30345
توییت های برنامه نویسی و طراحی وب :) @dvtwi Hashtags: devtwitter.t.me/5 DevBooks Channel: https://t.me/+AYbOl75CLNYxY2U0 Github: https://github.com/DevTwitter X: https://x.com/devtwittir
امتحانش مجانیست....
این تضمین را می‌دهیم که، طی ۵ جلسه رایگان شما را عاشق زبان انگلیسی می‌کنیم.
ثبت‌نام نهمین دوره ۰ تا ۱۰۰ مکالمه و آیلتس دکتر مردانی شروع شد.
جهت شرکت در ۵ جلسه رایگان برای تصمیم‌گیری، لطفا به آیدی پشتیبانی در تلگرام پیام دهید.👇
@course_support9
دکتر نوید مردانی، استاد دانشگاه، از دانشگاه بریستول انگلستان.
پیج اینستاگرام دکتر مردانی؛👇
www.instagram.com/zabanmardani
کامل ترین تست سرور های مختلف در شهر های مختلف ایران تا جایی که دیدم همچین چیزی در کل گیتهاب نزده کسی. فقط در اینجا.
اینو بعدا میخوام به شدت گسترش بدم و بکنمش یه repo جدا در گیتهاب
https://github.com/SamNet-dev/conduit-manager
@DevTwitter | <Sammy/>
📱 ChatGPT Premium🛍
➖➖➖➖➖➖➖➖➖➖
⚫️فعال سازی اشتراک بر روی ایمیل شخصی شما.
⚫️تمام سفارش‌ها دارای ضمانت تعویض و بازگشت وجه فوری هستند.
⚫️تخفیف فعلی به دلیل آفر رسمی سایت می‌باشد و برای مدت محدود فعال است.
⚫️پرداخت بعد از تحویل.
➖➖➖➖➖➖➖➖➖➖
💲قیمت اشتراک
🟠 3️⃣4️⃣9️⃣🔤
➖➖➖➖➖➖➖➖➖➖
🙂جهت مشاوره و خرید سریع کلیک کنید
❤️ در کانال ما عضو شوید
توی مسیر مصاحبه با شرکت‌های مختلف، مدام به یه نکته‌ی تکرارشونده برمی‌خورم.
«فرآیند مصاحبه، معمولا پیش‌نمایش دقیقِ نوع همکاری آینده‌ست.»
هم از نظر فنی، هم از نظر فرهنگ کاری.
مثلا شرکتی که موقعیت فول‌ریموت تعریف میکنه، اما برای مصاحبه اصرار به حضور فیزیکی داره، ناخواسته این سوال رو ایجاد میکنه که:
«آیا ساختار تصمیم‌گیری، اعتماد و async work هم واقعا ریموته؟»
این موضوع الزاما خوب یا بد نیست.
بعضی تیم‌ها به دلایل خودشون این مدل رو ترجیح می‌دن.
اما به نظرم مهمه که مصاحبه، تا حد ممکن شبیه واقعیت همکاری آینده طراحی بشه.
در غیر این صورت، بیشتر از هر چیز نشون میده انتظارات دوطرف هنوز نیاز به شفاف‌تر شدن دارن.
به نظرم مصاحبه فقط ارزیابی مهارت نیست؛
تمرین همکاریه، قبل از شروع همکاری.
@DevTwitter | <Ehsan Rezaei/>
تجربه کار با هوش مصنوعی به من آموخته که اگه بهترین و مجهزترین، هوش مصنوعی را هم داشته باشید؛ تا وقتی پرامپ یا دستور مناسب ندید، نتیجه درست و تمیزی نخواهید داشت.
