گوگل یه گاف بزرگ داد، PoC یا روش استفاده از یه آسیب پذیری امنیتی بزرگ رو بدون فیکس کردن اون باگ لو داد و بعد فورا پاکش کرد!

این باگ از وبسرویس بخش Background Fetch کرومیوم سوءاستفاده می‌کنه. اگه کاربر صرفاً از یه وب‌سایت مخرب بازدید کنه، مهاجما می‌تونن اتصالات پنهان و پایداری توی پس‌زمینه مرورگر ایجاد کنن که حتی با ری‌استارت شدن دستگاه یا مرورگر هم باقی می‌مونه. از این دسترسی می‌شه برای ایجاد شبکه‌های بات‌نت، وب‌گردی نیابتی (Proxy) ناشناس، نظارت بر برخی فعالیت‌های مرورگر یا راه‌اندازی حملات DDoS استفاده کرد (هرچند خطرناک نیست و دسترسی مستقیم به سطح سیستم ایجاد نمی‌کنه)

@Linuxiz

لیستی از منابع جمع آوری شده برای یادگیری عمیق یا Deep Learning

github.com/christoschristofidis/awesome-deep-learning


@Linuxiz

همونطور که می‌دونید مدل های چتی هوش های مصنوعی یکم شاسگول ان برای این که شاسگول نباشن می‌آن موقع جواب دادن مدل یه سریا منابع و اینترنت در اختیارشون قرار میدن و بهشون میگن هر موقع خواستین ازش استفاده کن تا جواب ها دقیق باشه به این کار می‌گن RAG؛ اینجا به صورت یه دوره آموزشی توضیح داده چطوری RAG پیشرفته و مبتنی بر عامل خودتون رو بسازید :

github.com/jamwithai/production-agentic-rag-course


@Linuxiz

‏قبل از اینکه مدل‌های سنگین رو دانلود کنید، اول مطمئن بشید که واقعاً اجرا می‌شن

ابزار llmfit یه ابزار خط فرمانه (CLI) که خودش سخت‌افزار شما رو تشخیص می‌ده و 206 تا مدل رو بر اساس این‌که واقعاً روی سیستم‌تون اجرا می‌شن یا نه، رتبه‌بندی می‌کنه.

اول CPU، RAM، GPU و VRAM رو بررسی می‌کنه، بعد همه مدل‌ها رو با سخت‌افزار شما می‌سنجه و امتیاز می‌ده.

می‌تونین به‌صورت TUI تعاملی باهاش مدل‌ها رو ببینین، یا تو حالت CLI یه جدول سریع بگیرین، یا حتی خروجی JSON برای اسکریپت‌ها بگیرین. حتی REST API هم داره برای کلاسترها و زمان‌بندی.

یه حالت جالب دیگه هم داره: برعکسش هم کار می‌کنه! یعنی شما می‌گین چه مدل و چه سطح عملکردی می‌خواین، اون بهتون می‌گه چه سخت‌افزاری لازم دارین.

github.com/AlexsJones/llmfit

@Linuxiz

امکان ساخت اپ اندروید هم به Google AI Studio اضافه شد، حتی روی پلن رایگان!

یعنی الان رسماً می‌تونین مجانی اپ موبایل رو هم وایب کد ببرین جلو.
فقط تو یک هفته، مردم بیشتر از 250 هزار اپ باهاش ساختن.

@Linuxiz

یوزرنیم های تلگرام در واقع ساب دامین های دامین t.m‌e هستن به این صورت :
username.t.m‌e

فکرشو کنید بعضی یوزرنیم ها هزاران دلار قیمتشونه ولی خود دامین اصلی me. اش خالیه و با چند دلار می‌شه رزروش کرد! (دامین me. آنچنان دامین ارزشمندی نیست) دورف چی کار کردی تو :)


@Linuxiz

یه ابزارم چندیدا چند نفر دارن روش کار می‌کنن به اسم Droidspaces یک ابزار شبیه‌ساز محیط متنی (Container Runtime) سبک‌وزن و نیتیو، الهام‌گرفته از فناوری LXC (کانتینرهای لینوکس) هستش. این ابزار بهتون اجازه می‌ده توزیع‌های کامل لینوکس مثلا ابونتو دبیان یا آلپاین رو به صورت کاملاً بومی و بدون افت عملکرد روی اندروید یا لینوکس اجرا کنید.

