Forwarded from tech-afternoon (Amin Mesbahi)
وقتی ابزار بودن AI Agent تبدیل به «باور» میشه!
اگر پیگیر تحولات حوزه AI باشین، تکاپوی شرکت‌های بزرگ تکنولوژی برای تکمیل تکه‌های پازل «AI در انترپرایز» رو درک کردید؛ و کم‌کم ابزارها، تحقیق‌ها، و روش‌هایی که پیشتر به صورت داخلی استفاده می‌کردن رو علنی می‌کنن یا از ابدا به صورت عمومی توسعه می‌دن. اما تمرکز از مدل، یا چت‌بات به سمت «زیرساخت» رفته.
دو نمونه برای مثال یا سرنخ:
🔐 انتشار NVIDIA SkillSpector: یه security scanner برای AI agent skills. بر اساس کار تحقیقی روی ۴۲ هزار skill واقعی که نشون داده ۲۶٪ شون آسیب‌پذیری دارن و ۵٪ هم احتمالاً مخرب هستن! SkillSpector تا الا ۶۴ تا الگوی مشخص رو اسکن میکنه: از prompt injection و data exfiltration گرفته تا privilege escalation، memory poisoning، و MCP tool poisoning.
⚖️ انتشار Microsoft Agent Governance Toolkit: که یه لایه governance برای دپلوی کردن ایجنت‌ها در محیط عملیاتیه. سه سوال اصلی رو هدف میگیره: این action مجاز هست؟ کدوم ایجنت این کار رو کرد؟ می‌تونی ثابت کنی چه اتفاقی افتاد؟ از policy enforcement با YAML/OPA/Cedar گرفته تا identity با SPIFFE و audit log با Merkle chain. حتی cost و token budget هم داخلش هست.
اما این همه ماجرا نیست. وقتی agent ها از اسباب‌بازی به ابزار کاری تبدیل می‌شن، یه لایه کامل از مشکلات ظاهر میشه که قبلاً وجود نداشت:
- چه کسی هزینه inference رو می‌پردازه و چطور باید ردیابیش کرد؟
- اگر agent ای یه تصمیم اشتباه گرفت و خسارت زد، مسئولیت با کیه؟
- چطور ثابت می‌کنی که ایجنت در لحظه‌ی تصمیم، دقیقاً با همون policy که تأیید شده بود کار میکرد؟
- وقتی ده‌ها ایجنت به هم وکالت می‌دن (delegation chain)، اعتماد بینشون چجوری منتقل میشه؟
این‌ها سوال‌های فنی نیستن. یا دقیق‌تر بگم: فقط فنی نیستند.
شرکت‌های بزرگ دارن می‌فهمن که مشکل اصلی ایجنت‌ها، هوش مصنوعی داخل شون نیست. مشکل اصلی، اعتماد، مسئولیت، و قابلیت audit است.
درست مثل همون چیزی که سال‌ها پیش با مایرکوسرویس‌ها صنعت یاد گرفت؛ ولی این بار با ریسک بالاتر!
سوال: ایا این موضوعات جایی بین دغدغه‌های سازمان و تیم شما داره؟
اگر پیگیر تحولات حوزه AI باشین، تکاپوی شرکت‌های بزرگ تکنولوژی برای تکمیل تکه‌های پازل «AI در انترپرایز» رو درک کردید؛ و کم‌کم ابزارها، تحقیق‌ها، و روش‌هایی که پیشتر به صورت داخلی استفاده می‌کردن رو علنی می‌کنن یا از ابدا به صورت عمومی توسعه می‌دن. اما تمرکز از مدل، یا چت‌بات به سمت «زیرساخت» رفته.
دو نمونه برای مثال یا سرنخ:
🔐 انتشار NVIDIA SkillSpector: یه security scanner برای AI agent skills. بر اساس کار تحقیقی روی ۴۲ هزار skill واقعی که نشون داده ۲۶٪ شون آسیب‌پذیری دارن و ۵٪ هم احتمالاً مخرب هستن! SkillSpector تا الا ۶۴ تا الگوی مشخص رو اسکن میکنه: از prompt injection و data exfiltration گرفته تا privilege escalation، memory poisoning، و MCP tool poisoning.
⚖️ انتشار Microsoft Agent Governance Toolkit: که یه لایه governance برای دپلوی کردن ایجنت‌ها در محیط عملیاتیه. سه سوال اصلی رو هدف میگیره: این action مجاز هست؟ کدوم ایجنت این کار رو کرد؟ می‌تونی ثابت کنی چه اتفاقی افتاد؟ از policy enforcement با YAML/OPA/Cedar گرفته تا identity با SPIFFE و audit log با Merkle chain. حتی cost و token budget هم داخلش هست.
اما این همه ماجرا نیست. وقتی agent ها از اسباب‌بازی به ابزار کاری تبدیل می‌شن، یه لایه کامل از مشکلات ظاهر میشه که قبلاً وجود نداشت:
- چه کسی هزینه inference رو می‌پردازه و چطور باید ردیابیش کرد؟
- اگر agent ای یه تصمیم اشتباه گرفت و خسارت زد، مسئولیت با کیه؟
- چطور ثابت می‌کنی که ایجنت در لحظه‌ی تصمیم، دقیقاً با همون policy که تأیید شده بود کار میکرد؟
- وقتی ده‌ها ایجنت به هم وکالت می‌دن (delegation chain)، اعتماد بینشون چجوری منتقل میشه؟
این‌ها سوال‌های فنی نیستن. یا دقیق‌تر بگم: فقط فنی نیستند.
شرکت‌های بزرگ دارن می‌فهمن که مشکل اصلی ایجنت‌ها، هوش مصنوعی داخل شون نیست. مشکل اصلی، اعتماد، مسئولیت، و قابلیت audit است.
درست مثل همون چیزی که سال‌ها پیش با مایرکوسرویس‌ها صنعت یاد گرفت؛ ولی این بار با ریسک بالاتر!