سایت زیر، ایده چند کلمه‌ای و سادۀ شما را به یک پرامپ کاملا حرفه‌ای تبدیل میکنه.
https://www.promptcowboy.ai/
@DevTwitter | <behsaz/>
این پروژه یه TUI عه که برای تست میرور های موجود تو میراوا است. این رو برای قطعی اینترنت زدم و زمانی که منبع های اصلی دردسترس نیستن و با این tui میتونید سرعت و دردسترس بودن اونا رو چک کنید و ببینید پکیج و ایمیج مدنظرتون رو داره یا نه
https://github.com/MSNP1381/mirava-tui
@DevTwitter | <نعمت | Nemat/>
چی بگم تونسته دیگه:
UEFI Bindings for JavaScript
https://codeberg.org/smnx/promethee
@DevTwitter | <Hossein Shourabi/>
هیچ‌کس تو دانشگاه بهت یاد نمی‌ده چطور اپلای کنی یا از کجا اخبار مهاجرتو دنبال کنی؛ این چیزا رو باید از کانال‌هایی مثل این یاد بگیری: 👇
/channel/+AbVQrM1-1JlhMjA0
یک پلتفرم جدید بدافزار جاسوسی موبایل تجاری با نام ZeroDayRAT در تلگرام به مجرمان سایبری تبلیغ می‌شود که کنترل کامل از راه دور دستگاه‌های آلوده اندروید و iOS را فراهم می‌کند.
محققان شرکت iVerify اعلام کرده‌اند که این بدافزار نه تنها داده‌ها را می‌دزدد، بلکه نظارت و سرقت مالی را نیز امکان‌پذیر می‌سازد. بدافزار از اندروید ۵ تا ۱۶ و iOS تا نسخه ۲۶ پشتیبانی می‌کند و پنل مدیریتی کاملی برای کنترل دستگاه‌های آلوده ارائه می‌دهد که اطلاعات مدل، نسخه سیستم‌عامل، وضعیت باتری، جزئیات سیم‌کارت و موقعیت جغرافیایی را نمایش می‌دهد.
قابلیت‌های ZeroDayRAT شامل ثبت فعالیت برنامه‌ها، پیام‌های SMS، ردیابی ، فعال‌سازی دوربین و میکروفون، ضبط صفحه نمایش، و ثبت کلیدها (keylogging) است. این بدافزار می‌تواند رمزهای یکبار مصرف (OTP) را برای دور زدن احراز هویت دومرحله‌ای سرقت کند و دارای ماژول‌های سرقت ارزهای دیجیتال و بانکی است که کیف‌پول‌های متامسک، تراست والت، بایننس و کوین‌بیس را هدف قرار می‌دهد و آدرس‌های کپی‌شده را با آدرس‌های مهاجم جایگزین می‌کند.
محققان هشدار داده‌اند که آلودگی دستگاه کارمندان می‌تواند به نفوذ سازمانی منجر شود و توصیه می‌کنند کاربران فقط از فروشگاه‌های رسمی اپلیکیشن استفاده کرده و کاربران پرخطر حالت Lockdown Mode در iOS و Advanced Protection در اندروید را فعال کنند.
@DevTwitter | <Teegra/>
زومیت/ ایرانسل گفته درگاه پرداخت شلوغ شده همه چی قاطی کرده
برای جبران این مشکل یک بسته هدیه ۷ روزه شامل ۲ گیگابایت اینترنت و ۲ ساعت مکالمه درون شبکه هدیه داده به کسایی که مشکل داشت خطشون.
@DevTwitter
اگر روزی اینترنت مجدد قطع بشه یا حتی اینترانت بشه ؛ میتونید با استفاده از این پروژه و یک VPS داخلی که حتی اینترنت بین الملل هم نداشته باشه ، با دوستان خودتون در ارتباط امن و غیرقابل شنود باشید. دیگه نیازی به خبرگیری تو دیوار نیست !
https://github.com/NIKJOO/11780
@DevTwitter | <NIMA NIKJOO/>
یک ماکرو رکوردرِ ۳۵ کیلوبایتی که خالص با ++C نوشته شده.
ــــ با معرفیِ الکترون، نسلِ این برنامه‌ها از بین رفت.
http://tinytask.net
@DevTwitter | <Ayub/>
رادار‌های کلادفلیر نشون میده که IPv6 و HTTP/3 کلا تو دیواره.
کل این داستان هم دست و پا زدن واسه مختل کردن فیلترشکن‌هاست.
وحید فرید، کارشناس اینترنت: نمیشه هم فیلترشکن‌ها رو مسدود کرد هم اینترنت با کیفیت ارائه داد.
@DevTwitter
چند روز پیش لاراول laravel boost رو معرفی کرد که امروز منتشر شد.
