خروج مجلة الجامعة العراقية Iraqi Journal for Computer Science and Mathematics من قاعدة بيانات scopus. المجلة كانت تقع في الربع الأول وتمتلك citescore قيمته 6.8.

موضوع المولدات الأهلية من المواضيع التي تمس العصب الأساسي لحياة المواطن العراقي اليومية ....عرضت تطبيق كامل للسيطرة على تفاوت الاسعار و تنفيذه بشكل مجاني ....
للعلم الحكومة خفضت سعر الكاز لهم هذا الشهر....و لا تزال الاسعار مثلما هي...
ما هي غاية التخفيض؟

من أفضل كورسات الويب
https://www.udemy.com/course/the-complete-web-development-bootcamp/?utm_campaign=Search_Keyword_Alpha_Prof_la.ES_cc.ROW-Spanish&utm_source=google&utm_medium=paid-search&portfolio=ROW-Spanish&utm_audience=mx&utm_tactic=nb&utm_term=_._ag_160294399850_._ad_762856700332_._kw_&utm_content=g&funnel=&test=&gad_source=1&gad_campaignid=21487757262&gbraid=0AAAAADROdO2B1nOwmhZv2esx7XcZ6GoTg&gclid=Cj0KCQjw0JnRBhDJARIsALobnXZ-U8o-TegV-YTB9zJuKVNcquLDHisBCx_qVkV4hpbZ58CFptG7SKsaAqZuEALw_wcB
للدكتورة أنجيلا يو (Dr. Angela Yu)
تركت الطب و اتجهت للبرمجة ....
من المميزات
طريقتها بالشرح: تمتاز بأسلوب ممتع وبسيط جداً، وتعرف كيف تبسط المصطلحات المعقدة بدون أن تشعر بالملل.
التطبيق العملي: الكورس يعتمد بالكامل على المشاريع؛ فبدل أن تشرح برمجيات جافة، تجعلك تبني مواقع وألعاب حقيقية بنفسك خطوة بخطوة.

📢 ضوضاء الإنترنت في السيرفرات

هل تعلم أن أي سيرفر متصل بالإنترنت يتلقى آلاف المحاولات الخبيثة يومياً من بوتات آلية تجوب الإنترنت 24/7 بحثاً عن ثغرات؟ هذه المحاولات تُسمّى "ضوضاء الإنترنت" (Internet Background Noise)، وهي ليست هجوماً مستهدفاً عليك شخصياً، بل عملية مسح عشوائية ضخمة يقوم بها مجرمو الإنترنت لاكتشاف أي سيرفر ضعيف في العالم. مثلاً، سيرفر واحد عندي اليوم استقبل أكثر من 400 محاولة اختراق من بوتات مختلفة خلال 14 ساعة فقط — تجرّب ثغرات WordPress، Confluence، Laravel Ignition، PHPUnit، PrestaShop، وعشرات الـ CMS الأخرى — كأنّ لصاً يجوب الحي ويُجرّب كل باب بحثاً عن واحد مفتوح. الخبر الجيد: إذا كان سيرفرك مُحدّثاً وبه إعدادات أمنية صحيحة (firewall، fail2ban، تحديثات منتظمة، كلمات سر قوية)، فإن كل هذه المحاولات تُرجع

404 Not Found

أو تُحظر تلقائياً، ولا تُمثل خطراً حقيقياً. الخطر الفعلي يبدأ عندما تترك ثغرة معروفة بدون تحديث — لأن البوتات لا تنام، ولن تمر أكثر من ساعات قليلة قبل أن يجدها أحدهم. المسؤولية الحقيقية لمدير السيرفر ليست منع البوتات من المحاولة (مستحيل)، بل التأكد أن لا شيء يفتح لها الباب.

أداة (fail2ban) هي حارس آلي يراقب سجلات السيرفر ويحظر أي عنوان إنترنت يحاول اختراق نظامك. الفكرة بسيطة جداً: تفحص الأداة ملفات السجلات بشكل مستمر، وعندما تلاحظ أن نفس العنوان فشل في تسجيل الدخول لخدمة الـ (SSH) أو لوحة الإدارة أو الـ (FTP) عدة مرات خلال فترة قصيرة، تطرده فوراً من السيرفر عبر إضافة قاعدة في الجدار الناري تحجبه لمدة محددة (ساعة، أو يوم، أو نهائياً). تخيّلها مثل حارس بنك يلاحظ شخصاً يجرّب أرقام الخزنة المختلفة — بعد 5 محاولات خاطئة، يطرده ولا يسمح له بالدخول مرة أخرى. احدى السيرفرات التي اعمل عليها مثلاً صدّ أكثر من 12 ألف محاولة هجوم على الـ (SSH) خلال الأشهر الماضية بفضل هذه الأداة بدون أي تدخل مني. تركيبها بسيط جداً على نظام (Ubuntu) عبر أمر واحد، وإعدادها الافتراضي يحمي الـ (SSH) تلقائياً، وتقدر توسّعها لاحقاً لتحمي خدمات أخرى مثل (Nginx) و(WordPress) و(Postfix). هي واحدة من أبسط وأقوى أدوات الحماية المجانية، ولا يوجد عذر لأي سيرفر إنتاج أن يكون بدونها.