سوال: ایا این موضوعات جایی بین دغدغه‌های سازمان و تیم شما داره؟
GitHub
GitHub - NVIDIA/SkillSpector: Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks…
Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills b...
🔥4❤2👍1
پست آخر نبی رو و مقاله ای که بهش لینک داده بخونید حتما
@thisisnabi_dev
@thisisnabi_dev
❤6
به نظرتون، حالا که هزینه احتمالی توسعه با ai پایینه (چیزی که جزو فرضیات درست یا غلط این روزهای فاندرهاست و من خودم دارم در این پست درموردش کنکاش بیشتری میکنم)، منطقیه که ابزارهای پرطرفدار و جا افتاده مختلف رو بیاریم و باز نویسی کنیم برای سازمان، مثلا یه سرویس واحد داشته باشیم که از شیر مرغ تا جون آدمیزاد رو بریزیم توش ؟
👍7🤣4❤1
Forwarded from tech-afternoon (Amin Mesbahi)
هر بار که تغییر بزرگی در اتمسفر توسعه نرم‌افزار پیش میاد؛ مثل وقتی که تکنولوژی انقلابی جدید معرفی میشه، ابزارها یا رویکردها تغییر بزرگی رو تجربه می‌کنن؛ مثل دورانی که SOA اومد، یا بعد که microservice اومد؛ یا این قریب به ۴ سال که GenAI از عمق تحقیاتی به سطح زندگی روزمره اومده؛ لازمه تا مفاهیم جدید رو دقیق یاد بگیریم تا درگیر حباب تکنولوژی، تبلیغات، یا استفاده اشتباه و نابجا نشیم. و به همون اندازه مهمه تا از دوران جدید جا نمونیم.
لذا اینکه چه زمانی و کجا؟ و با چه مقدمه و برای چه نیازی؟ چه راهکاری رو انتخاب کنیم؛ سوال مهمیه که حتی از اجرا کردن کًد باید برامون مهم‌تر باشه. مثلا بدونیم تفاوت و کاربرد اینا چیه:
Prompt-based
Tool/skill-based
MCP
Instantiated role
Single long-lived agent
Multi-agent + A2A/ACP
برای همین، چند خطی درباره A2A نوشتم که اگر دوست داشتید بخونید. رویکردم توضیح از پایه و مفاهیم بوده تا به نحوی باشه که از engineering manager تا architect تا developer رو پوشش بده. بنا به اقبال این موضوع، شاید بخش یا بخش‌های بعدی هم با رویکرد عمیق‌تر و نگاه تخصصی‌تر (مثلا معماری یا توسعه یا امنیت) و عملی‌تر (کد) بنویسم.
🔗 لبنک مطلب و طبیعتا خوشحال میشم نظر و تجربه‌تون رو بنویسید
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Forwarded from فرانت چپتر 🥕
🚀 Prompt to Production
مسیر جدید توسعه نرم‌افزار
توسعه‌دهندگان در دنیای امروز چه تصوری از آینده‌ی این مسیر دارند؟
آیا توسعه‌دهندگان همچنان فقط رابط کاربری می‌سازند؟
یا در حال تبدیل شدن به معماران سیستم‌هایی هستند که با هوش مصنوعی ساخته می‌شوند؟
در نشست ۶۸ فرانت‌چپتر، رامین رضایی تجربه‌های خود از سه کنفرانس مطرح بین‌المللی را با ما به اشتراک می‌گذارد:
🔹 Google Summit
🔹 Anthropic Claude Code Event
🔹 React Norway
🎙 پیشگام گفت‌وگو: رامین رضایی
💼 Software Engineer @ Sinch
در این نشست درباره موضوعاتی مثل:
🔸 آینده توسعه نرم‌افزار در عصر AI
🔹 ورک‌فلو پرامپت تا پروداکشن
🔸 نقش جدید توسعه‌دهندگان در تیم‌های مدرن
🔹 ابزارهایی که در حال تغییر شیوه ساخت محصولات هستند
🔸 مهم‌ترین ترندهای مطرح‌شده در کنفرانس‌های بین‌المللی ۲۰۲۶
صحبت خواهیم کرد.
🗓 جمعه ۲۲ خرداد
🕖 ساعت ۱۹:۰۰ تا ۲۰:۳۰
💻 آنلاین و رایگان
📋 ثبت‌نام:
https://forms.gle/AFNmyXuCHUyRc77K6
پس از ثبت‌نام، لینک جلسه و دعوت‌نامه تقویم به‌صورت خودکار برای شما ایمیل خواهد شد.
🥕 @FrontChapter
مسیر جدید توسعه نرم‌افزار
توسعه‌دهندگان در دنیای امروز چه تصوری از آینده‌ی این مسیر دارند؟
آیا توسعه‌دهندگان همچنان فقط رابط کاربری می‌سازند؟
یا در حال تبدیل شدن به معماران سیستم‌هایی هستند که با هوش مصنوعی ساخته می‌شوند؟
در نشست ۶۸ فرانت‌چپتر، رامین رضایی تجربه‌های خود از سه کنفرانس مطرح بین‌المللی را با ما به اشتراک می‌گذارد:
🔹 Google Summit
🔹 Anthropic Claude Code Event
🔹 React Norway
🎙 پیشگام گفت‌وگو: رامین رضایی
💼 Software Engineer @ Sinch
در این نشست درباره موضوعاتی مثل:
🔸 آینده توسعه نرم‌افزار در عصر AI
🔹 ورک‌فلو پرامپت تا پروداکشن
🔸 نقش جدید توسعه‌دهندگان در تیم‌های مدرن
🔹 ابزارهایی که در حال تغییر شیوه ساخت محصولات هستند
🔸 مهم‌ترین ترندهای مطرح‌شده در کنفرانس‌های بین‌المللی ۲۰۲۶
صحبت خواهیم کرد.