خوبیش اینه نیاز به واسط (Termux یا Chroot معمولی) نداره این ابزار مستقیماً از قابلیت Namespaces در توی کرنل اندروید استفاده می‌کنه. در نتیجه هیچ ابزار واسط یا شبیه‌ساز لایه‌ای وجود نداره و سیستم لینوکسی با سرعت 100 درصد بومی سخت‌افزار اجرا می‌شه دانلود :

github.com/ravindu644/Droidspaces-OSS/releases


@Linuxiz

این پروژه اوپن سورسم خیلی خوبه برای به اشتراک گذاری آنلاین فایل با دوستان (به خصوص برای ماه های آینده ک باز اینترنت رو ...)


نسخه تست (یوزرنیم و پسورد هردو demo است) :

demo.sync-in.com

دقت کنید این پلتفرم فضای اشتراک گذاری فایل نیست فقط یه پروژه اوپن سورس self-hosted هستش که باید خودتون برای خودتون بالا بیاریدش :

github.com/Sync-in/server


@Linuxiz

کتابخونه zenq با الهام از C# Linq و java streams یک DSL می‌باشد که با هدف ساده کردن query از منابع داده ای مختلفی ایجاد شده است. مثل اسلایس ها و یا منابع داده ای نامتقارنی‌ چون فایل های csv و ...

این کتابخونه query های پیچیده را در یک واحد اجرایی پردازش کرده و از قابلیت های stream یکپارچه از منابع داده ای مختلفی چون channel ها، اسلایس ها و csv فایل ها بهره مند است.

این کتابخانه یک اسلایس ۵۰ میلیون رکوردی را در چهار ثانیه فیلتر و Group نمود. زمان خالص فیلتر هم 2 ثانیه طول کشید.


https://github.com/malikhan-dev/zenq

@Linuxiz

مورد نیاز هر برنامه‌نویس جاوا اسکریپت

https://github.com/leonardomso/33-js-concepts

@Linuxiz

شرکت PrismML مدل جدید Bonsai Image 4B را معرفی کرده که روی گوشی و لپ تاپ میتواند بدون اینترنت عکس تولید کند.

روی آیفون 17 پرو مکس هم اجرا میشه و دو نسخه سبک با حجم حدود ۱ تا ۱.۲ گیگابایت دارد.


@Linuxiz

یه پروژه اُپن سورس به اسم RuView که تو گیت‌هاب ترند شده، با آنالیز کردن امواج WiFi میتونه حرکت افراد تو اتاق رو بدون نیاز به دوربین ببینه!

جالب‌تر اینکه با Machine Learning نه تنها میتونه ببینه چند نفر تو اتاق هستن و چی کار میکنن، بلکه ضربان قلب، الگوی تنفسی، مانیتورینگ خواب، زمین خوردن و... رو هم میتونه تشخیص بده، حتی اگه پشت دیوار باشید!

تمام اینا با یه چیپست ESP32 که قیمتش کمتر از ۱۰ دلاره :)

https://github.com/ruvnet/RuView

@Linuxiz

این ابزارو نصب کنید 370 تا ابزار هک و امنیت براتون نصب میکنه :)

البته هک توی دنیای واقعی اصلا اینطوری نیست یه چیزی نصب کنید توانایی خاصی بهتون بده معمولا اکثر هکر های معروف ابزار کار خودشون رو خودشون می‌نویسن و منتشرش هم نمی‌کنن این بیشتر جنبه تفریحی و یادگیری داره روی ماشین مجازی تستش کنید روی ترموکس اندروید هم می‌شه :

github.com/jackind424/onex


@Linuxiz

انقدر نگید زبان C منسوخ می‌شه زبان C اصلا پتانسیل منسوخ شدن نداره، منسوخ شدن یعنی مثلا بیان سایت پایتون رو جمع کنن یا ریپازیتوری هاشو جمع کنن ولی زبان سی نه سایتی داره نه ریپازیتوری نه چیزی همینطوری داره دست به دست نسل به نسل جلو می‌ره؛ اینم یه منبع خوب برای یادگیری C اکثر آموزش هاش پروژه محوره :

