت‌هاب منتشر شده است.

https://github.com/browser-use/video-use

@codehalics | کدهالیک

به نظرم تاثیر اصلی AI روی برنامه نویسی فقط این نیست که سریع تر کد میزنیم، قضیه بزرگ تر از این حرف هاست. خیلی از چیزهایی که قبلا اصلا ارزش نداشت سمتشون بریم، الان شدنی شدن. مثلا اگه یه ابزار کند بود، یه workflow اذیتت میکرد، یه formatter دقیقا چیزی که میخواستی نبود یا برای یه نیاز خیلی خاص ابزار مناسبی پیدا نمیکردی، قبلا منطقی نبود چند هفته وقت بذاری و خودت از صفر بسازیش. ولی الان با coding agentها ممکنه همون ایده تو چند ساعت یا چند روز به یه چیزی برسه که واقعا بشه ازش استفاده کرد. حس میکنم مشکل اینه که ذهن خیلی از ما هنوز با هزینه های چند سال پیش کار میکنه، برای همین یه سری ایده ها رو همون اول کنار میذاریم، در حالی که امروز شاید ساختنشون خیلی راحت تر از چیزیه که فکر میکنیم. البته این فقط وقتی ارزش داره که خروجی رو جدی تست کنیم، benchmark بگیریم، fuzzing و property based testing داشته باشیم و واقعا بفهمیم چیزی که ساختیم درسته یا نه. وگرنه فقط داریم سریع تر نرم افزار بد تولید میکنیم. شاید وقتشه به جای اینکه فقط از AI برای سریع تر ساختن چیزهای قبلی استفاده کنیم، باهاش چیزهایی بسازیم که قبلا اصلا به صرفه نبود سمتشون بریم.

این مقاله راجب همین موضوع داره صحبت میکنم بنظرم ارزش خوندن داره
https://danluu.com/ambitious/

@codehalics | کدهالیک

دوستان، تو تیممون پوزیشن کارآموز فرانت‌اند باز شده!

اگه با React و Next.js آشنایی داری و دوست داری روی پروژه‌های واقعی کار کنی و مهندسی نرم‌افزار رو جدی‌تر ادامه بدی، این فرصت می‌تونه برات مناسب باشه.

بیشتر از اینکه همه‌چی رو بلد باشی، برام انگیزه یادگیری، مسئولیت‌پذیری و پایبندی به تعهدات مهمه. 

 جزئیات و شرایط:
sha.hr/front-intern

#frontend

➖➖➖➖➖➖➖➖➖➖
💬 @job_bashe | گروه کار باشه با دسته بندی شغلی
📢 @karbashe_ir | کانال کار باشه

یکی از چیزهایی که بین آدم‌های فنی خیلی راحت به‌عنوان نقطه قوت دیده می‌شه اینه که کم‌کم بشی تنها کسی که یه سرویس، یه دیپلوی، یه دیتابیس یا یه تیکه از سیستم رو واقعاً می‌فهمه. اولش حس خوبی داره، هر مشکلی پیش میاد اسمت صدا زده می‌شه و همه می‌دونن تو سریع‌تر از بقیه جمعش می‌کنی، ولی از یه جایی به بعد این دیگه مزیت نیست، یعنی سیستم به جای اینکه دانش رو داخل کد، تست، مستندات، CI/CD و فرایندها نگه داره، عملاً گذاشته توی سر تو. به نظرم یکی از نشونه‌های واقعی senior بودن دقیقاً اینه که کم‌کم خودت رو از critical path حذف کنی. چیزی که فقط خودت بلدی رو مستند کنی، کاری که دستی انجام می‌دی رو اتومات کنی، قواعدی که مدام توی code review تکرار می‌کنی رو ببری سمت lint و test، دانش رو پخش کنی و اجازه بدی بقیه هم خودشون مسئله رو حل کنن حتی اگر اولش کندتر باشن. مهندس قوی فقط کسی نیست که وقتی هست همه‌چیز سریع جلو می‌ره، کسیه که وقتی نیست هم سیستم و تیم بدون دردسر به کارشون ادامه می‌دن.