🗓 جمعه ۲۲ خرداد
🕖 ساعت ۱۹:۰۰ تا ۲۰:۳۰
💻 آنلاین و رایگان
📋 ثبت‌نام:
https://forms.gle/AFNmyXuCHUyRc77K6
پس از ثبت‌نام، لینک جلسه و دعوت‌نامه تقویم به‌صورت خودکار برای شما ایمیل خواهد شد.
🥕 @FrontChapter
❤2💯1
میدونستید میلاد حاتمی مون djangolearn_ir@ مولف پودمان طراحی سایت با جنگو تو کتاب های درسیه دیگه ؟
یه تقدیر و تشکر نکنیم ازش بابت زحمتی که داره میکشه و قطعا تو آموزش پرورش درست حسابی ارزش این کارشو نمیدونن؟
یه تقدیر و تشکر نکنیم ازش بابت زحمتی که داره میکشه و قطعا تو آموزش پرورش درست حسابی ارزش این کارشو نمیدونن؟
Telegram
جنگولرن
راهنمای جنگو. ادمین @miladhzz
❤8⚡6
Forwarded from DevTwitter | توییت برنامه نویسی
تغییر مهم در لتس‌انکریپت؛ گواهی‌های رایگان SSL به تحریم‌های آمریکا گره خورد
بسیاری از وب‌سایت‌های ایرانی برای صدور گواهینامه‌ی SSL از خدمات رایگان شرکت «لتس‌انکریپت» (Let’s Encrypt)، استفاده می‌کنند که یکی از مهم‌ترین صادرکنندگان گواهی‌های امنیتی است.
حالا این شرکت در سکوت خبری، یک بند جدید به توافق‌نامه کاربری خود اضافه کرده است که زنگ خطر را برای وب‌مسترها و کسب‌وکارهای ایرانی به صدا درمی‌آورد. بر اساس این تغییر، صدور و استفاده از این گواهی‌ها برای افراد و نهادهای حاضر در کشورهای تحت تحریم‌های جامع آمریکا محدود می‌شود.
جزئیات بند جدید مهم است. طبق متن تازه، کسی که از لتس‌انکریپت گواهی می‌گیرد، باید تضمین کند که در کشور یا قلمرویی که هدف «تحریم‌های فراگیر آمریکا» است مستقر، ثبت‌شده یا حتی ساکن عادی نیست! علاوه بر این، گیرنده گواهی نباید در فهرست اشخاص و نهادهای ممنوع یا محدود براساس قوانین تحریم آمریکا باشد و نباید تحت مالکیت یا کنترل چنین افراد و نهادهایی فعالیت یا به جای آن‌ها عمل کند. به بیان ساده‌تر، موضوع فقط محل سرور یا آی‌پی نیست؛ جایگاه حقوقی صاحب سایت، شرکت، سازمان یا فردی که گواهی می‌گیرد هم مهم است.
بخش حساس ماجرا همین «تحریم‌های فراگیر» است. این نوع تحریم با تحریم‌های موردی فرق دارد؛ یعنی فقط چند فرد یا شرکت خاص را هدف نمی‌گیرد، بلکه تقریباً کل رابطه اقتصادی و ارائه برخی خدمات به آن کشور یا منطقه را محدود می‌کند. ایران، کوبا، کره شمالی و همچنین مناطقی مثل کریمه، دونتسک و لوهانسک اوکراین در دسته تحریم‌های فراگیر آمریکا قرار دارند. بنابراین اگر وب‌سایت‌ها، شرکت‌های میزبانی یا سرویس‌دهندگان در این مناطق به تمدید خودکار گواهی‌های لتس‌انکریپت وابسته باشند، ممکن است در دریافت یا تمدید گواهی به مشکل بخورند.
از این سند نمی‌توان نتیجه گرفت که لتس‌انکریپت همین حالا همه گواهی‌های موجود در ایران یا دیگر مناطق تحریمی را یک‌جا باطل می‌کند. متن بیشتر شبیه یک تعهد قراردادی جدید است: اگر کاربر یا سازمانی مشمول این محدودیت باشد، از نظر لتس‌انکریپت نباید از این گواهی‌ها استفاده کند و اگر شرایطش با تعهدات قرارداد سازگار نباشد، باید برای ابطال گواهی‌ها اقدام کند.
پیامد عملی این تغییر، خود را در زمان صدور اولیه یا تمدید خودکار (از طریق پروتکل‌هایی مثل ACME) نشان می‌دهد. از نظر فنی سایت شما حذف نخواهد شد، اما پس از انقضای گواهی، مرورگرها با نمایش خطای امنیتی، مانع ورود کاربران می‌شوند. مسئله زمانی بحرانی‌تر می‌شود که سایت شما از مکانیزم HSTS استفاده کند. در این حالت، مرورگر به کاربر اجازه نادیده گرفتن هشدار را نمی‌دهد و وب‌سایت عملاً از دسترس خارج خواهد شد.
اگرچه هنوز ابعاد فنی اجرای این تحریم از سوی لتس‌انکریپت مشخص نیست (مثلاً اینکه آیا صرفاً آی‌پی‌های ایران در زمان درخواست تمدید مسدود می‌شوند یا خیر)، اما احتمالا وب‌مسترها باید به فکر جایگزین باشند. استفاده از ارائه‌دهندگان گواهی رایگان دیگر مانند ZeroSSL، بهره‌گیری از گواهی‌های ارائه‌شده توسط کلودفلر (Cloudflare) یا شبکه‌های توزیع محتوای (CDN) داخلی و در نهایت خرید گواهی‌های SSL تجاری از شرکت‌های غیرآمریکایی، از جمله راهکارهایی است که می‌تواند مانع از قطعی سرویس‌ها در آینده شود.
@DevTwitter | <NooshDaroo/>
بسیاری از وب‌سایت‌های ایرانی برای صدور گواهینامه‌ی SSL از خدمات رایگان شرکت «لتس‌انکریپت» (Let’s Encrypt)، استفاده می‌کنند که یکی از مهم‌ترین صادرکنندگان گواهی‌های امنیتی است.
