این هم کار تمیزیه از بچه های راه پرداخت :
https://way2pay.ir/gold-observatory/

اصلا به عددی که کمک میکنید فکر نکنید، هرچقدر که ممکنه براتون کمک کنید، فکر کنید یه دانش آموز با لب تاپ چقدر فرصت بیشتر یادگیری خواهد داشت .
صرفا باشید توی این همراهی، هر قدم شما ، هر هزار تومن شما ممکنه یه پله کوچیک باشه برای ساخت یک آینده درخشان تر هم برای اون نوجوان، هم برای ایران زیبا و جهان مون ...
اگه مشارکت کردید، تصویرش رو بگذارید این زیر، من جبران میکنم براتون به زودی به روش خودم ❤️

https://mehr.digikala.com/madrese-besaz/

من دوران هنرستان که کامپیوتر میخوندم کامپیوتر نداشتم، و نمی تونم بهتون بگم که چقدر مسئله مهمی بود برام. بعدا دانشگاه که قبول شدم برام یه pentium 3 خریدن که اون سال ها چه کارهای ارزنده ای نسبت به زمان خودش باهاش نکردم و چه تجربه های جذابی داشتم باهاش، شاید مسیر زندگیم با همون سیستم عوض شد. بیاین مسیر آینده ساز هامون رو عوض کنیم با هم 🦾

به جرات میتونیم بگم Codex Agent جزو Top 5 Coworker هایی هست که تا حالا داشتم

🔍 نشت بانک پارسیان: از یک ادعا در دارک وب تا یک گزارش فنی

نمونه اولیه رو از صفر تحلیل کردیم: اصالت داده با آزمون رقم کنترلی کد ملی، استعلام آنلاین کد شهاب، و یک دور اعتبارسنجی انسانی و تطبیق با شبکه‌های اجتماعی تایید شد.

گزارش کامل:
https://wiki.leakfa.com/parsian-bank-leak

📌 پیش از انتشار این گزارش، تلاش کردیم بانک پارسیان را در جریان موضوع قرار دهیم؛ با این حال، تا لحظه انتشار، هیچ پاسخ یا اطلاعیه‌ای از سوی این بانک دریافت نکرده‌ایم. بانک پارسیان همچنین تاکنون نسبت به خبر اولیه درباره این نشت واکنشی نشان نداده و مسئولیتی در قبال آن نپذیرفته است.

🆔 @leakfarsi

🚨 نشت جدید: اطلاعات حساس صدها هزار کاربر صرافی والکس در معرض افشا

🔍 مجموعه‌ای در حدود 750 هزار رکورد از اطلاعات مرتبط با کاربران صرافی ارز دیجیتال «والکس» مربوط به سال‌های 1397 تا 1401، در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این داده‌ها شامل اطلاعات هویتی مانند نام، نام خانوادگی، شماره ملی، تاریخ تولد، شماره تلفن، آدرس، ایمیل، اطلاعات مرتبط با احراز هویت و همچنین اطلاعات مالی از جمله شماره کارت بانکی، شماره شبا، اطلاعات صاحب حساب، آدرس و موجودی کیف‌پول‌های رمزارزی و سایر اطلاعات مرتبط با کاربران است. اطلاعات حساب‌های کارکنان و برخی داده‌های مرتبط با سامانه‌های داخلی نیز در این مجموعه مشاهده شده است.

📌 افشای این اطلاعات می‌تواند زمینه‌ساز فیشینگ هدفمند، کلاهبرداری مالی، مهندسی اجتماعی و سوءاستفاده از اطلاعات هویتی و بانکی کاربران شود. به کاربران توصیه می‌شود در صورت فعال بودن کارت، برای تعویض آن اقدام کنند، نسبت به تماس‌ها، پیام‌ها و لینک‌های مشکوک هوشیار باشند و از ارائه اطلاعات شخصی خود به افراد ناشناس خودداری کنند.

✅ صحت داده‌های ارائه‌شده در بررسی نمونه‌ای تایید شد.

