مردم صبحشون پر از امیده، من یه سری صبح بند شدم تلگرامو چک کردم دیدم یکی نوشته ریدی با این گیتهابت😁


@Linuxor

livewire4 ❤️‍🔥❤️‍🔥❤️‍🔥

آسیب پذیری بحرانی React و Next.js با CVE-2025-55182 با شدت ۱۰ منتشر شد!
مهاجم با استفاده از RSC میتواند کد دلخواه را بر روی سرور اجرا کند.
نسخه های Patch شده به شرح زیر است :
16.0.7, 15.5.7, 15.4.8, 15.3.6, 15.2.6, 15.1.9, 15.0.5
لطفا سریعا به روز رسانی کنید و دوستان خود را مطلع کنید.
https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

@DevTwitter | <Ali Saleh/>

می‌دونین چرا Vite از پورت 5173 استفاده می‌کنه؟ این یه شوخی از تیم Vite هستش. اونا نام VITE رو به شماره پورت تبدیل کردن با ترکیبی از اعداد رومی و جایگزینی ارقام:

V → 5 (عدد رومی)
I → 1 (عدد رومی)
T → 7
E → 3

وقتی کنار هم قرار می‌دیم، می‌شه 5173.


@Linuxor

کامنت دِنیس کوچ نویسنده laramap.dev در زیر پست من در لینکدین، به روشنی نشون میده که چنین کار هایی باعث میشه در کامیونیتی لاراول دیده بشیم.

دیده شدن میتونه باعث اعتماد بیشتر بهمون بشه و این میتونه سرآغاز یک رشد خوب برای توسعه دهندگان ساکن ایران باشه 🇮🇷 (ارتباط بیشتر با دنیا)

این پلتفرم اپن سورس میتونه یک روزنه خوب برای گرفتن پروژه های خارجی و حتی جاب آفر از سمت کارفرماها بشه!

پس لطفا پست مربوط به laramap.dev رو تا اونجایی که میتونید به اشتراک بزارید و از تمام دوستاتون درخواست کنید که برن و ثبت‌نام کنن. 🙏

#خودتان_برای_خودتان

یکی از مواردی که برای ما هایی که از VPN استفاده می کنیم، دردسر شده،‌ Fingerprint مرورگرها است!
مثلا گوگل می‌رید ولی خطای 403 میده با اینکه VPN دارید. یک دلیل به خاطر Leak شدن TimeZone اصلی شما هست.
چه موارد دیگه ای را ممکن است بررسی کنند؟
چک کنید:
https://neberej.github.io/exposedbydefault/

@DevTwitter | <VAHID NAMENI/>

از این به بعد Nvidia مکان دقیق هر پردازنده AI رو می‌فهمه!

طبق گزارش Reuters، انویدیا یه قابلیت نرم‌افزاری جدید ساخته که می‌تونه بگه هر چیپ AI دقیقاً تو کدوم کشور کار می‌کنه. نه با GPS، بلکه با اندازه‌گیری تأخیر شبکه (latency) به سرورهای انویدیا.


همه هم می‌دونن هدف اصلی جلوگیری از قاچاق به چین و کشورهای ممنوعه‌ست و همشون نتیجه فشار دولت آمریکا برای انحصاری طلبی خودشه.

اخیراً وزارت دادگستری آمریکا چند شبکه قاچاق چینی رو با ۱۶۰ میلیون دلار چیپ انویدیا دستگیر کرد و حالا این قابلیت می‌تونه قاچاق رو خیلی سخت‌تر کنه.

لینک

@dunijet_ai

شرکت DeepSeek، هزاران چیپ Nvidia Blackwell رو قاچاقی وارد کرده !!!!

طبق گزارش The Information (با ۶ منبع ناشناس)، DeepSeek چیپ‌های پیشرفته Blackwell (که آمریکا از صادرات به چین منع کرده) رو از طریق دیتاسنترهای جنوب شرق آسیا وارد کرده.

نتیجه‌اش چیه؟ DeepSeek می‌تونه مدل V3.2 رو با Blackwell (۵-۷ برابر سریع‌تر از H20 و ۵۰٪ حافظه بیشتر) آموزش بده.

لینک

@dunijet_ai

کد ادیتور Cursor در آخرین آپدیت خودش visual editor اضافه کرد که با این قابلیت میشه جزئیات دیزاین و چینش صفحه و استایل ها رو با استفاده از toolbar ای که در اختیار قرار میده، ویرایش کرد، چیزی شبیه المنتور یا ویکس به صورت درگ و دراپ!

@DevTwitter | <Max Shahdoost/>

تغییرات اساسی در قیمت‌گذاری #GitHub_Actions از سال ۲۰۲۶

گیت‌هاب رسماً از تغییرات جدیدی در مدل قیمت‌گذاری سرویس CI/CD خود خبر داد که از ابتدای سال ۲۰۲۶ اجرایی خواهند شد. این تغییرات شامل کاهش قیمت برای رانرهای ابری و اعمال هزینه جدید برای رانرهای شخصی (#self_hosted) است.