حالا این شرکت در سکوت خبری، یک بند جدید به توافق‌نامه کاربری خود اضافه کرده است که زنگ خطر را برای وب‌مسترها و کسب‌وکارهای ایرانی به صدا درمی‌آورد. بر اساس این تغییر، صدور و استفاده از این گواهی‌ها برای افراد و نهادهای حاضر در کشورهای تحت تحریم‌های جامع آمریکا محدود می‌شود.
جزئیات بند جدید مهم است. طبق متن تازه، کسی که از لتس‌انکریپت گواهی می‌گیرد، باید تضمین کند که در کشور یا قلمرویی که هدف «تحریم‌های فراگیر آمریکا» است مستقر، ثبت‌شده یا حتی ساکن عادی نیست! علاوه بر این، گیرنده گواهی نباید در فهرست اشخاص و نهادهای ممنوع یا محدود براساس قوانین تحریم آمریکا باشد و نباید تحت مالکیت یا کنترل چنین افراد و نهادهایی فعالیت یا به جای آن‌ها عمل کند. به بیان ساده‌تر، موضوع فقط محل سرور یا آی‌پی نیست؛ جایگاه حقوقی صاحب سایت، شرکت، سازمان یا فردی که گواهی می‌گیرد هم مهم است.
بخش حساس ماجرا همین «تحریم‌های فراگیر» است. این نوع تحریم با تحریم‌های موردی فرق دارد؛ یعنی فقط چند فرد یا شرکت خاص را هدف نمی‌گیرد، بلکه تقریباً کل رابطه اقتصادی و ارائه برخی خدمات به آن کشور یا منطقه را محدود می‌کند. ایران، کوبا، کره شمالی و همچنین مناطقی مثل کریمه، دونتسک و لوهانسک اوکراین در دسته تحریم‌های فراگیر آمریکا قرار دارند. بنابراین اگر وب‌سایت‌ها، شرکت‌های میزبانی یا سرویس‌دهندگان در این مناطق به تمدید خودکار گواهی‌های لتس‌انکریپت وابسته باشند، ممکن است در دریافت یا تمدید گواهی به مشکل بخورند.
از این سند نمی‌توان نتیجه گرفت که لتس‌انکریپت همین حالا همه گواهی‌های موجود در ایران یا دیگر مناطق تحریمی را یک‌جا باطل می‌کند. متن بیشتر شبیه یک تعهد قراردادی جدید است: اگر کاربر یا سازمانی مشمول این محدودیت باشد، از نظر لتس‌انکریپت نباید از این گواهی‌ها استفاده کند و اگر شرایطش با تعهدات قرارداد سازگار نباشد، باید برای ابطال گواهی‌ها اقدام کند.
پیامد عملی این تغییر، خود را در زمان صدور اولیه یا تمدید خودکار (از طریق پروتکل‌هایی مثل ACME) نشان می‌دهد. از نظر فنی سایت شما حذف نخواهد شد، اما پس از انقضای گواهی، مرورگرها با نمایش خطای امنیتی، مانع ورود کاربران می‌شوند. مسئله زمانی بحرانی‌تر می‌شود که سایت شما از مکانیزم HSTS استفاده کند. در این حالت، مرورگر به کاربر اجازه نادیده گرفتن هشدار را نمی‌دهد و وب‌سایت عملاً از دسترس خارج خواهد شد.
اگرچه هنوز ابعاد فنی اجرای این تحریم از سوی لتس‌انکریپت مشخص نیست (مثلاً اینکه آیا صرفاً آی‌پی‌های ایران در زمان درخواست تمدید مسدود می‌شوند یا خیر)، اما احتمالا وب‌مسترها باید به فکر جایگزین باشند. استفاده از ارائه‌دهندگان گواهی رایگان دیگر مانند ZeroSSL، بهره‌گیری از گواهی‌های ارائه‌شده توسط کلودفلر (Cloudflare) یا شبکه‌های توزیع محتوای (CDN) داخلی و در نهایت خرید گواهی‌های SSL تجاری از شرکت‌های غیرآمریکایی، از جمله راهکارهایی است که می‌تواند مانع از قطعی سرویس‌ها در آینده شود.
@DevTwitter | <NooshDaroo/>
🤣4❤1👍1😭1
Forwarded from DevTwitter | توییت برنامه نویسی
برای شفاف‌سازی، لازمه به اظهارات عمومی یکی از کارکنان ISRG/Let’s Encrypt اشاره کنم:
در ترد عمومی Hacker News که پس از انتشار این آپدیت منتشر شد، کاربر jaas (از کارکنان ISRG) در پاسخ به سؤالات و نگرانی‌ها موارد زیر را بیان کرد:
- این آپدیت بیشتر یک شفاف‌سازی حقوقی است و تغییر عمده‌ای در عمل ایجاد نکرده است.
- گواهی‌نامه‌ها همچنان برای موجودیت‌های غیر دولتی در ایران، بدون مشکل در دسترس هستند.
- محدودیت‌های اصلی عمدتا متوجه دولت و نهادهای دولتی است، نه مردم عادی.
متن‌کامل رو اینجا میتونید ببینید.
http://news.ycombinator.com/item?id=484532
خلاصه که من‌بعید میدونم مشکلی برای کاربرها و شهروندان عادی پیش بیاد.
@DevTwitter | <Alireza Manafi/>
در ترد عمومی Hacker News که پس از انتشار این آپدیت منتشر شد، کاربر jaas (از کارکنان ISRG) در پاسخ به سؤالات و نگرانی‌ها موارد زیر را بیان کرد:
- این آپدیت بیشتر یک شفاف‌سازی حقوقی است و تغییر عمده‌ای در عمل ایجاد نکرده است.
- گواهی‌نامه‌ها همچنان برای موجودیت‌های غیر دولتی در ایران، بدون مشکل در دسترس هستند.
- محدودیت‌های اصلی عمدتا متوجه دولت و نهادهای دولتی است، نه مردم عادی.
