دو باگ بسیار خطرناک CVE-2026-109618 و CVE-2026-109619 منتشر شده در تمامی نسخه های PHP به مهاجم مهمان امکان گرفتن دسترسی Shell می دهد.
بنیاد PHP در آخرین اطلاع رسانی اعلام کرده حداکثر تا ساعت ۱۷:۳۰ امروز به وقت ایران نسخه Patch شده را منتشر خواهد کرد تا آن زمان برای کاهش آسیب از PHP.ini
session.upload_progress.enabled = Off
را خاموش بفرمایید.
لطفا به دوستان خود اطلاع رسانی بفرمایید.

@DevTwitter | <Ali Saleh/>

شما یادتون نمیاد، ولی یه زمانی شوخی معروف این بود که برنامه‌نویس COBOL هیچوقت بیکار نمیشه، چون هیچکس دیگه بلد نیست و بانکا هنوز روش میچرخن :))

دیشب OpenAI گفت مدلای جدیدش تو ساختن و migrate کردن کد COBOL و Fortran و Visual Basic خیلی بهتر شدن.

یعنی اون آخرین سنگر امن هم داره میره

@DevTwitter | <Alireza.js/>

هر فایلی را با یک حرکت ماوس به فرمت مورد نظر تبدیل کنید!

▫️به شما قول میدم ابزار Filee شما رو از استفاده از ده‌ها نرم‌افزار تبدیل مختلف بی‌نیاز میکنه.

▫️این برنامه از حدود 250 فرمت پشتیبانی میکنه و قادره تصاویر، ویدیوها و اسناد رو تبدیل کنه، و همچنین میتونه دسته‌های بزرگی از فایل‌ها رو به طور همزمان پردازش کنه.

لینک دانلود برای ویندوز و مک:

https://filee.sh/
https://github.com/KnifeLemon/Filee

@DevTwitter | <Abbas Bahadori Pour/>

پلتفرم چت Mehrchat
- رمزگذاری پیشرفته
- نرم افزار اختصاصی ویندوز و اندروید
این پلتفرم بر مبنای حداکثر امنیت ساخته شده و مخصوص شرکت هاست
از پیشرفته ترین پروتوکل های رمزگذاری استفاده میکند تا امنیت را تضمین کند
« توجه نسخه ی اولیه هست و ui اش ممکن هست خیلی خوب نباشه به زودی آپدیت برای ui قرار خواهد گرفت »
https://GitHub.com/realjustawall/mehrchat

@DevTwitter | <Realjustawall/>

خبر خوب برای برنامه نویسان لاراول و Rust

چند وقتیه Taylor Otwell یکسری کد و تصاویر میزاره از سینتکس Rust با اکوسیستمی شبیه لاراول و اسم این پروژه رو امگا OMEGA گذاشته و مثل اینکه حتی همین الانش هم باهاش یک وب سایت برای بلاگ با این زبان تست کردن

اینکه ترکیب تجربه خوبه لاراول رو دارن با زبانی قدرتمند و بسیار سریعی مثل Rust ترکیب میکنن بشدت خفنه

به شخصه حتما یادش میگیرم سرعت Rust با راحتی لاراول ترکیب واقعا قویه بنظرم

@DevTwitter | <Mohammad Reza Ahmadi/>

کلون کردن صدا با پشتیبانی از بیش از ۶۰۰ زبان، رایگان و متن‌باز!

پروژه‌ی OmniVoice بهت اجازه می‌ده مدل تولید صدای هوش مصنوعی رو روی سیستم خودت اجرا کنی؛ بدون نیاز به پرداخت اشتراک‌های گرون سرویس‌های TTS.

روش راه‌اندازی:

۱. مخزن GitHub رو کلون کن.

۲. پیش‌نیازها رو نصب کن و مدل رو دانلود کن.

۳. رابط محلی برنامه رو اجرا کن:

omnivoice-demo --ip 127.0.0.1 --port 8001

بعد می‌تونی از طریق رابط برنامه با قابلیت‌های تولید و شبیه‌سازی صدا کار کنی.

