اگر سایت یا اپی دارید که داخلش دارید از چارت های مختلفی استفاده میکنید این دو تا سایت به درد شما میخوره که باهاش میتونید یه روحی به نمودار هاتون بدید

https://evilcharts.com
https://beui.dev/charts

@DevTwitter | <خانم_زاده/>

یکی یه دوره کامل درباره AI Harness Engineering رو Open Source کرده!

و بهترین قسمت؟ کاملاً رایگانه

14 جلسه آموزشی
8 پروژه عملی
یاد می‌گیری چطور محیط‌هایی بسازی که Coding Agentها:
مدت بیشتری کار کنن
خودشون خروجی‌شون رو Verify کنن
و مهم‌تر از همه… واقعاً تسک رو تا آخر انجام بدن!
اگه داری با AI Agentها و Coding Agentها کار می‌کنی، این دوره می‌تونه خیلی به‌دردت بخوره.

https://github.com/walkinglabs/learn-harness-engineering

ذخیره کن برای بعد؛ این یکی ارزش خوندن داره.

@DevTwitter | <امیرحسین اسلامی/>

خیلی ناگهانی برای یه مسئله‌ای نیاز پیدا کردم که یه بروزر داشته باشم که هر وقت یه session ازش ران می‌کنم، تماما پاک و مطهر باشه و کوکی موکی توش نباشه؛
این بالا آومد.
روی سرور گذاشتمش ایزی‌لی و استفاده کردم ازش.

https://github.com/Ryan-PG/fresh-session-remote-browser

@DevTwitter | <Ryan Heida/>

شرکت امنیتی Group-IB یک بدافزار جاسوسی مبتنی بر تلگرام با نام HEAVYGRAM و یک ابزار مبتنی بر زبان دلفی (Delphi) به نام CRUDEEXCLUDE را به گروه هکری وابسته به ایران، معروف به « حنظله » ( Handala Hack )، نسبت داده است. بر اساس این گزارش، HEAVYGRAM دارای قابلیت‌های داخلی برای اجرای فرمان از راه دور، شناسایی اطلاعات سیستم و شبکه، سرقت داده‌ها و فایل‌های نشست تلگرام، ضبط تصویر صفحه، بارگذاری کتابخانه‌های DLL، پاک‌سازی فایل و ایجاد پایداری از طریق کلیدهای اجرای خودکار رجیستری ویندوز است.

در سوی دیگر، CRUDEEXCLUDE ابزاری برای آماده‌سازی محیط سیستم پیش از استقرار مراحل بعدی حمله، از جمله HEAVYGRAM، به کار می‌رود و با پنهان‌سازی خود در قالب یک برنامه ظاهراً قانونی، مسیرهای معافیت (exclusion paths) در Microsoft Defender را برای فرار از شناسایی تنظیم می‌کند. این یافته‌ها در ادامه هشدار اداره تحقیقات فدائی آمریکا (FBI) مطرح می‌شود که ابتدا در مارس ۲۰۲۶ و سپس اوایل همین هفته منتشر شد و در آن، عوامل سایبری ایرانی وابسته به وزارت اطلاعات (MOIS) به هدف قرار دادن مخالفان ایرانی، روزنامه‌نگاران منتقد دولت ایران و سایر گروه‌های اپوزیسیون برای جمع‌آوری اطلاعات، افشای داده‌ها و آسیب‌رساندن به اعتبار اهداف متهم شده‌اند. مرکز ملی امنیت سایبری بریتانیا (NCSC) نیز همین خانواده بدافزاری را تحت نام CHOSEN BRICK رهگیری کرده و آن را ابزاری چندمنظوره برای «پشتیبانی از طیفی از نتایج عملیاتی احتمالی» توصیف کرده است.