🆔 @leakfarsi

البته ، خوب ، برتینا هم …
مجبوریم تشکر کنیم 🙏

#مرورگر_بومی
#شوخی_به_نام_امنیت

حتمن براتون پیش اومده وقتی میخواید یه محصول (MVP) یا فیچر بزرگ رو پیاده سازی کنید، هرچی میرید جلو تر چیزایی رو توش پیدا میکنید که از اول ندیده بودید... یا حتی بخش‌هایی از مراحل انجام کار رو نمی دونید و براتون مبهه و این باعث میشه درگیر لوپ‌های تکراری بشید و توکن نا بجا بسوزونید.

در ادامه جلسات کارگاه فرایند توسعه نرم افزار با ایجنت‌ها، همین پنچشنبه (۹ مهر) قراره جلسه بسیار جذابی داشته باشیم که توش بطور عملی روی یک مثال میخایم نحوه شکستن یه کار بزرگ رو به مراحل و تسک‌های ورتیکال و رفع کردن ابهامات و پیچیدگی‌ ‌های مسیر پیاده سازی رو دمو بدیم.

توصیه میکنم این جلسه رو اصلن از دست ندید :) شما هم بیاید به تیم ۴۰ نفره ما توی تلگرام جوین شین. بچه‌هایی از شرکت‌های مختلف تجربیات عملی‌مون رو به اشتراک میزاریم و کلی چیز یاد میگیریم.

اگه هم انلاین نمیرسید شرکت کنید اون تایم، به ویدیو‌های تمام جلسات که ظبط شده دسترسی خواهید داشت که بتونید بعدن نگاه کنید و بیاید توی تیم مشارکت کنید.

لینک ثبت نام کارگاه با تخفیف سری آخری‌ها (مهلت تا چهارشنبه شب):

https://behradz.ir/wf-tg


https://t.me/mindfulsoft

این مقاله احمدرضا عطارزاده عزیزم ، درباره شرایط جاری مملکت و بحران میلی گلد‌ هم مقاله خوبی بود .

https://digiato.com/iran-technology-news/when-uncertainty-becomes-the-norm

و شما چه میدانید DeskFlow چیست ؟

یه Reset دیگه اضافه کرد توی بخش Usage تون میتونید ببینیدش و‌استفاده کنین اگه نیازه

باز هم جمعه ❤️❤️

جمعه 10 مهر ساعت 9 صبح به وقت تهران

ظرفیت فقط 30 نفر، خواهش میکنم که فقط زمانیکه مطمئن هستید میتونید شرکت کنید جوین بشید.

حتما با لپ تاب و دسترسی به هوش مصنوعی به جلسه بیاید.

https://luma.com/sl4ft285

دارم از "بزار مثل بولدوزر همه این کارها رو بترکونم" میرسم به "این یه Lego هست، خیلی مهمه که کوچیک ترین قسمت با بیشترین وسواس و جزییات به بهترین شکلش پیاده سازی بشه"
فکر میکنم تغییر مناسبی باشه چون قبلا اینو به شکلی برای JOB هام سعی میکردم داشته باشم . الان دارم توی کارهای خودم هم پیاده ش میکنم.

این‌بار، شما اسپانسر رویداد هستید.

برای رویداد بعدی BuildGuild داریم یک تصمیم مهم می‌گیریم:

آیا رویداد را با بلیت حدود ۵۰۰ هزار تومان و حمایت اسپانسرها برگزار کنیم، یا بلیت را به حدود ۱.۵ میلیون تومان برسانیم و تمام زمان رویداد را فقط به محتوای فنی، Case Study، گفت‌وگوی تخصصی و پرسش‌وپاسخ اختصاص دهیم؟

قبل از تصمیم‌گیری نمی‌خواهیم با حدس جلو برویم؛ نظر واقعی شما مسیر رویداد بعدی را مشخص می‌کند.