مخزن GitHub:
https://github.com/k2-fsa/OmniVoice…

توجه: رایگان بودن نرم‌افزار به معنی بی‌نیازی از سخت‌افزار مناسب نیست؛ اجرای مدل به منابع سیستم نیاز داره. همچنین پشتیبانی از بیش از ۶۰۰ زبان لزوماً به معنی کیفیت یکسان برای همه‌ی زبان‌ها نیست.

از کلون کردن صدای دیگران هم فقط با اجازه‌ی اون‌ها استفاده کن.

@DevTwitter | <Yarad/>

بازی جدیدم آماده‌ست
این ۲ ۳ روز سرگرم ساختنش بودم که بالاخره تموم شد.
اوپن سورس هست و اگر پیشنهاد یا باگی دیدید، میتونید ریپورت کنید.
پیشنهاد میکنم رو دسکتاپ بازی کنید.

لینک بازی در مرورگر:
https://samadipour.github.io/snack-hole-game/

@DevTwitter | <Nobody/>

چه وضعیت کثافتی با PHP درست شده. حجم آسیب اقتصادی این حفره فاجعه‌باره و اعتمادی که امروز از دست رفت، به این راحتی‌ها برنمی‌گرده.
ابعادش واقعاً ترسناک شده؛ چیزی که دارم می‌بینم، Log4j جلوش شوخی محسوب می‌شه. ابعاد دقیق‌تر فاجعه تو روزای آتی مشخص می‌شه و باید ببینیم این میخ آخر تابوت PHP هست یا نه. البته ممکنه چند سال طول بکشه تا معلوم بشه.

@DevTwitter | <Farshad/>

به نظرم این پلی‌لیست IBM واقعاً ارزشمنده. حدود ۵ سال پیش شروع شده و از اون موقع تا امروز، سعی کرده هر بار که مفهوم جدیدی در دنیای AI ترند می‌شه، اون رو در قالب یه ویدیوی ۱۰ تا ۲۰ دقیقه‌ای و به زبون ساده توضیح بده.

اگه دوست دارید با مفاهیم و ترندهای جدید هوش مصنوعی به‌روز بمونید، اما وقت کافی برای مطالعه و یادگیری عمیق هر کدوم رو ندارید، این پلی‌لیست برای شماست.

https://www.youtube.com/playlist?list=PLOspHqNVtKADfxkuDuHduUkDExBpEt3DF

@DevTwitter | <Reza Jafari/>

دوره جامع پایتون: مقدماتی تا پیشرفته

🗓شروع دوره:2 آبان

🎁 تخفیف ویژه برای دانشجویان، فرصتی بی‌نظیر برای شما!

🔥 آموزشی که شما را به برنامه‌نویس حرفه‌ای تبدیل می‌کند و در بازار کار به شما رقابت‌پذیری بیشتری می‌دهد. همچنین برای اپلای‌های شغلی و تحصیلی شما را برتر می‌کند و به راه‌اندازی استارت‌آپ‌های شگفت‌انگیز کمک می‌کند.

⏰ 140 ساعت آموزش مجازی، با بیش از 25 پروژه و مینی‌پروژه برای تسلط کامل!

🌟 سرفصل‌های دوره شامل:

💻 تسلط بر کدنویسی پایتون
💻 علوم داده با پایتون
💻 محاسبات علمی با پایتون
💻 یادگیری ماشین با پایتون
💻 طراحی بازی و اپلیکیشن با پایتون
💻 ساخت بلاک‌چین و ارز دیجیتال با پایتون
💻 هک و امنیت با پایتون
💻 طراحی سایت با پایتون

🎁 همراه با هدایای ویژه، از جمله پکیج کسب درآمد از پایتون!