بر اساس این گزارش، حنظله که کمی پس از حملات مسلحانه ۷ اکتبر ۲۰۲۳ حماس و سایر گروه‌های شبه‌نظامی فلسطینی علیه جنوب اسرائیل شکل گرفت، در واقع یک هویت آنلاین است که توسط گروه Void Manticore (با نام‌های دیگر Banished Kitten، Red Sandstorm و Storm-0842) وابسته به وزارت اطلاعات ایران اداره می‌شود و پیشینه‌ای در انجام حملات مخرب پاک‌کننده داده (wiping) و عملیات هک و افشا دارد. حملات معمولاً با مهندسی اجتماعی از طریق پیام‌رسان‌هایی مانند تلگرام، واتس‌اپ و اینستاگرام آغاز می‌شود، جایی که مهاجمان با بهانه ارائه پشتیبانی فنی یا وانمود به تماس‌های مورد اعتماد با قربانیان ارتباط برقرار کرده و سپس بدافزار را در قالب نصب‌کننده‌ای بی‌خطر، شبیه‌سازی‌شده به برنامه‌های واقعی مانند Pictory، KeePass و تلگرام ارسال می‌کنند. طبق گزارش Group-IB، HEAVYGRAM که برای اولین بار در سپتامبر ۲۰۲۳ شناسایی شد، از تلگرام به‌عنوان کانال فرمان‌و‌کنترل (C2) استفاده می‌کند و قابلیت‌هایی مانند فهرست‌کردن برنامه‌های در حال اجرا، ضبط تصویر صفحه، سرقت داده‌های مرورگر و رمزهای عبور ذخیره‌شده، روشن‌کردن میکروفون، کپی داده‌های تلگرام و واتس‌اپ، دانلود بدافزارهای دیگر و حذف فایل‌ها را دارد. این گزارش می‌افزاید که استفاده گسترده از تلگرام در این عملیات‌ها به‌ویژه قابل توجه است زیرا کانالی رمزنگاری‌شده بومی برای فرمان‌و‌کنترل با هزینه پایین راه‌اندازی، نگهداری و تغییر فراهم می‌کند.

https://group-ib.com/blog/heavygram-handala-hack-telegram-c2/

@DevTwitter | <Teegra/>

این رایگانه و خیلی سرویس خفنیه.

ایده اینه که آدرس هر سایتی که خواستی رو بهش بدی و این سرویس طراحی اون سایت رو به‌ عنوان یک سیستم یکپارچه تحلیل کنه. از تایپوگرافی و رنگ و فاصله‌گذاری گرفته تا گرید، کامپوننت‌ها، موشن و حتی اون جزئیات و امضای طراح که باعث می‌شه اون سایت منحصر‌به‌فرد به نظر برسه.

خروجی هم فقط یه اسکرین‌شات یا یه مشت کد و عدد نیست. منطق و تصمیم‌های پشت طراحی رو درمیاره و به شکل teardown، پرامپت آماده برای ایجنت، design tokens و DESIGN.‌md تحویل می‌ده.

یه کتابخانه هم داره که کلی از سایت‌های معروف رو تحلیل کرده و پرامپت دیزاینشون رو آماده کرده.

الان از این لینک یه نگاهی بهش بنداز و یه سایت رو رایگان تحلیل کن:
https://design-dna-seven.vercel.app/

@DevTwitter | <Saman Faegh/>

تست‌های سنتی E2E شکننده‌اند؛ یک تغییر جزیی در CSS یا تایمینگ انیمیشن، کل CI/CD pipeline را متوقف می‌کند. اما آیا ایجنت‌های هوش مصنوعی می‌توانند جایگزین آن‌ها شوند؟

تیم مهندسی Slack بعد از ۲۰۰ تست مبتنی بر ایجنت به یک نتیجه کلیدی رسید: تست‌های سنتی یک مسیر ثابت را اجبار می‌کنند، در حالی که ایجنت‌ها رسیدن به هدف را راستی‌آزمایی می‌کنند و تغییرات رابط کاربری را خودکار مدیریت می‌کنند.