https://maroun-baydoun.com/blog/make-yourself-replaceable

@codehalics | کدهالیک

البته تو خیلی از شرکت‌های دولتی این ماجرا برعکسه. بعضی‌ها ترجیح می‌دن دانش، دسترسی‌ها و ریزه‌کاری‌های کار فقط دست خودشون بمونه. هرچی بقیه بیشتر بهشون وابسته باشن، جایگزین کردنشون سخت‌تر می‌شه و همین وابستگی کم‌کم تبدیل می‌شه به یه جور امنیت شغلی البته که ai این گپ رو بشدت کم کرده و الان تقریبا هیچکسی نیست که امکان جایگزین شدنش صفر باشه !

@codehalics | کدهالیک

اگه با AI کد می‌زنید، ZCode رو یه تست بکنید.

فعلاً برای GLM-5.3-Flash روزانه ۳۰۰ میلیون توکن رایگان می‌ده که برای کارهای سنگین، پروژه‌های بزرگ و تسک‌هایی که سریع توکن می‌بلعن عدد خیلی خوبیه.

یعنی عملاً می‌تونید بخش زیادی از کدنویسی و Agentic Coding روزمره‌تون رو بدون نگرانی از مصرف توکن بندازید روش.

پس Zcode رو نصب کنید، برید بخش Global Building و سهمیه روزانه‌تون رو Claim کنید.

300 میلیون توکن در روز واقعاً ارزش امتحان کردن داره.

https://zcode.z.ai/en

@codehalics | کدهالیک

اگر میخوایید مرسولتون برگشت نخوره باید روی لینک گیت هاب کلیک کنید
یادداشت کنین یادتون نره

@codehalics | کدهالیک

پروژه متن‌باز Colorfigures یه اسکیل خیلی باحال برای ابزارهای هوش مصنوعی مثل Claude، ChatGPT و Gemini هست که بهتون اجازه میده فقط با یه خط پرامپت و بدون حتی یه خط کدنویسی، مدل‌های سه‌بعدی و ایزومتریک با استایل طراحی دستی بسازید. خروجی کار یه فایل HTML سبکه که مستقیم توی مرورگر باز میشه و کاملاً هم تعاملیه؛ یعنی می‌تونید مدل رو ۳۶۰ درجه بچرخونید، دکمه‌ها و اهرم‌هاش رو واقعاً فشار بدید و حتی بدنه رو نامرئی کنید تا ببینید قطعات داخلی وسایلی مثل اسپرسوساز، گرامافون یا کتری برقی چطوری با هم کار می‌کنن و اسم هر قطعه چیه.

april-zhu.com/colorfigures

@codehalics | کدهالیک

فلیکس ریزنبرگ، از مدیران مهندسی Anthropic، به تازگی توییتی زده و گفته مصاحبه‌های کدنویسی سنتی دیگه مردن و تیمش از این ماه این مرحله رو کلهم از فرآیند استخدام حذف کرده. منطقش اینه که الان چالش دادن به یه برنامه‌نویس برای نوشتن یه تسک کوچیک با React، به اندازه سوال پرسیدن از زبان اسمبلی بی‌معنیه؛ چون Claude توی هر دوتاش از آدم‌ها بهتر عمل می‌کنه و این تست‌ها دیگه هیچ سیگنال مفیدی برای سنجش توانایی واقعی افراد نمیدن. به عقیده اون، الان که پیاده‌سازی و کد زدن به لطف هوش مصنوعی ارزون و سریع شده، یه فرصت طلایی برای جونیورها به وجود اومده که حتی از سنیورها هم جلو بزنن؛ کما اینکه دو تا از مهندس‌های تازه‌کار تیمش آخر هفته یه پروتوتایپ برای رابط کاربری Claude Code ساختن که فقط هشت روز بعد پابلیک شد. ریزنبرگ میگه الان به جای تست کدنویسی، دنبال رزومه‌هایی می‌گرده که توشون پروتوتایپ‌های کوچیک ولی باسلیقه، کاربردی و تاثیرگذار روی بیزینس دیده بشه، نه صرفاً کسایی که تسک‌های بک‌لاگ رو انجام میدن. البته همه با این دیدگاه موافق نیستن و یه نگاه مخالف هم وجود داره که میگه اتفاقاً باید مصاحبه‌ها رو به ساده‌ترین اصول پایه‌ای برگردوند؛ یعنی از کارجو بخوایم زنده یه فانکشن بنویسه و یه سرویس رو از لوکال روی سرور پابلیک دیپلوی کنه، چون مصاحبه‌های رفتارشناسی و سنجش سلیقه، معیارهای دقیقی نیستن. در کل، همزمان با اینکه Anthropic اعلام کرده ۸۰ درصد کدهای خودش توسط Claude نوشته میشه و گوگل هم داره مصاحبه‌های با اجازه استفاده از Gemini رو تست می‌کنه، هر دو طرف ماجرا سر این توافق دارن که مصاحبه‌های سنتی دیگه جواب نمیدن؛ فقط یه عده میگن باید سراغ سنجش سلیقه و دید محصولی رفت و عده دیگه معتقدن باید روی اصول پایه‌ای مهندسی تمرکز کرد.