این نظرسنجی حدود ۲ دقیقه زمان می‌برد. لطفاً تعارف نکنید؛ حتی اگر پاسخ‌تان این است که با این قیمت شرکت نمی‌کنید، همان پاسخ برای ما ارزشمند است.

🔗 [لینک نظرسنجی]

اگر قرار است شما هزینه واقعی رویداد را پرداخت کنید، تمام برنامه هم باید برای شما ارزش ایجاد کند.

آندری کارپتی (Andrej Karpathy) یه توییت جالب زده در مورد اینکه با قوی‌تر شدن LLMها، کار اصلی ما دیگه تولید محتوا نیست، بلکه فهمیدن و نظارت روی خروجی‌هاشون می‌شه. یعنی مدل‌ها دارن بیشتر و بیشتر کار سنگین رو خودشون انجام می‌دن و ما باید بریم سمت لایه‌های بالاتر و بفهمیم واقعاً چی دارن می‌گن.

چند تا ترفند باحال و عملی پیشنهاد داده که من هم کم‌کم دارم امتحانشون می‌کنم:

نوشتن با ASD-STE100: بگید مدل مطلب رو با زبان کنترل‌شده ASD-STE100 بنویسه. این استاندارد اصلش برای مستندات نگهداری هواپیما و تجهیزات هوافضا طراحی شده و قوانین خیلی سختگیرانه‌ای داره (جمله‌های کوتاه، فعل‌های مشخص، دیکشنری محدود، بدون ابهام و استعاره‌های پیچیده). نتیجه‌ش اینه که متن خیلی تمیز، مستقیم و خوانا می‌شه. اگر خیلی خشک شد، می‌تونید بگید «۸۰ درصد نزدیک به ASD-STE100» تا یه کم نرم‌ترش کنه. برای توضیح‌های فنی و پیچیده عالیه، چون مغزتون کمتر خسته می‌شه.

نمودار و دیاگرام به جای متن: به جاش مستقیم ازش بخواید دیاگرام، flowchart یا mermaid یا تصویر مفهومی بسازه. مغز ما اطلاعات بصری رو خیلی سریع‌تر پردازش می‌کنه و پارس کردنش راحت‌تره. مخصوصاً وقتی موضوع پیچیده باشه، یه دیاگرام خوب می‌تونه کل ایده رو در چند ثانیه منتقل کنه، در حالی که متن ممکنه چند پاراگراف طول بکشه.

خروجی به صورت HTML: بگید خروجی رو به صورت HTML کامل بده. مدل‌های جدید واقعاً تو فرانت‌اند قوی شدن و می‌تونن صفحه‌های وب قشنگ، اینتراکتیو، با انیمیشن و استایل مدرن بسازن. به جای یه متن خشک، یه تجربه‌ی تعاملی می‌گیرید که می‌تونید روش کلیک کنید، اسکرول کنید یا حتی چیزایی رو تست کنید. برای فهمیدن مفاهیم پیچیده خیلی کمک‌کننده‌ست.

ویدیوهای explainer سفارشی (بهترینش اینه!): کارپتی می‌گه بیشتر از همه به این فرمت امیدواره. از مدل بخواید یه ویدیوی کامل و اختصاصی به سبک 3Blue1Brown بسازه (همون انیمیشن‌های ریاضی و مفهومی تمیز و قشنگ). می‌تونید بگید از API کی ElevenLabs برای narration استفاده کنه یا جایگزین‌های رایگان/لوکال پیدا کنه. اینطوری برای هر موضوعی که بخواید، یه ویدیوی آموزشی شخصی‌سازی‌شده می‌سازید که قبلاً ساختنش زمان و هزینه‌ی دیوانه‌کننده‌ای داشت.خلاصه‌ش

اینه که هوش مصنوعی داره انقدر زیاد و ارزون می‌شه که می‌تونیم ازش artifactهای بزرگ و دورریختنی بسازیم (وب‌اپ، ویدیو، دیاگرام‌های پیچیده و غیره) که قبلاً اصلاً به‌صرفه نبود. کار ما داره می‌ره به لایه‌های بالاتر abstraction و oversight، و جالب اینجاست که خود LLMها می‌تونن تو همین بخش هم کمک‌مون کنن.