اشتباه بزرگ این است که ایجنت‌ها را روی هر Pull Request اجرا کنیم، چون زمان و هزینه بسیار بالایی دارند. معماری درست، هرم سه‌لایه است: تست‌های قطعی سریع روی هر کامیت و PR برای بررسی مسیرهای بحرانی، و ایجنت‌های متصل به Playwright MCP در پس‌زمینه برای تست اکتشافی شبانه روی محیط‌های Staging.

در پست جدید MLnotes این معماری، نتایج بنچمارک Slack و نحوه پیاده‌سازی آن را بررسی کرده‌ام:
https://mlnotes.substack.com/p/tests-enforce-journeys-agents-verify

@DevTwitter | <Mehdi Allahyari/>

دوره‌ی Stanford درباره‌ی Transformers و LLMها در فصل جدید شروع شده

دوره CME 295 از پایه‌ی Transformer می‌ره تا LLM Training، Fine-tuning، Reasoning، RAG و Agentic LLMs.

مدرس‌هاش هم افشین و شروین عمیدی هستن

جلسه اول:
https://youtu.be/114i2Kz-LZA

@DevTwitter | <Ali Rashedi/>

🔎 #وبینار عملی ریشه‌یابی خطا با Sentry

🔮 در وبینار «از گزارش خطای کاربر تا ریشه‌یابی مشکل با Sentry» با یک سناریوی عملی، مسیر رسیدن از گزارش یک مشکل به سرنخ‌های لازم برای ریشه‌یابی آن را دنبال می‌کنیم.

در این وبینار:

• #سنتری را راه‌اندازی می‌کنیم و به یک اپلیکیشن متصل می‌شویم

• یک خطا را ثبت می‌کنیم و با اطلاعاتی که Sentry در اختیارمان می‌گذارد، علت آن را بررسی می‌کنیم

• با Session Replay اتفاقات پیش از بروز خطا را از دید کاربر بازبینی می‌کنیم

• با Trace و Span مسیر اجرای عملیات را دنبال و گلوگاه‌های عملکردی اپلیکیشن را پیدا می‌کنیم.

📣 ارائه‌دهنده: علیرضا بانشی | SaaS Team Lead در هم‌روش
📅 سه‌شنبه ۲۱ مهر ساعت ۱۹

🔗 ثبت‌نام رایگان:
https://hmrv.sh/WTeyZ7

☁️@hamravesh

اگه با Qoder کار می‌کنی و فارسی‌نوشتن توش اذیتت می‌کنه، این ابزار به‌دردت می‌خوره
https://github.com/Pezhm4n/qoder-rtl.git

پچ Qoder Persian RTL یه ابزارِ کوچیک و متن‌بازه که چتِ Qoder رو برای فارسی‌زبون‌ها قابلِ تحمل می‌کنه:
نوشته‌ها خودکار راست‌به‌چپ می‌شن، همراه فونتِ وزیرمتن. کد و ترمینال و مسیرِ فایل‌ها همون چپ‌به‌راستِ همیشگی‌شون رو حفظ می‌کنن.
به هیچ فایلی از Qoder دست نمی‌زنه، و آپدیتِ خودکارِ برنامه هم خرابش نمی‌کنه — فقط تا وقتی ترمینال باز باشه فعاله و با بستنش هم برمی‌گرده به حالتِ عادی. نصب و اجراش هم فقط یه خطه:
npx qoder-rtl

پروژه رایگان و اوپن‌سورسه، فقط Node.js لازم داره.