https://x.com/felixrieseberg/status/2115200995546566910

@codehalics | کدهالیک

یکی از دوستانم با الهام از بازی خاطره‌انگیز تراوین، یه بازی استراتژیک فوق‌العاده جذاب و پرجزئیات ساخته که صفر تا صدش با کمک Claude پیاده‌سازی شده و از مدیریت منابع و ساخت ارتش گرفته تا رقابت‌های کلن رو به تمیزترین شکل ممکن داره؛ منم از همون اول داخلش شروع کردم و الان با یه اکانت خیلی قوی بالانشین جدولم، پس اگه ادعاتون میشه و فکر می‌کنید حریف من میشید، از لینک زیر وارد بشید تا توی بازی ببینمتون!

@valorians_bot

البته اینم بگم که بهتره با دم شیر بازی نکنین چون من خیلی تو این بازی قویم الان X0

@codehalics | کدهالیک

اگه با هوش مصنوعی کد می‌زنید یا به بازی‌سازی علاقه دارید، ریپازیتوری Claude Code Game Studios یکی از خفن‌ترین پروژه‌هاییه که اخیراً روی گیت‌هاب ترند شده و نزدیک به ۳۰ هزار تا ستاره گرفته.

مشکل اصلی ساختن پروژه‌های بزرگ با AI توی یه چت ساده اینه که هیچ ساختاری وجود نداره؛ کسی جلوی هاردکد کردن، اسپاگتی شدن کدها یا رد شدن از فاز طراحی و تست رو نمی‌گیره. این پروژه دقیقاً میاد همین خلاء رو پر می‌کنه و یه سشن Claude Code رو به یه استودیوی واقعی بازی‌سازی تبدیل می‌کنه.

توی این تمپلیت به جای یه دستیار عمومی، ۴۹ ایجنت تخصصی توی ۳ سطح (از کارگردان فنی و هنری گرفته تا برنامه‌نویس گیم‌پلی، شبکه، طراح اقتصاد بازی و تستر QA) در اختیارتون قرار می‌گیره که با هم هماهنگ میشن. علاوه بر این، ۷۴ کامند آماده برای تمام مراحل از ایده‌پردازی و معماری تا اسپرینت‌بندی و تست داره، به صورت اختصاصی از Unity، Unreal و Godot پشتیبانی می‌کنه و با هوک‌های خودکارش اجازه نمیده کدهای کثیف یا تست‌نشده وارد پروژه بشن.

https://github.com/Donchitos/Claude-Code-Game-Studios

@codehalics | کدهالیک

امروز اکستنشن رسمی Claude Code روی VS Code برای یه بازه زمانی کوتاه هک شد و مهاجم‌ها موفق شدن یه بک‌دور SSH داخلش قرار بدن.