همین حالا شروع کنید و بهترین نسخه خود را با ما کشف کنید! 💥🚀🔥

🌟 به دوستان خود نیز اطلاع دهید تا این فرصت را از دست ندهند! 🌟

👨‍🏫برگزارکننده: شرکت آتی پژوهش امیرکبیر
@kargah2018

👩‍🎓جهت ثبت نام و کسب اطلاعات بیشتر
@apa_admin12

یه ابزار ۳۴ ساله باعث شده یکی از معروف‌ترین ابزارهای هوش مصنوعی خیلی سریع‌تر جواب بده

جالبه بدونید شرکت آنتروپیک برای سریع‌تر کردن Claude Code، به جای اینکه فقط روی قدرت مدل تمرکز کنه، سراغ یه تکنولوژی قدیمی به اسم gzip رفته که از سال ۱۹۹۲ وجود داره

این ابزار با فشرده‌سازی اطلاعات، حجم داده‌هایی که به مدل ارسال میشن رو کاهش میده.

نتیجه بهینه‌سازی‌های جدید واقعاً جالبه

زمان انتظار برای شروع پاسخ در نسخه محلی از ۴٫۰۷ ثانیه به ۱٫۳۳ ثانیه رسیده.

توی نسخه ابری هم این زمان از حدود ۱۷ ثانیه به ۶ ثانیه کاهش پیدا کرده.یعنی تقریباً ۳ برابر بهبود در سرعت شروع پاسخ

البته این به معنی سه برابر شدن سرعت پردازش خود مدل نیست. بخشی از این پیشرفت هم به آماده شدن زودهنگام نشست‌های ابری مربوط می‌شه.

چیزی که برای من جالبه، درس مهمیه که پشت این خبر وجود داره.ما معمولاً وقتی میخوایم یه سیستم رو سریع‌تر کنیم، اولین فکرمون خرید سخت‌افزار قویتر یا استفاده از تکنولوژی جدیدتره.در حالی که گاهی یه تغییر ساده در معماری یا استفاده هوشمندانه از ابزارهای قدیمی، میتونه نتیجه خیلی بهتری بده.

آینده رقابت هوش مصنوعی بیشتر دست شرکت‌هاییه که مدل قدرتمندتری دارن یا اونایی که بهتر میتونن از همون مدل‌ها استفاده کنن؟

@DevTwitter | <Hossein Karimi/>

داریم ب لحظه ی موعود نزدیک میشم.

حالا میشه روی ی مک 128 گیگی یا مشابه اش مدلی ب قدرت Opus 5.5 رو اجرا کرد و درود بر Opensource

البته با 88.2% دقت ک فکر میکنم کافی باشه با Offloading

تیم UnslothAI معجزه میکنه هربار.
Guide: https://unsloth.ai/docs/models/deepseek-v4.1-flash
GGUF: https://huggingface.co/unsloth/DeepSeek-V4.1-Flash-1017-GGUF

@DevTwitter | <Kaveh/>

کسی که اپش php8.1 بالاتر ساپورت نمی‌کنه به هر باگی که کشف میشه میگه سرنوشت

@DevTwitter

در توسعه pipeline‌های RAG و ایجنت‌های پردازش سند، تبدیل فایل‌های پیچیده PDF، جداول درهم‌تنیده و اسلایدها به متن تمیز همیشه یکی از پردردسرترین بخش‌های کار بوده. مدل‌های بزرگ multimodal اغلب هم کُند هستند و هم ساختار درست سند و ترتیب خواندن را به هم می‌ریزند.

شرکت NVIDIA مدل جمع‌وجوری به نام Nemotron-3.5-Parse با اندازه ۶۳۰ میلیون پارامتر منتشر کرده که دقیقاً برای همین گلوگاه ساخته شده. این مدل با ترکیب انکودر تصویری C-RADIOv4 و دیکودر ۱۰ لایه mBART، علاوه بر متن، جعبه‌های مرزبندی (bounding boxes)، کلاس‌های معنایی بخش‌های مختلف سند و ترتیب خواندن را به خروجی Markdown یا JSON اضافه می‌کند.

نکته فنی جذابش سرعت پردازش در محیط سروینگ vLLM است؛ به کمک سر پیش‌بینی چندتوکنی (multi-token prediction)، روی پردازنده H100 تا بیش از ۱۵ صفحه در ثانیه را پردازش می‌کند و مجوز استفاده تجاری (OpenMDW 1.1) هم دارد.