@DevTwitter | <Pezhman/>

برنامه search bot رو نوشتم کارش اینه می یاد از تمامی سایت های مثل libGen(اناناس ارکایو) تمامی PDF ها مرتبط به query رو دانلود می کنه همه رو RAG می کنه بعد برات تحلیل می کنه. برای استفاده پیشنهاد من استفاده از مدل خودمه.

https://github.com/raaaas/search-bot

@DevTwitter | <raa's/>

کتابخانه‌ی آفلاین کد شما - CodeBank

اگر یه کتابخانه‌ی آفلاین، سبک و هوشمند از کدها، آبجکت‌ها و اسنیپت‌های برنامه‌نویسی که بهت اجازه میده به‌جای اینکه هر بار کدهای تکراری، سخت یا وقت‌گیر رو از صفر بنویسی، فقط کپی کنی و توی پروژه‌ت استفاده کنی. CodeBank چاره ی مشکلته!
فرض کن کانکشن SQL میخوای، یه الگوریتم آماده لازم داری، یا یه Helper Function پرکاربرد — به‌جای ساعت‌ها سرچ و کدنویسی، توی چند ثانیه کد مورد نظرت رو پیدا میکنی و کارت رو راه میندازی. کاملاً آفلاین، بدون نیاز به اینترنت، همیشه در دسترس.

این پروژه هنوز کامل نیست اما همین الان قابل استفاده‌ست و داره هر روز بزرگ‌تر میشه. هدفم اینه که CodeBank خیلی فراتر از یه مخزن کد ساده باشه — یه مرجع کامل و دستیار روزمره برای برنامه‌نویس‌ها. اگه دوستش داشتی، خوشحال میشم به ریپو ستاره بدی، فیدبک بدی یا توی توسعه‌ش کمک کنی.

GitHub: https://github.com/Matin-dev-2010/CodeBank

@DevTwitter | <متین عباس‌زاده/>

اگه antigravity بهتون خطای not eligible میده دوای دردتون‌‌ پیش منه

چون روش های روسی دیگه جواب نمیده یه روش جدید براتون پیدا کردم :

https://github.com/fulldiagnose/antigravity-fixer

عشق کنید

@DevTwitter | <Reza/>

اینم برای کسایی که بکند رو بهتر میخوان یاد بگیرن

https://www.youtube.com/watch?v=_PipiJ_i6Pk

@DevTwitter | <Alireza/>

صدای ویندوزهای قدیمی یادتونه؟
صدای Startup ویندوز XP، خطای Windows 98، صدای وصل شدن دستگاه‌ها و کلی صدای خاطره‌انگیز دیگه...
یک نفر همه صداهای ویندوز از Windows 3.x تا Windows 11 رو یک‌جا جمع کرده.
بیش از ۳۰ سال تاریخ صوتی ویندوز، در یک ریپازیتوری!
https://github.com/MCPlayer2015/all-windows-sounds

@DevTwitter | <MehrdadLinux/>

سرویس Cloudflare می‌خواد به یه مرجع صدور گواهی عمومی تبدیل بشه.

هدفشون چیه؟ می‌خوان گواهی‌های دیجیتالی بر پایه Merkle Tree Certificates صادر کنن که در برابر حملات کامپیوترهای کوانتومی در آینده مقاوم باشه.

یعنی خیلی قبل‌تر از اینکه کامپیوترهای کوانتومی بتونن رمزنگاری‌های فعلی رو بشکنن، Cloudflare داره امنیت سایت‌ها رو برای نسل بعدی اینترنت تضمین می‌کنه.

@DevTwitter | <Behrad Javed/>

سایتی که حرصتان را درآورده با آرپی‌جی نابود کنید!

بازی تحت وب Destroy Any Website یک تجربه سرگرم‌کننده برای تخلیه عصبانیت است که به شما اجازه می‌دهد آدرس هر سایتی را وارد کنید و نسخه شبیه‌سازی‌شده آن را با یک کاراکتر خطی و سلاح‌هایی مثل آرپی‌جی و شعله‌افکن نابود کنید. این بازی از حالت چندنفره تا ۶ نفر هم پشتیبانی می‌کند تا بتوانید همراه دوستانتان وارد عملیات تخریب شوید؛ البته همه‌چیز فقط یک شبیه‌سازی است و آسیبی به سایت‌های واقعی وارد نمی‌شود.

لینک بازی:
https://destroy.spritefusion.com

@DevTwitter | <Digiato/>