دانشجوی ۲۲ ساله دستگاهی ۳۰ پوندی ساخت که حرف‌ها را جلوی چشمتان زیرنویس می‌کند .

تا حالا شده تو جمعی بنشینی و هیچی از حرف‌های بقیه نفهمی؟ نه به خاطر اینکه زبان بلد نیستی، گاهی لهجه‌ها آنقدر فرق دارند که آدم حس می‌کند توی یک فیلم خارجی بدون زیرنویس نشسته. حالا یک دانشجوی ۲۲ ساله در دانشگاه پلی‌موث انگلستان برای این مشکل راه‌حلی پیدا کرده؛ آن هم با قیمتی که خیلی‌ها می‌توانند بپردازند.

میلیا محت عصراف، دانشجوی مهندسی برق و الکترونیک، شش ماه از عمرش را گذاشته تا دستگاهی طراحی کند که حرف‌های مردم را می‌شنود، به زبانی که شما می‌خواهید ترجمه می‌کند و بعد مثل زیرنویس فیلم‌ها، متن را جلوی چشم‌هایتان نمایش می‌دهد. بهترین بخش ماجرا این است که هزینه ساخت این دستگاه حدود ۳۰ پوند (کمتر از ۵۰۰ هزار تومان) است.

این دستگاه چطور کار می‌کند؟ یک میکروفون کوچک صدای طرف مقابل را ضبط می‌کند. یک مدل هوش مصنوعی آن را تشخیص می‌دهد و به زبان مورد نظر ترجمه می‌کند. بعد از طریق وای‌فای، متن به یک میکروکنترلر (که در واقع یک کامپیوتر کوچک است) فرستاده می‌شود و نهایتاً از طریق یک آینه، عدسی و بازتاب‌دهنده، متن جلوی چشم کاربر ظاهر می‌شود. درست مثل زیرنویس واقعی.

میلیا می‌گوید ایده این پروژه از دوران کودکی‌اش آمده: «من در یک محیط چندزبانه بزرگ شدم و همیشه آدمی بودم که نمی‌فهمیدم بقیه چه می‌گویند. مترجم‌های فعلی یا به تلفن همراه نیاز دارند یا صدا پخش می‌کنند که مکالمه را مختل می‌کند، یا عینک‌های هوشمند آنقدر گران‌قیمت هستند که از دسترس خیلی‌ها خارج است.»

اما این دستگاه فقط برای ترجمه زبان‌های خارجی نیست. میلیا تأکید دارد که برای افراد کم‌شنوا هم کاربرد دارد: «این دستگاه در نسخه‌برداری (تبدیل گفتار به متن) عالی عمل می‌کند؛ پس افراد کم‌شنوا هم می‌توانند زیرنویس زنده داشته باشند.»

نکته جالب اینکه تمام مواد استفاده‌شده در این دستگاه ارزان‌قیمت و بازیافتی هستند و خبری از آن امکانات اضافی که قیمت عینک‌های هوشمند را نجومی می‌کند، در آن نیست. میلیا می‌گوید هدفش ساخت فناوری‌هایی است که مردم واقعاً به آن نیاز دارند؛ بدون اینکه قرار باشد شرکت‌ها از داده‌هایشان سوءاستفاده کنند.

و حرف آخرش برای کسانی که می‌خواهند دست به کار شوند: «همین الان شروع کنید، حتی اگر هیچی نمی‌دانید. فقط یک کاغذ بردارید و ایده‌تان را بنویسید. بقیه‌اش خودش درست می‌شود.»

منبع : BBC Tech

مارا در تلگرام دنبال کنید .
🆔@CodeStorePro

طرح جدید در مدیریت History ها در Git!

تا امروز برای اصلاح یک Commit Message یا شکستن یک Commit بزرگ مجبور بودید سراغ git rebase -i بروید اما یک خبر خوب!

در Git 2.54 یک قابلیت آزمایشی جدید با نام git history معرفی شده که ویرایش تاریخچه را بسیار ساده‌تر می‌کند.دو دستور اولیه آن عبارت‌اند از:
🔹 git history reword
برای تغییر پیام یک Commit بدون درگیر شدن با Interactive Rebase.

🔹 git history split
برای تقسیم یک Commit بزرگ به چند Commit کوچک‌تر؛ مناسب زمانی که چند تغییر نامرتبط را اشتباهی در یک Commit ثبت کرده‌اید.