لینک مدل در هاگینگ‌فیس:
https://huggingface.co/nvidia/Nemotron-3.5-Parse

@DevTwitter | <Mehdi Allahyari/>

هرچی بیشتر درگیر توسعه نرم‌افزار می‌شم، بیشتر می‌فهمم سخت‌ترین قسمت کار، نوشتن کد نیست!

چالش اصلی اینه که چی بسازیم، چطور بسازیم و چرا؟

اگه قرار باشه واتس‌اپ یا اسپاتیفای رو از صفر طراحی کنی، از کجا شروع می‌کنی؟

این دوره بسی جذابه برای این موضوع

youtube.com/watch?v=soTfFFIQQ8U&feature=youtu.be

@DevTwitter | <Babak Heydari/>

✅فروش ویژه سرور ابری پارمین کلود

سرور مجازی ابری با منابع اختصاصی و میزبانی بر روی سرورهای HP-G11 وNVMe رِید شده! به همراه پورت 10G

✅به همراه عبور از تحریم رایگان !✅

ساخت و تست با ۲۰۰ هزار تومان
اعتبار رایگان اولیه

🔥مشاهده جزییات و پلن ها🔥


⚡️فراموش نکنیم که تمامی سرویس‌های پارمین با پشتیبانی 24 ساعته از طریق تیکت و تماس ارائه میشن.⚡️

025-91008595
parmin.cloud
@parmincloud
@parmincloudsupport

اگر تلوزیون اندرویدی دارید از این ریپو استفاده کنید. با یکی از
AI, codex, claude ...
بیشتر سرویس‌هایی که نیاز نیست رو میتونه غیر فعال کنه. یه لانچر و
dashboard
تر و تمیز براتون درست کنه و جاسوس افزارها رو غیر فعال کنه.اجرا کردم و نتیجه خیلی خوب بود.

https://github.com/Gathin23/cleanyourtv

@DevTwitter | <Keivan/>

اگه با AI کدنویسی می‌کنی و می‌خوای برای سایتت طراحی‌های جذاب‌تری بسازی، این ابزار رو ببین!

اسمش SceneAI هست؛ یک کتابخونه از Promptهای آماده برای طراحی بخش‌های مختلف سایت و ساخت Landing Pageهای مدرن و انیمیشنی.

چه چیزهایی توش پیدا می‌کنی؟

طراحی Hero Sectionهای جذاب برای صفحه اول سایت
نمونه‌های آماده برای طراحی Landing Page
پس‌زمینه‌های انیمیشنی
مجموعه‌های Gradient برای ساخت ظاهرهای حرفه‌ای‌تر
Promptهای آماده که می‌تونی کپی کنی و در ابزارهای AI کدنویسی استفاده کنی

نکته جالب اینه که می‌تونی به‌جای شروع از یک صفحه خالی، از طراحی‌های آماده ایده بگیری و با تغییر Prompt، اون‌ها رو متناسب با پروژه خودت بسازی.

هر هفته هم طراحی‌ها و نمونه‌های جدید به مجموعه اضافه می‌شن. بعضی محتواها رایگان هستن و برای دسترسی کامل باید اشتراک تهیه کنی.

اگه با Claude Code یا ابزارهای دیگه Vibe Coding کار می‌کنی، این کتابخونه می‌تونه برای پیدا کردن ایده‌های بصری و ساخت رابط‌های کاربری جذاب به کارت بیاد.

مشاهده پروژه:
https://sceneai.art/

@DevTwitter | <Yarad/>

شاید برات جالب باشه بدونی سال ۹۸، یکی از بچه‌های مهندسی مکانیک توی خوابگاه احمدی‌روشن دانشگاه شریف، کانال تلگرامی‌ای رو ساخت که الان، بعد از ۷ سال، بزرگ‌ترین کانال اقتصادی به زبان فارسیه و یکی از قوی‌ترین گروه‌های مشاوره‌ی اقتصادی کشور پشت این کاناله!

اسم کانالش رو هم گذاشت 👈 شریف

از رویاهات کوتاه نیا! ♥️