متن‌کامل رو اینجا میتونید ببینید.
http://news.ycombinator.com/item?id=484532
خلاصه که من‌بعید میدونم مشکلی برای کاربرها و شهروندان عادی پیش بیاد.
@DevTwitter | <Alireza Manafi/>
👍3
Forwarded from EverCode
متوجه شدم که minio به کل تعطیل شده و ایمیج های داکرش رو دیگه حتی maintain نمیکنن.
قبل از این اتفاق یکی از سرویس‌های خیلی خوب برای file storage همین minio بود که با Amazon S3 کار میکرد. بنظر میاد اخیرا از دنیای اوپن سورس فاصله گرفته، و تا مدتی میشد سورس رو گرفت و بیلد انجام داد و اورد روی داکر، اما اخیرا ریپازیتوری خودش رو هم آرشیو کرده.
در کمی گشت و گذار رسیدم به RustFS که یک جایگزین بشدت قوی هست و ۱۰۰ درصد S3 Compatible هست و توی دات نت میشه با پکیج Amazon.S3 باهاش کار کرد.
https://rustfs.com/
@ever_code
قبل از این اتفاق یکی از سرویس‌های خیلی خوب برای file storage همین minio بود که با Amazon S3 کار میکرد. بنظر میاد اخیرا از دنیای اوپن سورس فاصله گرفته، و تا مدتی میشد سورس رو گرفت و بیلد انجام داد و اورد روی داکر، اما اخیرا ریپازیتوری خودش رو هم آرشیو کرده.
در کمی گشت و گذار رسیدم به RustFS که یک جایگزین بشدت قوی هست و ۱۰۰ درصد S3 Compatible هست و توی دات نت میشه با پکیج Amazon.S3 باهاش کار کرد.
https://rustfs.com/
@ever_code
Rustfs
RustFS | High-Performance S3 Object Storage for AI & Cloud-Native
RustFS is an open-source, Apache 2.0-licensed distributed object storage system built in Rust. A high-performance, drop-in replacement for MinIO and Amazon S3 engineered for AI workloads.
👍12
Forwarded from Learning With M
خب خب خب.
ما توی Digikala Ads دنبال دو Senior software engineer می گردیم.
چی مهمه؟
۱. تو شرایط عدم قطعیت دووم بیاره.
۲. ساختار فکریشOwner باشه، به این معنا که کارو بگیره، با خروجی برگرده. لازمه اون وسط چهار تا سیستمم رو بخونه و تغییر بده، بره تو دلش و انجام بده.
۳. حداقل ۶ سال سابقه کار اجباریه.
۴. اصول مهندسی نرم افزار رو خوب بشناسه.
۵. ادز، High tps هست. تو محیط های مشابه کار کرده باشه.
۶. زبان های فخیمه PHP و golang رو کامل بشناسه. اگر جاوا هم بدونه امتیازه.
۷. دیتابیس رو خوب بشناسه ! (۹۰درصد اینجا کم میارن).
چی در انتظار همچین آدمیه؟
۱. چند محصول ادزی دستش خواهد بود و صفر تا صدش رو پیش می بره. یک عالمه فضای ابهام و پیچیدگی و عدم قطعیت.
۲. فضای رشد داره و در کنار افزایش هارد اسکیل هاش، رشد روی سافت اسکیل هاش رو خواهد دید.
۳. در بزرگترین e-commerce ایران می تونه تجربه های خاصی مثل بلک فرایدی و شب یلدا رو ببینه و از نزدیک نگهداری یک اینترپرایز سیستم رو ات اسکیل تجربه کنه.
۴. بیزینس رو یاد میگیره و می فهمه یک سازمان چطوری کار می کنه و یه چیزی مثل یونیت اکانامی چیه !
۵. زندگیش میشه AI !
چطوری اپلای کنیم؟
فقط و فقط از لینک زیر:
https://careers.digikala.com/job-positions/4716/
برای من رزومه بفرستید وقت نمی کنم بزارمش توی کندو و فرصت خودتون می پره.
پرسش و پاسخ:
س: من ۱۰۰٪ شرایط رو ندارم، زیر ۷۰ درصده، شانسمو امتحان کنم؟
ج: خودت می دونی، ولی اگر توی سیستم ATS یکی رد بشه، در آینده شانسش زیر ۱۰٪ خواهد بود که اکسپت بشه !
س : من php بلد نیستم ولی گو و جاوا بلدم، اپلای کنم؟
ج: اگر تو اون دوتا خوب هستی و می پذیری که شاید یک سال آیندت باید زمان زیادی روی php باشی، شانستو امتحان کن. ولی بدون سختگیری رو بیشتر می کنیم تا مطمئن باشیم.
س: با کی قراره کار کنم و چه تیمی؟
ج : با من، در ورتیکال digikala ads و روی محصولات ادزی، در یک تیم Cross functional ای که یکی از یکی توانمند ترن. به من ریپورت قراره بدی و من سخت گیر ولی همراهم.
س : حقوق چه قدر میدید؟
ج: انقدری که لازمه بر اساس برند شرکت و جایی که قراره کار کنی. شاید اسنپ و ولکس بیشتر پرداخت کنند، ولی یه چیز هایی ما داریم که اونها ندارن(مثلا کار در جوار من 😎). اورالی مثل مارکت شاید بهتر، شاید بدتر.
س : تکلید نمی خواید؟
نه، من خودمم دولوپرم، در حقیق ما مهندسیم. مساله حل می کنیم. تنها مساله ای که نداریم پیپل منیج منته ! اون برای شرکت های باحاله که همه دور همن هستند و کار می کنند. اینجا خودتی و خودت. اینجا اگر مشکل تو فرانت پیدا کنی باید بری سر وقت آدم مربوطه تو تیم و با مزاکره کارتو پیش ببری، چون تویی که اونر مسله هستی !
س: ورک لایف بالانس؟
ج: بگم آره قطعا دروغه، بگم نه قطعا بی انصافی.