github.com/7etsuo/project-based-tutorials-in-c


@Linuxiz

من همیشه از بچگی آرزو داشتم یه چیز 3D بسازم ولی متاسفانه مغزم بیشتر از 2D نمی‌تونه خوب هندل کنه؛ این پروژه یه مجموعه‌ای از اسکیل و ابزارها برای عوامل هوش مصنوعی (AI Agents) مثلا Claude Code یا Codex هستش که بهتون اجازه می‌ده از طریق متن، مدل‌های سه بعدی CAD، ساختارهای رباتیک و قطعات سخت‌افزاری طراحی و تولید کنید


github.com/earthtojake/text-to-cad


@Linuxiz

حدود 240 پرسش و پاسخ برای مصاحبه کاری JAVA، لطفا اگر خواستیدش دانلود کنید لینک گوگل درایو مال من نیست و ممکنه بعدا پاک بشه :

drive.google.com/drive/folders/1EIoIvlDjx-5nL4QPujP2FVUi_enhWIDF


@Linuxiz

شاید فکر کنید توی دنیای امنی هستیم و شرکت ها دارن کلی هزینه سنگین برای امنیت می‌کنن ولی امنیت بیشتر مواقع در مقابل پول سر خم میکنه!

برای مثال اگر ویروس استاکس‌نت رو یادتون باشه از 4 تا باگ Zero Day استفاده میکرد از دو تا کلید خصوصی امضای شرکت های ریل‌تک و جی میکرون استفاده میکرد، اینا حتی یه دونشون هم چیز عادی نیست و قطعا توی دارک وب صد ها میلیون دلار خریده شدن. چند وقت پیش یکی تونسته بود سایتی بسازه که وقتی بازش می‌کردی ماشین حساب ویندوز هم باز می‌شد (سندباکس اسکیپ) این یعنی هکر هر کاری می‌تونه از راه دور با سیستمتون کنه حالا گوگل بهش چقدر داد؟ 250 هزار دلار که البته اگر هکر کلاه سیاهی بود قطعا این باگ رو با این مبلغ کم لو نمیداد که خلیاشون هم همینکارو میکنن باگ هارو لو نمیدنن، باگ بانتی گوگل یا بقیه شرکتای امنیتی براشون کف قیمتی فقط تعیین میکنه و اصلا تحریکشون نمیکنه که باگ رو لو بدن چون بعضی باگ های زیرو دی تا 20 سال بعد هم ممکنه لو نرن.

@Linuxiz

وقتی اینترنت قطع شد آمار گوشی های اندروید یک دفعه ریخت و آمار گوشی های آیفون از 10 درصد به 30 افزایش یافت.

این آمار بر اساس هدر ریکوئست به میلیون ها سایت به دست اومده یعنی کسایی که گوشی اندروید دارن کمتر تونستن بیان توی اینترنت و سایت ها بچرخن.

این خیلی جمله تلخیه ولی اونایی که یکمی وضعشون خوب بود و آیفون داشتن کانفیگ خریدن ولی اونایی که وضع مالیشون خوب نبود (و معمولا هم اندروید دارن) نتونستن کانفیگ بخرن و بیان توی اینترنت.


@Linuxiz

دانشگاه هلسینکی یه سری دوره درست کرده برای شروع یادگیری AI و رایگان منتشر کرده.
https://elementsofai.com

اگه حس می‌کنید نمی‌دونید از کجا شروع کنید یا از AI چطوری برای بالا بردن بازدهیتون در کار استفاده کنین خوبه.


@Linuxiz

عجب چیزی ساختن یه مدل تولید عکس نسبتا سبکه که مدل رو لوکال روی سیستم خودتون توی مرورگر ران میکنه و عکس رو تولید می‌کنه :


huggingface.co/spaces/webml-community/bonsai-image-webgpu?v2



@Linuxiz

اگه نیاز داشتین با جاوا اسکریپت ربات واتساپ توسعه بدین، این یکی از لایبری های رایگان و متن‌باز هست که می‌تونین استفاده کنین

https://wwebjs.dev

@Linuxiz