FarsDevelopers | توسعه دهندگان فارس
@Nexavio
حکم اعدام ورودش کی بخورع خوبه؟!
FarsDevelopers | توسعه دهندگان فارس
@Nexavio
گوشی آیفون 18 قراره با اینترنت ماهوارهای استارلینک به صورت مستقیم ارتباط بگیره.
حتی قراره اپل یک API برای توسعهدهندهها اضافه کنه که بتونن توی اپلیکیشنهاشون این قابلیت رو استفاده کنن.
@Nexavio
حتی قراره اپل یک API برای توسعهدهندهها اضافه کنه که بتونن توی اپلیکیشنهاشون این قابلیت رو استفاده کنن.
@Nexavio
مولتبوک هک شد.
زومیت/ پژوهشگران امنیت سایبری شرکت Wiz توانستند در کمتر از سه دقیقه به دیتابیس مولتبوک نفوذ کنند. این نفوذ به افشای اطلاعات حساس مانند ۳۵ هزار آدرس ایمیل، هزاران پیام خصوصی و ۱٫۵ میلیون توکن احراز هویت API منجر شد. این مشکل بهدلیل پیکربندی نادرست در بخش بکاند پلتفرم رخ داده است.
از آنجاکه APIهای پلتفرم مولتبوک مانند رمزعبور عمل میکنند، مهاجمان میتوانستند از این توکنها برای جعل هویت ایجنتها استفاده و پستها یا پیامهایی بهجای رباتها ارسال کنند. علاوهبر این، کاربران بدون احراز هویت قادر بودند پستها را ویرایش، حذف یا حتی محتوای مخرب به آنها تزریق کنند.
@Nexavio
زومیت/ پژوهشگران امنیت سایبری شرکت Wiz توانستند در کمتر از سه دقیقه به دیتابیس مولتبوک نفوذ کنند. این نفوذ به افشای اطلاعات حساس مانند ۳۵ هزار آدرس ایمیل، هزاران پیام خصوصی و ۱٫۵ میلیون توکن احراز هویت API منجر شد. این مشکل بهدلیل پیکربندی نادرست در بخش بکاند پلتفرم رخ داده است.
از آنجاکه APIهای پلتفرم مولتبوک مانند رمزعبور عمل میکنند، مهاجمان میتوانستند از این توکنها برای جعل هویت ایجنتها استفاده و پستها یا پیامهایی بهجای رباتها ارسال کنند. علاوهبر این، کاربران بدون احراز هویت قادر بودند پستها را ویرایش، حذف یا حتی محتوای مخرب به آنها تزریق کنند.
@Nexavio
FarsDevelopers | توسعه دهندگان فارس
مولتبوک هک شد. زومیت/ پژوهشگران امنیت سایبری شرکت Wiz توانستند در کمتر از سه دقیقه به دیتابیس مولتبوک نفوذ کنند. این نفوذ به افشای اطلاعات حساس مانند ۳۵ هزار آدرس ایمیل، هزاران پیام خصوصی و ۱٫۵ میلیون توکن احراز هویت API منجر شد. این مشکل بهدلیل پیکربندی…
البته بیشتر حکم هانی پات رو داره
توسعه نرم افزاری توسط ایجنت ها به صورت خودکار باید تست بشه
و پیشنهاد میشه در لین پلتفرم ها هم فعلا اطلاعاتی وارد نکنید
توسعه نرم افزاری توسط ایجنت ها به صورت خودکار باید تست بشه
و پیشنهاد میشه در لین پلتفرم ها هم فعلا اطلاعاتی وارد نکنید
Forwarded from DevTwitter | توییت برنامه نویسی
شرکت AdGuard VPN به تازگی یک پروتکل VPN اوپن سورس (هم سمت سرور و هم کلاینت) معرفی کرده به نام TrustTunnel که شناسایی و مسدوسازی آن در شبکه سختتر و سرعت را نیز بهبود می دهد.