به نظرم خیلی نکته‌ی درستیه، مخصوصاً برای ما که هر روز با اینا کار می‌کنیم. حتماً امتحان کنید و نتیجه‌ش رو بگید 🔥

پ.ن: آندری کارپتی یکی از استادای واقعی و پیشگام‌های حوزه LLM و deep learning حساب می‌شه. قبلاً مدیر AI تسلا بوده، از بنیان‌گذاران اولیه OpenAI، و یکی از بهترین‌ها در توضیح شفاف و عمیق مفاهیم هوش مصنوعیه. وقتی حرف می‌زنه، معمولاً ارزش گوش دادن داره.

لینک توییت:
https://x.com/karpathy/status/2105819303471976479

یه مفهومی هست به اسم Alert Fatigue هست که واقعا یادم نیست توی کتاب The Site Reliability Workbook یا توی یه کتاب دیگه خوندم اما یه بحث جالبی داره،
وقتی برای هر چیزی Alert می ‌ذاریم کم ‌کم تعداد هشدارها اونقدر زیاد می‌شه که ذهن بهشون عادت می‌کنه. فرقی هم نمی‌کنه چقدر مسئولیت ‌پذیر باشی. بعد از مدتی ناخود آگاه یاد می‌گیری که خیلی از این Alertها قرار نیست اتفاق مهمی پشتشون باشه.

مشکل اینجاست که یه روز یه Incident واقعا بحرانی هم وسط همون حجم از هشدارها ظاهر می‌شه و ذهن با اون هم مثل بقیه برخورد می‌کنه.
برای همین به نظرم این جمله خیلی مهمه:

اگر یک Alert نیاز به اقدام فوری انسانی ندارد، احتمالاً Alert نیست فقط یک Metric یا Event است.

هر بار که چیزی رو بی ‌دلیل تبدیل به Alert می‌کنیم، داریم از ارزش Alert های واقعی کم می ‌کنیم.

توی اون کتاب Google SRE هم یه چیزی توی این مایه ها میگه

همه Alert ها باید Actionable باشند و نسبت سیگنال به نویز بالا باشد. در غیر این صورت خطر Alert Fatigue برای افراد On-Call افزایش پیدا می ‌کند.

سیگنال: چیزی که واقعا مهمه و باید بهش واکنش نشون بدیم
نویز: ایشالا بعدا :)

نکته دیگر مسئله سنترالایز بودن این آلرت ها هست که خستگی اینسیدنت از تنم در نرفته، بعدا ایشالا در موردش می نویسم.

داکر مجموعه رسمی Skills خودش رو منتشر کرده:

* Dockerfile & Build
* Docker Compose
* Docker Sandboxes
* Docker Agent
* Cross-Product

اصلا این Skill برای چیه؟ مجموعه‌ای از دستورالعمل‌ها و workflowهای آماده هستن که به AI Coding Agentها کمک می‌کنن بهتر و استانداردتر با ابزار Docker کار کنن.

اگر با Claude Code، Codex، Cursor، GitHub Copilot، Gemini CLI، OpenCode و ابزارهای مشابه کار می‌کنید، ارزش بررسی داره.

https://github.com/docker/skills

@DevTwitter | <Hesam Akbarzadeh/>

عه فکر میکردم فقط برای لینوکسه، ویندوز هم ساپورت میکنه، به به آقا ، به به ...
https://github.com/deskflow/deskflow

من ‌یه تست دارم برای اینکه مطمئن بشم مدل ها مرزهایی که انسانی تر فکر کنن رو شکستن یا نه ، داره انجام‌میشه ، تموم شد نتیجه ش رو‌به شما میگم.
پ.ن: تا حالا هیچ کدوم از مدل ها نتونستن درست انجامش بدن

آسترا ۵ دقیقه ست داره فکر میکنه 😂