س: کارامز؟
ج: هل نو ! مشتی بیزینس چند همتی با کاراموز پیش نمیره. منتظر اکادمی باشید. باز بشه خودم خبرتون می کنم تو کانال.
س: حضوری یا ریموت؟
ج : ریموت با شرط ۵ روز حضور در هفته در ونک پلازا(ونک، خیابان خدامی، روبروی هتل هما، طبقه ۱۰ با ویوو خفن) !
س: سیستم؟
ج: مک(😒)، لینوکس(☺️)، ویندوز(❤️)
ما توی Digikala Ads دنبال دو Senior software engineer می گردیم.
چی مهمه؟
۱. تو شرایط عدم قطعیت دووم بیاره.
۲. ساختار فکریشOwner باشه، به این معنا که کارو بگیره، با خروجی برگرده. لازمه اون وسط چهار تا سیستمم رو بخونه و تغییر بده، بره تو دلش و انجام بده.
۳. حداقل ۶ سال سابقه کار اجباریه.
۴. اصول مهندسی نرم افزار رو خوب بشناسه.
۵. ادز، High tps هست. تو محیط های مشابه کار کرده باشه.
۶. زبان های فخیمه PHP و golang رو کامل بشناسه. اگر جاوا هم بدونه امتیازه.
۷. دیتابیس رو خوب بشناسه ! (۹۰درصد اینجا کم میارن).
چی در انتظار همچین آدمیه؟
۱. چند محصول ادزی دستش خواهد بود و صفر تا صدش رو پیش می بره. یک عالمه فضای ابهام و پیچیدگی و عدم قطعیت.
۲. فضای رشد داره و در کنار افزایش هارد اسکیل هاش، رشد روی سافت اسکیل هاش رو خواهد دید.
۳. در بزرگترین e-commerce ایران می تونه تجربه های خاصی مثل بلک فرایدی و شب یلدا رو ببینه و از نزدیک نگهداری یک اینترپرایز سیستم رو ات اسکیل تجربه کنه.
۴. بیزینس رو یاد میگیره و می فهمه یک سازمان چطوری کار می کنه و یه چیزی مثل یونیت اکانامی چیه !
۵. زندگیش میشه AI !
چطوری اپلای کنیم؟
فقط و فقط از لینک زیر:
https://careers.digikala.com/job-positions/4716/
برای من رزومه بفرستید وقت نمی کنم بزارمش توی کندو و فرصت خودتون می پره.
پرسش و پاسخ:
س: من ۱۰۰٪ شرایط رو ندارم، زیر ۷۰ درصده، شانسمو امتحان کنم؟
ج: خودت می دونی، ولی اگر توی سیستم ATS یکی رد بشه، در آینده شانسش زیر ۱۰٪ خواهد بود که اکسپت بشه !
س : من php بلد نیستم ولی گو و جاوا بلدم، اپلای کنم؟
ج: اگر تو اون دوتا خوب هستی و می پذیری که شاید یک سال آیندت باید زمان زیادی روی php باشی، شانستو امتحان کن. ولی بدون سختگیری رو بیشتر می کنیم تا مطمئن باشیم.
س: با کی قراره کار کنم و چه تیمی؟
ج : با من، در ورتیکال digikala ads و روی محصولات ادزی، در یک تیم Cross functional ای که یکی از یکی توانمند ترن. به من ریپورت قراره بدی و من سخت گیر ولی همراهم.
س : حقوق چه قدر میدید؟
ج: انقدری که لازمه بر اساس برند شرکت و جایی که قراره کار کنی. شاید اسنپ و ولکس بیشتر پرداخت کنند، ولی یه چیز هایی ما داریم که اونها ندارن(مثلا کار در جوار من 😎). اورالی مثل مارکت شاید بهتر، شاید بدتر.
س : تکلید نمی خواید؟
نه، من خودمم دولوپرم، در حقیق ما مهندسیم. مساله حل می کنیم. تنها مساله ای که نداریم پیپل منیج منته ! اون برای شرکت های باحاله که همه دور همن هستند و کار می کنند. اینجا خودتی و خودت. اینجا اگر مشکل تو فرانت پیدا کنی باید بری سر وقت آدم مربوطه تو تیم و با مزاکره کارتو پیش ببری، چون تویی که اونر مسله هستی !
س: ورک لایف بالانس؟
ج: بگم آره قطعا دروغه، بگم نه قطعا بی انصافی.
س: کارامز؟
ج: هل نو ! مشتی بیزینس چند همتی با کاراموز پیش نمیره. منتظر اکادمی باشید. باز بشه خودم خبرتون می کنم تو کانال.
س: حضوری یا ریموت؟
ج : ریموت با شرط ۵ روز حضور در هفته در ونک پلازا(ونک، خیابان خدامی، روبروی هتل هما، طبقه ۱۰ با ویوو خفن) !
س: سیستم؟
ج: مک(😒)، لینوکس(☺️)، ویندوز(❤️)
⚡3❤2🔥1
Forwarded from فرانت چپتر 🥕
🚀 ویدیوی نشست ۶۸ فرانت‌چپتر منتشر شد!
💻 موضوع: از پرامپت تا پروداکشن (آینده توسعه نرم‌افزار)
چگونه می‌توانیم یک درخواست (پرامپت) ساده را به یک محصول نهایی و در حال اجرا تبدیل کنیم؟ 🤔
در این گفتگوی جذاب، میزبان رامین رضایی عزیز (مهندس ارشد نرم‌افزار در Sinch) بودیم تا مسیر توسعه نرم‌افزار با کمک هوش مصنوعی را بررسی کنیم. اگر می‌خواهید بدانید ابزارهایی مثل Claude و هوش مصنوعی گوگل چه تاثیری در پیاده‌سازی فیچرهای پیچیده و کدهای React دارند، این ویدیو را از دست ندهید!