وب سایت پروژه:
https://trusttunnel.org
گیتهاب پروژه:
https://github.com/TrustTunnel/TrustTunnel
@DevTwitter | <Alireza Shirazi>
وب سایت پروژه:
https://trusttunnel.org
گیتهاب پروژه:
https://github.com/TrustTunnel/TrustTunnel
@DevTwitter | <Alireza Shirazi>
زومیت برگشت
پس از چند روز خاموشی طی حمله سایبری دوباره در دسترس قرار گرفت
همچنین بقیه سرویس های وابسته به این پلتفرم
پس از چند روز خاموشی طی حمله سایبری دوباره در دسترس قرار گرفت
همچنین بقیه سرویس های وابسته به این پلتفرم
Forwarded from Linuxor ?
نوبت به تغییر شماره نسخه هسته لینوکس رسید و طبق روال همیشگی لینوس توروالدز، بعد از نسخه 6.19 قراره مستقیم بریم سراغ لینوکس 7.0. این جابهجایی شماره نسخه به معنی یه انقلاب زیر و رو کننده توی ساختار سیستمعامل نیست، بلکه بیشتر یه سنت قدیمی توی دنیای لینوکسه که وقتی تعداد نسخههای فرعی زیاد میشه، برای راحتتر شدن شمارش و مدیریت کدها، شماره اصلی رو بالا میبرن. البته این نسخه جدید قراره با کلی درایور بهروزشده و بهبودهای عملکردی برای سختافزارهای مدرن بیاد که کار رو برای اجرای بهینهتر نرمافزارها راحتتر میکنه.
@Linuxor
@Linuxor
Forwarded from DevTwitter | توییت برنامه نویسی
این شاهکار رو احتمالا کمتر کسی یادشه
گوگل پلاس و دایرهی دوستان و...
فیسبوک نذاشت گوگل حرفی برای گفتن داشته باشه
@DevTwitter
گوگل پلاس و دایرهی دوستان و...
فیسبوک نذاشت گوگل حرفی برای گفتن داشته باشه
@DevTwitter
Forwarded from دانیجت | Dunijet (Ali)
مدل Claude Opus 4.6 از شرکت Anthropic، با تصاحب صدرنشینی در «شاخص هوش Artificial Analysis»، عنوان قدرتمندترین مدل هوش مصنوعی فعلی را به دست آورده است.
با این حال، این صدرنشینی ممکن است کوتاهمدن باشد، چرا که شرکت Artificial Analysis در حال ارزیابی مدل Codex 5.3 اوپنای است که انتظار میرود در حوزه کدنویسی از کلود پیشی بگیرد.
لینک
با این حال، این صدرنشینی ممکن است کوتاهمدن باشد، چرا که شرکت Artificial Analysis در حال ارزیابی مدل Codex 5.3 اوپنای است که انتظار میرود در حوزه کدنویسی از کلود پیشی بگیرد.
لینک
@dunijet_ai
❤1
Forwarded from DevTwitter | توییت برنامه نویسی
یه اسرکریپت جمع و جور نوشتم که حتی وقتی پشت CDN پارسپک هستید براتون به صورت خودکار با certbot گواهی SSl رایگان تولید و تمدید کنه (حتی تو حالت proxy) تا اگه حالت proxy رو خاموش کردید یا حتی خواستید دامنه رو مستقیم وصل کنید تو این شرایط بدون ssl نمونید
https://github.com/azolfagharj/parspackCERT
@DevTwitter | <Alireza Zolfaghar/>
https://github.com/azolfagharj/parspackCERT
@DevTwitter | <Alireza Zolfaghar/>
توی مهندسی نرم افزار میگن هیچ وقت توی نرم افزارت زیاد وابستگی ایجاد نکن که گلوگاه بشه و اگه اون سرویس قطع شد سرویس توهم از کار بیفته
اما توی ایران همچین چیزی ما نداریم برای یه وام، بانک باید هزار تا API رو چک کنه (برای همینه هیچ وقت وام نمیتونید بگیرید) از سرویس سمات، سرویس صیاد، سرویس مکنا، سرویس رتبه ایرانیان، سرویس ثبت احوال، سرویس مظنونین، سرویس محجورین، سامانه ثنا و املاک و... باید استعلام گرفته بشه حتی اگه یکیش هم قطع باشه فرایند ناموفق میشه!