🔹 کاهش قیمت رانرهای گیت‌هاب (Hosted):
از تاریخ ۱ ژانویه ۲۰۲۶ (۱۱ دی ۱۴۰۴)، تمامی کاربران شاهد کاهش قیمت تا سقف ۳۹٪ در قیمت خالص رانرهای میزبانی‌شده توسط گیت‌هاب خواهند بود. این کاهش قیمت بسته به نوع ماشین مجازی مورد استفاده متغیر است.

🔸 هزینه جدید برای رانرهای شخصی (Self-hosted):
از تاریخ ۱ مارس ۲۰۲۶ (۱۰ اسفند ۱۴۰۴)، هزینه جدیدی تحت عنوان “Cloud Platform Charge” اعمال می‌شود.
نرخ جدید: ۰.۰۰۲ دلار به ازای هر دقیقه.
نکته مهم: دقایق استفاده شده از Self-hosted runnerها از این پس جزو سهمیه دقایق رایگان (Minutes included) پلن شما محاسبه خواهند شد.

💡 نتیجه‌گیری: به نظر می‌رسد گیت‌هاب با ارزان‌تر کردن سرویس‌های ابری خود و پولی کردن سرویس‌های شخصی، قصد دارد کاربران را به سمت استفاده از زیرساخت‌های خودِ گیت‌هاب سوق دهد.

Github Changelog

Free use of GitHub Actions

#gitHub_actions #runner

🏗 استاندارد طلایی ساخت نرم‌افزارهای مدرن The Twelve-Factor App

این اصول توسط مهندسان Heroku طراحی شده تا جلوی مشکلات رایج در توسعه، استقرار و اسکیل کردن نرم‌افزار رو بگیره.

هدف چیه؟
✅ خداحافظی با مشکل “روی سیستم من کار می‌کرد”
✅ مقیاس‌پذیری (Scalability) راحت و بی‌دردسر
✅ استقرار (Deploy) سریع و مداوم

🔗 لینک محتوا

#Heroku

فرهنگ مهندسی اسپاتیفای (بخش اول) که توسط هنریک نیبرگ (Henrik Kniberg) در سال ۲۰۱۴ منتشر شد.

به شدت توصیه میکنم که ببینید ‼️

https://engineering.atspotify.com/2014/03/spotify-engineering-culture-part-1


#spotify #culture #agile

اینم ۳ فلش

می‌دونستین مدل های هوش مصنوعی اصلا هیچ متنی توی پشت صحنه ندارن، و فقط روابط بین کلمات رو بلدن؟ کل اینترنت شاید 100 ها ترابایت متن خالص باشه اما مدل ها نهایت در حد 100 گیگ روابط و وزن‌ها و الگو ازش استخراج کردن، برای همینه ازش منبع دقیق می‌خواید ممکنه نتونه بهتون بده چون موتور جستجو نیست و مثل مغز انسانه، مثال ساده ترش شما خودتون املای کلمه "توجیه" رو بلدید ولی یکی ازتون بپرسه کلاس چندم یادش گرفتید ممکنه ندونید این مدل ها هم همینطورین. حالا برای اینکه این مشکل رو حل کنن می‌آن به مدل یه دیتابیس و یا موتور جستجو هم میدن که در نهایت بهش می‌گن RAG اینطوری واقعا می‌تونه بگه منبع فلان حرفش چی بوده.

برای مثال شما ازش می‌پرسید "چرا آسمان آبی است" اون اول اینو سرچ می‌کنه توی دیتابیسش بعد می‌آد نتیجه دیتابیس رو به متن سوال شما می‌چسبونه مثل زیر و در نهایت به این متن جواب میده شما این سوالو پرسیدید ولی اون این سوالو میبینه:

با توجه به متن‌های زیر، به سوال کاربر پاسخ بده: متن کمکی ۱: [توضیح فیزیکی پراکندگی نور...] متن کمکی ۲: [توضیح جو زمین...] سوال کاربر: چرا آسمان آبی است


@Nexavio

چرا بعد از بیل گیتس مایکروسافت سقوط کرد؟ مدیر عاملش :


@Linuxor

اکستنشن هوش مصنوعی claude توی مرورگر کروم که امروز‌ ریلیز شده رو اضافه کنید. به صورت sidebar باز میشه و دسترسی read/write به همه تب‌ها به صورت همزمان داره و می تونه کد JavaScript در صفحات مرورگر تون اجرا کنه. برای شروع کلیک کنید


@Nexavio

فرانت کارا وقتی می‌خوان بگن سایتت زشته مستقیم نمی‌گن، می‌گن یه خورده سایتت بوت استرپی طوره.

جالبه ما فکر می‌کردیم بوت استرپ چیز قشنگیه و سایتمون رو شبیهش می‌کردیم اینا واسه تخریب ازش استفاده می‌کنن 😂

@Nexavio