🔹 در این ویدیو می‌بینید:
- مسیر تبدیل ایده و پرامپت به کد پروداکشن
- بررسی چالش‌ها و راهکارهای پیاده‌سازی فیچرهای پیچیده
- نقش هوش مصنوعی در آینده برنامه‌نویسی و توسعه وب
👇 برای تماشای کامل این رویداد، همین الان روی لینک زیر کلیک کنید:
🔗 https://www.youtube.com/watch?v=u7HNl0vDTaU
📌 راستی، فراموش نکنید که کانال یوتوب رو سابسکرایب کنید تا ویدیوهای بعدی رو از دست ندید! 🔔
#frontchapter #فرانت_چپتر #برنامه_نویسی #هوش_مصنوعی #توسعه_نرم_افزار #پرامپت #Ai #React #PromptEngineering #Production
💻 موضوع: از پرامپت تا پروداکشن (آینده توسعه نرم‌افزار)
چگونه می‌توانیم یک درخواست (پرامپت) ساده را به یک محصول نهایی و در حال اجرا تبدیل کنیم؟ 🤔
در این گفتگوی جذاب، میزبان رامین رضایی عزیز (مهندس ارشد نرم‌افزار در Sinch) بودیم تا مسیر توسعه نرم‌افزار با کمک هوش مصنوعی را بررسی کنیم. اگر می‌خواهید بدانید ابزارهایی مثل Claude و هوش مصنوعی گوگل چه تاثیری در پیاده‌سازی فیچرهای پیچیده و کدهای React دارند، این ویدیو را از دست ندهید!
🔹 در این ویدیو می‌بینید:
- مسیر تبدیل ایده و پرامپت به کد پروداکشن
- بررسی چالش‌ها و راهکارهای پیاده‌سازی فیچرهای پیچیده
- نقش هوش مصنوعی در آینده برنامه‌نویسی و توسعه وب
👇 برای تماشای کامل این رویداد، همین الان روی لینک زیر کلیک کنید:
🔗 https://www.youtube.com/watch?v=u7HNl0vDTaU
📌 راستی، فراموش نکنید که کانال یوتوب رو سابسکرایب کنید تا ویدیوهای بعدی رو از دست ندید! 🔔
#frontchapter #فرانت_چپتر #برنامه_نویسی #هوش_مصنوعی #توسعه_نرم_افزار #پرامپت #Ai #React #PromptEngineering #Production
❤6
آیا ما رسالت‌مون در زندگی رو کشف می‌کنیم یا انتخاب؟
Anonymous Poll
32%
کشف
27%
نظری ندارم، فضولم نتایجو نشون بده
41%
انتخاب
❤1🤣1😭1
دورهمی اساتید #دانشکار خیلی خوش گذشت، پارسا و مهرشاد عزیز رو بعد مدت ها دیدم، همینطور امیرحسین رو برای اولین بار از نزدیک دیدم و چقدر از اینکه با این جوان صحبت کردم سر کیف اومدم. جالب این بود که یکی دیگه از بچه ها تو کانال عضوه، قرار شد پیام بدی مرد، یادت رفت :)))
این روزا که ریموتم، این دورهمی ها بهم صدبرابر مزه میده
این روزا که ریموتم، این دورهمی ها بهم صدبرابر مزه میده
❤15🤣2
Forwarded from Learning With M
سلام.
یک سری سوال ها خیلی پرسیده میشه، مثلا:
۱. آیا AI جای ما رو میگیره؟
۲. با وجود AI آیا نیاز هست من چیز جدیدی یاد بگیرم؟
۳. آیا برنامه نویسی دیگه از بین میره؟
۴. آیا AI میتونه یک نرم افزار در سطح یک شرکت(مثلا دیجی کالا) رو کاملا خودش تولید کنه؟
و کلی سوال مشابه دیگه...
راستش جواب درستش رو من نمی دونم، هر کی هم، هر کجا بحث میکنه و من میخونم یا می بینم، فقط مقاومت بی منطقه.
این سوال ها، جواب قطعی ندارند.
پس اگر الان کسی میگه نه قطعا #AI هیچ کاری نمی تونه بکنه و فلان و بهمان، یا نادان هست یا دروغگو! و همینطور بر عکسش.
ولی، آیا این مانع یادگیری و رشد میشه؟ قطعا نه.(خودم دو خط بالاتر گفتم: هرکی میگه قطعا... 🥸)
پس ما چی کار باید بکنیم؟
نمی دونم !
من، مسیر خودمو این طوری درست کردم:
الان وقت برای خیلی کارایی که دوست داشتم بیشتر شده، به اونها میرسم. چون AI کاراهمو سریع تر انجام میده. ولی زمانی که AI برام می سازه رو همشو دوباره کار نمی کنم، الان زودتر میتونم برم خونه، کارای یک روزم بهتر و راحت تر انجام شدن پس حس بهتری از کار کردن دارم.
الان هزینه تست کردن یک ایده برام کاهش پیدا کرده و می تونم خیلی از ایده ها رو تست کنم(پنجشنبه گذشته، توی ۳ ساعت یک ایده جالب رو برای تبلیغات ویدیویی تست کردم و نتیجه عالی گرفتم و قراره این هفته تو تیم توسعش بدیم !)
یادگیریم متوقف نشده، بیشترم شده، ولی نه از AI که برم بپرسم: مارکتینگ چیست؟ اونم بهم توضیح بده. این طوری توهم یادگیری برامون به وجود میاد. یه سطح خیلی کم عمقی رو ازش میگیریم که ارزشی نداره.
برای من این طوری شده که منابع و مسیر های یادگیری رو فقط با AI پلن میکنم. راننده منم، نقشه و مسیر با AI هست. تا الانم می‌رفتیم سفر همین بوده دیگه، گوگل مپ می زدیم و میوفتادیم تو جاده.
حالا تهش باید چی کار کنیم؟
اول اون کوتی که اول متن گفتم در باره باید وقطعا و فلان و اینا رو مجدد بخونیم، بعد بحث نکنیم، وقت تلف نکنیم، به قول دکتر زارچی تلاش کنیم راننده یا مسافر این تغییر باشیم، نه کسی که در مقابلشه.