@Nexavio
اما توی ایران همچین چیزی ما نداریم برای یه وام، بانک باید هزار تا API رو چک کنه (برای همینه هیچ وقت وام نمیتونید بگیرید) از سرویس سمات، سرویس صیاد، سرویس مکنا، سرویس رتبه ایرانیان، سرویس ثبت احوال، سرویس مظنونین، سرویس محجورین، سامانه ثنا و املاک و... باید استعلام گرفته بشه حتی اگه یکیش هم قطع باشه فرایند ناموفق میشه!
@Nexavio
🕊2
FarsDevelopers | توسعه دهندگان فارس
توی مهندسی نرم افزار میگن هیچ وقت توی نرم افزارت زیاد وابستگی ایجاد نکن که گلوگاه بشه و اگه اون سرویس قطع شد سرویس توهم از کار بیفته اما توی ایران همچین چیزی ما نداریم برای یه وام، بانک باید هزار تا API رو چک کنه (برای همینه هیچ وقت وام نمیتونید بگیرید)…
راه حل برای این موضوع زیاده
ولی خب بانکها باید از ریشه زیرساخت رو عوض کنن و فرایند احراز هویت رو مدرن کنن
هزینه زیادی براشون داره ولی خب از طرفی وقتی زیرساخت مدرن بشه میتونن از جامعه جدید استفاده کنن و از اونطرف در بلند مدت هزینه ها جبران میشه
بلو بانک یه نمونه بانک داری مدرن هست
ولی خب بانکها باید از ریشه زیرساخت رو عوض کنن و فرایند احراز هویت رو مدرن کنن
هزینه زیادی براشون داره ولی خب از طرفی وقتی زیرساخت مدرن بشه میتونن از جامعه جدید استفاده کنن و از اونطرف در بلند مدت هزینه ها جبران میشه
بلو بانک یه نمونه بانک داری مدرن هست
❤1
Forwarded from GrowVixo (Lazy 🌱)
🔶 در نسخه ۱۲.۵۱ لاراول متد timeout() برای کوئری های MySQL اضافه شده است.
که ویژگی آن :
- متوقف کردن SELECT های طولانی مدت
- تنظیم پیش فرض های per-query یا global
#laravel
#لاراول
@GoldenCodeir
که ویژگی آن :
- متوقف کردن SELECT های طولانی مدت
- تنظیم پیش فرض های per-query یا global
#laravel
#لاراول
@GoldenCodeir
Forwarded from Digiato | دیجیاتو
🔸شرکت #OpenAI نسخه سبکوزن Codex را با نام GPT‑5.3‑Codex‑Spark معرفی کرده؛ مدلی که برای استنتاج سریع و تعاملات لحظهای ساخته شده و از ابرتراشه WSE‑3 شرکت Cerebras با چهار تریلیون ترانزیستور قدرت میگیرد. این مدل برای نمونهسازی سریع طراحی شده و نسخه پیشنمایش آن اکنون برای کاربران ChatGPT Pro در اپلیکیشن Codex فعال است.
🔸نسخه OpenAI Spark را نخستین دستاورد همکاری چندمیلیارددلاری خود با Cerebras میداند؛ همکاریای که هدفش کاهش چشمگیر تأخیر و افزایش سرعت پاسخگویی است. Spark قرار است مکمل نسخه اصلی Codex باشد و در کنار وظایف طولانیمدت، امکان همکاری لحظهای را فراهم کند. Codex باشد و در کنار وظایف طولانیمدت، امکان همکاری لحظهای را فراهم کند.
جزئیات بیشتر
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1