این قابلیت فعلاً Experimental است، اما نشان دهنده این است که تیم Git به سمت ساده‌تر کردن کارهایی می‌رود که قبلاً نیازمند دستورات پیچیده بودند.

ا

گر زیاد با Git کار می‌کنید، این ویژگی می‌تواند یکی از کاربردی‌ترین تغییرات نسخه‌های اخیر باشد.👌

میتوانید از اینجا بیشتر در این مورد مطالعه کنید.

@CodeStorePro

📢 گزارش مهم: خطر محتوای آسیب‌زا در یوتیوب برای نوجوانان
‌
تحقیقات جدید نشان می‌دهد که الگوریتم پیشنهاددهنده یوتیوب (Up Next) همچنان ویدئوهای مربوط به اختلالات خوردن و رژیم‌های غذایی بسیار خطرناک را به کاربران نوجوان پیشنهاد می‌دهد.
‌
📌 نکات مهم:
۱. از هر ۱۰ پیشنهاد یوتیوب به نوجوانان، ۱ مورد حاوی محتوای آسیب‌زا است.
۲. این محتواها شامل تشویق به لاغری مفرط و رژیم‌های بسیار کم‌کالری است.
قوانین جدید در حال تلاش برای محدود کردن دسترسی زیر ۱۶ سال‌ها به شبکه‌های اجتماعی (مانند یوتیوب و تیک‌تاک) است که از سال ۲۰۲۷ اجرایی می‌شود.
‌
✅ پیشنهاد: نظارت بر فعالیت آنلاین نوجوانان و استفاده از ابزارهای کنترل محتوا ضروری است.

🆔@CodeStorePro
‌

ابزارهای نظارتی مبتنی بر هوش مصنوعی؛ آیا واقعاً باعث بهبود کار می‌شوند؟

پرستاران Kaiser می‌گویند استفاده از سیستم‌های نظارتی مبتنی بر AI، به‌جای بهبود عملکرد، فشار کاری و نظارت بر کارکنان را افزایش داده است.
از ارزیابی عملکرد بر اساس مدت تماس گرفته تا تحلیل لحن و میزان همدلی؛ منتقدان معتقدند این ابزارها ممکن است قضاوت حرفه‌ای را قربانی معیارهای عددی و بهره‌وری کنند.

هوش مصنوعی برای کمک است یا یک ابزاری برای نظارت بیشتر؟ 🤔


منبع را از اینجا بخوانید.

@CodeStorePro

🔴 آسیب‌پذیری خطرناک در هسته WordPress؛ از سایت تا Shell!

آسیب‌پذیری جدیدی با نام wp2shell در هسته WordPress کشف شده که به مهاجم ناشناس اجازه می‌دهد بدون نیاز به ورود به حساب کاربری یا نصب افزونه خاص، از طریق ترکیب یک نقص در REST API و یک SQL Injection، به اجرای کد روی سرور (RCE) برسد.

🔴 نسخه‌های آسیب‌پذیر:
نسخه WordPress 6.9.0 تا 6.9.4
نسخه WordPress 7.0.0 تا 7.0.1

اگر سایت شما از این نسخه‌ها استفاده می‌کند، توصیه می‌شود فورا به‌روزرسانی کنید.

⚠️ نکته مهم:
اگر سایت قبلاً در معرض این آسیب‌پذیری بوده، فقط آپدیت کردن کافی نیست و لاگ‌ها، کاربران جدید و فایل‌های مشکوک هم باید بررسی شوند.

@CodeStorePro

در بله هم کنار شما هستیم! 💙

اگر از مطالب آموزشی، اخبار دنیای تکنولوژی، برنامه‌نویسی، هوش مصنوعی و ابزارهای کاربردی و طراحی وب خوشتون میاد، می‌تونید ما رو در پیام‌رسان بله هم دنبال کنید.

📌 شناسه کانال CodeStorePro در بله:
@CodeStorePro
منتظرتون هستیم 🌱

🔴 آسیب‌پذیری بحرانی NGINX؛ از Crash شدن Workerها تا احتمال اجرای کد از راه دور

یک آسیب‌پذیری امنیتی جدی در NGINX شناسایی شده که می‌تواند مهاجمان را قادر کند بدون نیاز به احراز هویت و از راه دور، با ارسال درخواست‌های HTTP دست‌کاری‌شده، باعث از کار افتادن Worker Processهای NGINX شوند.