للتصحيح
كلمة دكتور بالغلط

أنثـروبـيك تـطـلق نموذج Claude Fable 5، أحدث وأقوى ابتكاراتها في عالم الذكاء الاصطناعي ضمن "فئة ميثوس" الفائقة، والمصمم خصيصاً لإنجاز المهام البرمجية المستقلة والمعقدة ذات الأفق الممتد. يتميز هذا النموذج بنظام تفكير وتحقق ذاتي إلزامي لا يمكن إيقافه يضمن دقة النتائج، مدعوماً بنافذة سياق ضخمة تتسع لمليون توكن وقدرات رؤية متطورة لمعالجة البيانات المصورة والمخططات. وحرصاً على السلامة الرقمية، زودت الشركة النموذج بنظام أمان ذكي يقوم بتحويل المهام الحساسة أو عالية الخطورة تلقائياً إلى نموذج Claude Opus 4.8، ليُتاح Fable 5 حالياً للمطورين والشركات عبر منصات كبرى مثل Amazon Bedrock وGitHub Copilot بتكلفة تبلغ 10 دولارات لكل مليون توكن مدخل و50 دولاراً لكل مليون توكن مخرج.

ناوي انطي شروحات بسيطة عنهه ان شاء الله....
منصة VulnHub هي واحدة من أشهر وأقوى المنصات التعليمية المجانية لمهندسي الأمن السيبراني ومختبري الاختراق، حيث توفر بيئة عملية آمنة من خلال مختبرات افتراضية جاهزة للتحميل (تُعرف بـ Boot-to-Root أو VMs). تتيح لك هذه المنصة تنزيل أنظمة تشغيل ومواقع مصممة عمداً بثغرات وأخطاء برمجية متنوعة، لتقوم بمحاكاة هجمات حقيقية واكتشاف هذه الثغرات واستغلالها حتى الوصول إلى صلاحيات الجذر (Root)، مما يجعلها الأداة المثالية لتطوير مهاراتك العملية بعيداً عن الجانب النظري، وتجهيزك لشهادات احترافية قوية في مجال اختراق الشبكات والأنظمة.

تطبيق DVWA (اختصار لـ Damn Vulnerable Web Application) هو تطبيق ويب مبني بلغة PHP وقاعدة بيانات MySQL، مصمم خصيصاً بنقاط ضعف وثغرات برمجية متعمدة ليكون بيئة تدريبية قانونية وآمنة لمختبري اختراق تطبيقات الويب ومطوري البرمجيات.تتميز هذه المنصة بواجهة بسيطة تحتوي على أشهر ثغرات الويب (مثل SQL Injection، وXSS، وCSRF)، والأهم من ذلك أنها تتيح للمستخدم التبديل بين مستويات أمان مختلفة (Low, Medium, High, Impossible)، مما يسمح لك بفهم كيفية استغلال الثغرة في وضعها البدائي، وكيفية ترقيعها برمجياً (Patching) لحماية التطبيقات في العالم الحقيقي.

تطبيق WebGoat هو منصة تعليمية وتدريبية مفتوحة المصدر تابعة لمنظمة OWASP، مصممة عمداً بثغرات برمجية معقدة لتعليم أمن تطبيقات الويب ومبادئ البرمجة الآمنة. على عكس المنصات التي تتركك تبحث عن الثغرة دون توجيه، يعتمد WebGoat على أسلوب الدروس التفاعلية المفككة (Lessons)؛ حيث يشرح لك الآلية النظرية خلف الثغرات الشهيرة (مثل ثغرات حقن البيانات، وكسر التوثيق، والتشفير الضعيف)، ثم يطلب منك استغلالها عملياً داخل البيئة خطوة بخطوة. المنصة مبنية بلغة Java، مما يجعلها مثالية للمطورين ومحللي الشفرة البرمجية (Code Reviewers) ومختبري الاختراق الذين يرغبون في فهم أعمق لكيفية بناء تطبيقات ويب متينة ومقاومة للهجمات المعاصرة.

‏أداة Burp Suite هي الأداة الأشهر والأهم في اختبار أمان تطبيقات الويب، طوّرتها شركة PortSwigger، وتعمل كـ proxy يقف بين متصفحك والسيرفر، يعني كل طلب (request) يطلع من المتصفح وكل رد (response) يرجع من السيرفر يمرّ عبره، فتقدر تشوفه وتعترضه وتعدّله قبل ما يكمل طريقه — وهذي القدرة هي جوهر اكتشاف ثغرات الويب. أهم مكوّناته: الـ Proxy لاعتراض ومراقبة الترافيك، والـ Repeater لإعادة إرسال نفس الطلب بتعديلات يدوية واختبار سلوك السيرفر، والـ Intruder لأتمتة الهجمات مثل تخمين القيم أو fuzzing، والـ Scanner (بالنسخة المدفوعة Professional) للفحص التلقائي عن الثغرات، إضافةً إلى أدوات مساعدة مثل Decoder و Comparer و Sequencer. تجي بنسخة Community مجانية كافية جداً للتعلّم والبداية، ونسخة Professional مدفوعة تضيف الفحص الآلي ومزايا متقدمة يحتاجها المحترفون. باختصار، إذا تريد تصير صياد باونتي، إتقان Burp Suite مو خيار بل ضرورة، وأغلب مختبرات PortSwigger Web Security Academy مبنية أصلاً على استخدامه.

مطلوب مبرمج Flutter (عمل عن بُعد) تتوفر فرصة عمل لمطوري Flutter لمن يجد في نفسه الرغبة والكفاءة. للمهتمين، يرجى التواصل معنا.

السلام عليكم شلون مناقشتكم اليوم ؟
شنو اكثر شي انسالتوا بي ؟