طبق گزارش‌هایی که توی ردیت منتشر شده، هر کسی که توی اون بازه زمانی این اکستنشن رو نصب یا آپدیت کرده باشه، عملاً این بک‌دور روی سیستمش نصب شده و دسترسی سیستمش در خطر بوده. اگر امروز این اکستنشن رو روی VS Code یا ادیتورهای مشابه مثل Cursor آپدیت یا نصب کردید، حتماً همین الان فایل‌های authorized_keys توی پوشه .ssh، پروسس‌های مشکوک پس‌زمینه و لاگ‌های شبکه سیستم‌تون رو چک کنید و تا جای ممکن کلیدها و توکن‌های دسترسی‌تون رو عوض کنید.

https://www.reddit.com/r/ClaudeCode/comments/1xj7d4p/the_official_claude_code_vs_code_extension_was/?rdt=63749

@codehalics | کدهالیک

این مدل حملات اصلاً شوخی‌بردار نیستن و من خودم به بدترین شکل ممکن تجربه‌ش کردم. آخرین باری که سر یکی از همین آسیب‌پذیری‌ها سیستمم آلوده شد، کل کلیدهای دسترسی گیت‌هابم لو رفت. مهاجم خیلی سریع اومده بود روی تمام ریپازیتوری‌هام پایپ‌لاین‌های CI/CD مخرب ست کرده بود، از طریق همون‌ها به سرورهای اون موقعم نفوذ کرده بود، کل دیتای سرورها رو کشیده بود بیرون و در نهایت هم روی همه‌شون ماینر ران کرده بود! بدترین قسمت ماجرا هم این بود که گیت‌هاب به خاطر فعالیت‌های مخرب و اجرای ماینر روی اکشن‌ها، اکانت من رو به مدت ۶ ماه بن کرد و تا بتونم ثابت کنم هک شدم و اکانتم رو پس بگیرم، رسماً پیر شدم.

خلاصه که این هشدارها رو خیلی جدی بگیرید؛ لو رفتن یه کلید SSH یا توکن ساده می‌تونه کل زیرساخت، دیتا و اکانت‌هاتون رو ظرف چند دقیقه نابود کنه. اگر امروز این اکستنشن رو آپدیت کردید، بدون معطلی کلیدها و دسترسی‌هاتون رو عوض کنید.

@codehalics | کدهالیک

بزرگ‌ترین هک تاریخ کریپتو؛ سرقت ۶.۳ میلیارد دلاری از بایننس از طریق لپ‌تاپ یک مهندس!

درست بعد از بحثی که راجع به خطر آلوده شدن سیستم برنامه‌نویس‌ها داشتیم، خبر هک ۶.۳ میلیارد دلاری بایننس منتشر شد که رسماً بزرگ‌ترین سرقت تاریخ دنیای کریپتو محسوب میشه و ردپای گروه هکری لازاروس (کره شمالی) توش دیده میشه.

نکته فنی و عجیب این هک اینجاست که هیچ کلید خصوصی (Private Key) از والت‌های بایننس لو نرفته! هکرها اول لپ‌تاپ یکی از مهندس‌های بایننس رو آلوده کردن و از طریق اون، به یکی از سرویس کانتینرها (Service Containers) نفوذ کردن. بعد هم به همراه چند نقطه نفوذ دیگه، مستقیماً از داخل سرویس، تراکنش‌های برداشت غیرمجاز رو ثبت کردن. یعنی به جای دزدیدن کلید خزانه، زیرساخت و سیستمی که اجازه صادر کردن دستور برداشت رو داشته تسخیر کردن.

بعد از این اتفاق، بایننس کل برداشت‌ها رو بست و با کمک شرکت‌هایی مثل تتر و سرکل (که به تنهایی ۲.۴ میلیارد دلار رو فریز کردن)، تونسته حدود نصف این مبلغ رو مسدود کنه و قول داده تمام خسارت رو پوشش بده. با این حال، میلیاردها دلار هنوز دست هکرهاست و بازار کریپتو از جمله بیت‌کوین و اتریوم واکنش منفی شدیدی به این خبر نشون دادن.

https://www.bbc.com/news/articles/cwg7xp8kx4v5o

@codehalics | کدهالیک

وایب کدینگ زوال عقل نمیاره
نرمال ترین وایب کدر :

@codehalics | کدهالیک

چرا هر چی میره نمیرسه به کوروش؟

البته امیدوارم توی نسخه ۱.۰.۲ این مشکل برطرف کرده باشه

@codehalics | کدهالیک