این آسیب‌پذیری به مشکلاتی در مدیریت حافظه مانند:
▪️ Use-After-Free
▪️ Heap-Based Buffer Overflow

مرتبط است و در برخی سناریوها می‌تواند از یک حمله ساده برای ایجاد اختلال در سرویس (DoS)، به اجرای کد از راه دور (RCE) منجر شود.

⚠️ البته RCE در همه محیط‌ها به‌صورت قطعی امکان‌پذیر نیست و به شرایطی مانند وضعیت ASLR سیستم و پیکربندی NGINX وابسته است. بااین‌حال، چون NGINX معمولاً در لایه ورودی زیرساخت، به‌عنوان Web Server، Reverse Proxy یا Load Balancer فعالیت می‌کند، سوءاستفاده از چنین آسیب‌پذیری‌ای می‌تواند پیامدهای گسترده‌ای داشته باشد

✅ توصیه امنیتی :
سرورهایی که NGINX آن‌ها مستقیماً روی اینترنت در دسترس است، به‌خصوص محیط‌هایی که از HTTP/2 یا HTTP/3 استفاده می‌کنند، باید با اولویت بیشتری بررسی شوند.
بنابراین نسخه NGINX نصب‌شده و پکیج‌های وابسته را بررسی کرده و در سریع‌ترین زمان ممکن به نسخه‌های اصلاح‌شده ارتقا دهید.

این تنها آسیب پذیری یک وب‌سرور نیست؛ بلکه می‌تواند نقطه ورود مهاجم به بخش مهمی از زیرساخت شما باشد.

@CodeMenta

🔴 آسیب‌پذیری n8n، و نکته مهم درباره‌ی JWT، Issuer و Identity Binding باید بدانید.

⚠ یک آسیب‌پذیری امنیتی در n8n نشان داد که در معماری‌های مبتنی بر Token Exchange، حتی یک پیاده‌سازی ظاهراً درست از JWT می‌تواند به Account Takeover منجر شود.

ریشه‌ی آسیب‌پذیری این بود، در محیط‌هایی که چند Token Issuer مورد اعتماد هستند، هویت کاربر در JWT با دو claim اصلی تعریف می‌شود:
iss → چه کسی توکن را صادر کرده؟
sub → این توکن متعلق به کدام Subject

در این معماری‌، مقدار sub به‌تنهایی یک شناسه‌ی جهانی نیست.برای مثال:
Issuer A + sub: 12345 → User A
Issuer B + sub: 12345 → User B
اگر برنامه فقط مقدار sub را برای پیدا کردن کاربر استفاده کند:
findUserBySubject(sub)
در واقع ممکن است هویت کاربر اشتباه Resolve شود.چون هویت واقعی باید شبیه این باشد:
Identity = (iss, sub)
یا
Issuer + Subject → User
و نه این شکل❗ :
Subject → User

در سیستم‌ های SSO و Identity Federation، شناسه‌های sub معمولاً فقط در Scope همان Issuer یکتا هستند.بنابراین این فرض خطرناک است:«اگر sub یکسان است، پس کاربر هم یکسان است.»این موضوع می‌تواند باعث شود یک توکن معتبر از یک Identity Provider، در شرایط خاص با حساب کاربری متعلق به یک Issuer دیگر اشتباه گرفته شود.
در نهایت Authentication درست انجام شده؛اما Identity Binding اشتباه است.

⚠ نکته مهم برای توسعه‌دهندگان
اعتبارسنجی JWT فقط این نیست که:
✅ Signature معتبر است
✅ Token منقضی نشده
✅ Issuer در لیست مجاز است
بلکه باید مطمئن شویم هویت استخراج‌شده از توکن، به درستی به حساب داخلی سیستم Map شده است و به‌طور مفهومی:
❌ اعتبار سنجی آسیب‌پذیر:
User = find(sub)
✅ اعتبار سنجی امن‌تر:
User = find(
issuer = iss,
subject = sub)

و در دیتابیس به این شکل:
UNIQUE (issuer, subject)