در نهایت کمی صبر. به قول مجید حسینی نژاد(مدیرعامل علی بابا):
من عمیقلا اعتقاد دارم که یا میمیریم، یا رد میشه.
یک سری سوال ها خیلی پرسیده میشه، مثلا:
۱. آیا AI جای ما رو میگیره؟
۲. با وجود AI آیا نیاز هست من چیز جدیدی یاد بگیرم؟
۳. آیا برنامه نویسی دیگه از بین میره؟
۴. آیا AI میتونه یک نرم افزار در سطح یک شرکت(مثلا دیجی کالا) رو کاملا خودش تولید کنه؟
و کلی سوال مشابه دیگه...
راستش جواب درستش رو من نمی دونم، هر کی هم، هر کجا بحث میکنه و من میخونم یا می بینم، فقط مقاومت بی منطقه.
این سوال ها، جواب قطعی ندارند.
البته میدونیم که هرکی، هر وقت بگه، فلان چیز راه قطعی بهمان چیزه، یا دروغگو هست یا نادان !
پس اگر الان کسی میگه نه قطعا #AI هیچ کاری نمی تونه بکنه و فلان و بهمان، یا نادان هست یا دروغگو! و همینطور بر عکسش.
ولی، آیا این مانع یادگیری و رشد میشه؟ قطعا نه.(خودم دو خط بالاتر گفتم: هرکی میگه قطعا... 🥸)
پس ما چی کار باید بکنیم؟
نمی دونم !
من، مسیر خودمو این طوری درست کردم:
الان وقت برای خیلی کارایی که دوست داشتم بیشتر شده، به اونها میرسم. چون AI کاراهمو سریع تر انجام میده. ولی زمانی که AI برام می سازه رو همشو دوباره کار نمی کنم، الان زودتر میتونم برم خونه، کارای یک روزم بهتر و راحت تر انجام شدن پس حس بهتری از کار کردن دارم.
الان هزینه تست کردن یک ایده برام کاهش پیدا کرده و می تونم خیلی از ایده ها رو تست کنم(پنجشنبه گذشته، توی ۳ ساعت یک ایده جالب رو برای تبلیغات ویدیویی تست کردم و نتیجه عالی گرفتم و قراره این هفته تو تیم توسعش بدیم !)
یادگیریم متوقف نشده، بیشترم شده، ولی نه از AI که برم بپرسم: مارکتینگ چیست؟ اونم بهم توضیح بده. این طوری توهم یادگیری برامون به وجود میاد. یه سطح خیلی کم عمقی رو ازش میگیریم که ارزشی نداره.
برای من این طوری شده که منابع و مسیر های یادگیری رو فقط با AI پلن میکنم. راننده منم، نقشه و مسیر با AI هست. تا الانم می‌رفتیم سفر همین بوده دیگه، گوگل مپ می زدیم و میوفتادیم تو جاده.
حالا تهش باید چی کار کنیم؟
اول اون کوتی که اول متن گفتم در باره باید وقطعا و فلان و اینا رو مجدد بخونیم، بعد بحث نکنیم، وقت تلف نکنیم، به قول دکتر زارچی تلاش کنیم راننده یا مسافر این تغییر باشیم، نه کسی که در مقابلشه.
در نهایت کمی صبر. به قول مجید حسینی نژاد(مدیرعامل علی بابا):
من عمیقلا اعتقاد دارم که یا میمیریم، یا رد میشه.
❤4🤣2
Forwarded from iCodeNext
🧶 دوستانی که تعدیل شدند لطفا به صورت خصوصی بمن پیام بدن ( در صورت تمایل )که بتونم به گروهی موقتی ادشون کنم، که برنامه های آموزشی و برنامه های منتورینگ و همینطور آموزش های حوزه ی هوش مصنوعی رو اونجا اعلام کنم و باهم پیش بریم. امیدوارم که بزودی در اون گروه خودم تنها بمونم.
📍 خواهش میکنم فقط افرادی که در این شرایط از کار تعدیل شدند و یا خودشون اومدن بیرون به من پیام بدن.
❤️❤️ میدونم که مشتی هستید و به بقیه دوستان هم میفرستید.
آی دی بنده
@mhaKarimi
آی دی کانالمون هم
@iCodeNext
📍 خواهش میکنم فقط افرادی که در این شرایط از کار تعدیل شدند و یا خودشون اومدن بیرون به من پیام بدن.
❤️❤️ میدونم که مشتی هستید و به بقیه دوستان هم میفرستید.
آی دی بنده
@mhaKarimi
آی دی کانالمون هم
@iCodeNext
❤5
Forwarded from انتقال تجربیات شغلی برنامه‌نویسی
طی صحبت جدیدی که با برنامه نویسا داشتم متوجه شدم که بیشتر افراد در حال حاضر به چالش های مالی برخوردند
و متاسفانه یا تعدیل شدند و یا نمی‌تونند پروژه بگیرند 🤷♂️
همین شد که تصمیم گرفتم یه وبینار برگزار کنم و راجب تجربیات شخصی خودم از پروژه گرفتن توی شرایط جنگ صحبت کنم، این وبینار تجربه محوره و کاملا رایگانه
هدفم اینه که کمکی کرده باشم در این شرایط ❤️
🔗 ثبت نام در وبینار
http://eseminar.tv/wb178333
و متاسفانه یا تعدیل شدند و یا نمی‌تونند پروژه بگیرند 🤷♂️
همین شد که تصمیم گرفتم یه وبینار برگزار کنم و راجب تجربیات شخصی خودم از پروژه گرفتن توی شرایط جنگ صحبت کنم، این وبینار تجربه محوره و کاملا رایگانه
هدفم اینه که کمکی کرده باشم در این شرایط ❤️
🔗 ثبت نام در وبینار
http://eseminar.tv/wb178333
❤9👍4