به‌جای اینکه فقط روی subject تکیه کنیم❗

اهمیت این موضوع در اینجاست:
▫️ OAuth 2.0 و OpenID Connect
▫️ SSO
▫️ Identity Federation
▫️ Multi-Tenant Applications
▫️ Token Exchange
▫️ سرویس‌هایی که چند IdP را Trust می‌کنند.
▫️ معماری‌های Microservices

🔸 و یک نکته‌ی مهم برای DevOpsها:
وقتی چند Identity Provider را به یک سرویس متصل می‌کنید، فقط پیکربندی Trust کافی نیست.باید بررسی کنید:
1️⃣ آیا iss و sub با هم برای شناسایی کاربر استفاده می‌شوند؟
2️⃣ آیا aud به‌درستی Validate می‌شود؟
3️⃣ آیا توکن از یک Issuer مجاز آمده است؟
4️⃣ آیا Mapping بین هویت خارجی و کاربر داخلی به‌صورت امن انجام می‌شود؟
5️⃣ آیا در دیتابیس Constraint مناسب برای جلوگیری از Collision وجود دارد؟

به صورت خلاصه:
JWT Valid≠Identity Correct
و مهم‌ترین درس این آسیب‌پذیری، احراز هویت فقط اثبات نمی‌کند که «این توکن معتبر است»؛سیستم باید مطمئن شود که «این توکن متعلق به کدام هویت است و این هویت دقیقاً به کدام حساب داخلی متصل می‌شود.»

@CodeStorePro

🔴 کمپین FakeGit با استفاده از ۷۶۰۰ مخزن GitHub، بدافزار SmartLoader را منتشر کرد.

🔹یک کمپین گسترده با نام *FakeGit* نشان می‌دهد که حملات Supply Chain در اکوسیستم توسعه نرم‌افزار، دیگر فقط به Package Managerها محدود نیستند.

مهاجمان حدود ۷۶۰۰ Repository مخرب را با استفاده از بیش از ۶۶۰۰ پروفایل ایجاد کرده‌اند. این مخزن‌ها با ظاهری شبیه پروژه‌های واقعی، ابزارهای توسعه، AI Skillها و MCP Serverها ساخته شده‌اند تا در جست‌وجوهای معمولی و حتی فرآیندهای کشف ابزار توسط AI Agentها ظاهر شوند.

🔹برخی از این Repositoryها حتی خود را به‌عنوان ابزارهایی برای سرویس‌هایی مانند Docker، Jenkins، Gmail، WhatsApp و Databricks معرفی می‌کردند.


⚠ در این زنجیره، Repository صرفاً یک محل میزبانی فایل نیست؛ بلکه بخشی از Social Engineering Layer حمله محسوب می‌شود.

مهاجم ابتدا یک پروژه‌ی ظاهراً معتبر می‌سازد، مستندات نصب ارائه می‌کند و سپس کاربر را به اجرای دستور یا دانلود Artifact خاصی هدایت می‌کند.


🔸`README.md` می‌تواند بخشی از Attack Surface باشد.

🔸اگر توسعه‌دهنده بدون بررسی دقیق، دستورهای موجود در README را در محیط محلی، CI/CD یا حتی Production اجرا کند، عملاً مستندات مخرب را به یک Execution Path تبدیل کرده است.

برای اطلاعات بیشتر، می توانید به اینجا مراجعه کنید.

@CodeStorePro

⭐️ ۱۳ ابزار قدرتمند هوش مصنوعی که باید بشناسید
این ابزارها به شما کمک می‌کنند هوشمندتر کار کنید، سریع‌تر تولید محتوا کنید و زمان زیادی صرفه‌جویی کنید؛ فرقی نمی‌کند در حال طراحی، تحقیق، نویسندگی، ویرایش یا ساخت محتوا باشید.
1️⃣ Claude.ai
🧠 حل مسائل مختلف و کمک در انجام کارهای فکری
2️⃣ PicWish.com
🖼 حذف پس‌زمینه تصاویر به‌صورت سریع و آسان
3️⃣ Perplexity.ai
🔎 انجام تحقیقات و پیدا کردن اطلاعات دقیق
4️⃣ Suno.ai
🎵 ساخت و تولید موسیقی با هوش مصنوعی
5️⃣ Canva.com
🎨 طراحی گرافیک، پوستر، پست و محتوای بصری
6️⃣ ElevenLabs.io
🎙 تولید و شبیه‌سازی صدا با هوش مصنوعی
7️⃣ Grammarly.com
بهبود و اصلاح متن‌های انگلیسی
8️⃣ Luma.ai
ساخت و تولید ویدئو با هوش مصنوعی
9️⃣ RecCloud.com
خلاصه‌سازی ویدئوهای یوتیوب
🔟 Runway.ml
ویرایش و ساخت ویدئوهای حرفه‌ای
1️⃣1️⃣ Descript.com
ویرایش پادکست و محتوای صوتی
1️⃣2️⃣ Syllaby.io
ساخت ویدئوهای بدون نمایش چهره (Faceless)
1️⃣3️⃣ Skysnail.io
ساخت کاور و تامبنیل‌های جذاب برای افزایش بازدید
📌 این لیست را ذخیره کنید؛ ممکن است در آینده برای کار، یادگیری و تولید محتوا بسیار کاربردی باشد.
@CodeStorePro

کارآموز ادمین اینستاگرام و سوشال مدیا (حضوری)

اگر به تولید محتوا، اینستاگرام و شبکه‌های اجتماعی علاقه‌مند هستی و دوست داری به‌صورت عملی وارد بازار کار بشی، جای تو توی تیم ما خالیه.

شرایط:
علاقه‌مند به حوزه سوشال مدیا
مسئولیت‌پذیر و منظم
روحیه یادگیری و کار تیمی
آشنایی اولیه با اینستاگرام (مزیت محسوب می‌شود)
وظایف:
مدیریت و انتشار محتوا
برنامه‌ریزی و اجرای استوری
همکاری در تولید محتوا
پاسخگویی اولیه به دایرکت و کامنت (در صورت نیاز)
مزایا:
آموزش عملی حین کار
یادگیری اصول تولید محتوا و مدیریت پیج
کسب تجربه واقعی در پروژه‌های مختلف
امکان همکاری بلندمدت پس از دوره کارآموزی

📍 محل فعالیت: دانشجوی 28 بین مهران 30 و 32 پلاک 120

برای دریافت اطلاعات بیشتر و هماهنگی، پیام ارسال کنید.
@codestoreproAdmin

🟠علی‌بابا قدرتمندترین مدل هوش مصنوعی خود را معرفی کرد.

🔸️شرکت چینی علی‌بابا از مدل جدید Qwen3.8-Max رونمایی کرد؛ مدلی که به گفته این شرکت، قدرتمندترین مدل هوش مصنوعی ساخته‌شده توسط علی‌بابا تاکنون است.

🧠📊 این مدل با ۲.۴ تریلیون پارامتر به مدل Kimi K3 شرکت Moonshot AI نزدیک شده و در رتبه‌بندی‌های جهانی هوش مصنوعی عملکرد قدرتمندی داشته است.

🏆 در بخش متن و تحلیل تصویر، Qwen3.8-Max جزو برترین مدل‌های جهان قرار گرفته، اما همچنان برخی مدل‌های شرکت Anthropic عملکرد بهتری دارند.

⚙️💡 معماری «ترکیب متخصصان» در این مدل باعث شده تنها بخشی از توان پردازشی آن در هر درخواست فعال شود؛ موضوعی که هزینه اجرا و زمان پاسخ‌دهی را کاهش می‌دهد.

👨‍💻🚀 علی‌بابا اعلام کرده این مدل توانسته یک پروژه مهندسی نرم‌افزار را در ۱۶ روز تکمیل کند و هفته آینده از طریق سرویس ابری این شرکت عرضه خواهد شد.

📰🌐 این عرضه نشان‌دهنده ادامه رقابت شدید شرکت‌های چینی برای توسعه مدل‌های هوش مصنوعی قدرتمندتر و کم‌هزینه‌تر است

🔗 لینک خبر

🆔 @CodeStorePro

یکی از تجربه‌های جذاب کدمنتا، برگزاری کارگاه اصول اسکرام بود؛ جایی که یادگیری فقط به شنیدن مطالب محدود نشد و شرکت‌کننده‌ها فرصت پیدا کردن با هم تعامل کنن، تجربه‌هاشون رو به اشتراک بذارن و با مفهوم واقعی کار تیمی آشنا بشن.


🔗اینستاگرام کدمنتا