این پکیج یجور MCP Server برا پروژتون درست میکنه و امکان اینو میده کوپایلوت و کرسر و ai های دیگه بتونن با پروژه تون تعامل کنند و درک بهتری از پروژه داشته باشن
پ.ن: خوراک تست نوشتنه
https://github.com/laravel/boost
@DevTwitter | <ixAbolfazl />
پروژه linutil یک جعبه ابزار سبک برای لینوکس هست که باهاش تو ترمینال میتونید یک سری کارا مثل نصب سریع برنامه ها، بهینه سازی سیستم، اتوماتیک کردن کارها و.. رو انجام بدید.
با زبان راست نوشته شده و سبک و سریع هست
https://github.com/ChrisTitusTech/linutil
@DevTwitter | <ixAbolfazl />
قبلاً در React 18 برای گرفتن داده از API معمولاً این الگو را داشتیم:
استفاده از useState
استفاده از useEffect
مدیریت state مربوط به loading
تعریف تابع async داخل effect
کدی نسبتاً طولانی برای یک کار ساده .
اما در React 19 با معرفی use داستان تغییر کرده و
الان می‌تونیم مستقیم Promise رو استفاده کنیم.
@DevTwitter | <Hossein Shadabfar/>
خب دوستان، بذار راحتتون کنم. سگ nginx شرف داره به بقیه وب سرورها خسته شدم
وب‌سرور NGINX مثل ورزشکاریه که می‌تونه همزمان هزاران توپ رو هوا نگه داره، بدون اینکه نفسش بند بیاد یا دستش خسته بشه.
در عوض Apache و Tomcat مثل دوستایی هستن که برای هر توپ یه دست میارن، وسط کار کم میارن و گاهی توپ‌ها می‌افتن زمین!
چرا NGINX اینقدر باحال و سریع عمل میکنه؟ چون از همون اول با معماری event-driven و غیرمسدودکننده طراحی شده. یعنی یه پروسه می‌تونه هزاران اتصال همزمان رو مدیریت کنه، بدون اینکه حافظه زیادی مصرف بشه و بدون اینکه سرعت پایین بیاد. این یعنی وقتی وب‌سایتی پرترافیک دارید، NGINX می‌تونه همه درخواست‌ها رو به شکل بهینه هندل کنه، چه محتوای ایستا مثل عکس و CSS/JS، چه پروکسی کردن API و microservices.
وب‌سرور Apache اما برای هر درخواست یه thread یا process جدا می‌سازه. وقتی ترافیک بالا میره، مصرف RAM و CPU به سرعت افزایش پیدا میکنه و سایت کند میشه. Tomcat هم در واقع یه application server جاواه، یعنی کارش اجرای سرویسهای Java Web مثل JSP یا Spring Boot هست و نه مدیریت همزمان هزاران درخواست HTTP. به همین دلیل معمولاً پشت یه reverse proxy مثل NGINX قرار می‌گیره تا فشار ترافیک رو کنترل کنه.
علاوه بر سرعت و مقیاس‌پذیری، NGINX کلی قابلیت مدرن و به روز داره که Apache و Tomcat به سختی دارن
قابلیت reverse proxy و load balancing با الگوریتم‌های حرفه‌ای
کش داخلی برای پاسخ‌های سریع‌تر و کاهش فشار روی بک‌اند
پشتیبانی کامل از TLS، HTTP/2 و HTTP/3 با مصرف CPU کمتر
مدیریت WebSocket، rate limiting و حتی API gateway
مصرف پایین حافظه حتی با هزاران اتصال همزمان
در حالی که Apache بیشتر روی انعطاف‌پذیری و پشتیبانی از .htaccess و ماژول‌ها تمرکز داره، و Tomcat فقط یه محیط اجرایی Java هست،
وب‌سرور NGINX تبدیل شده به ستاره سایت‌های پرترافیک و معماری‌های مدرن میکروسرویس.
@DevTwitter | <MohammadAli Naseri/>
یه ایجنت AI یه Pull Request به matplotlib می‌فرسته. وقتی maintainerش (Scott Shambaugh شناخته شدست) ریجکتش میکنه، agent خودش یه مقاله تخریبی درباره یارو می‌نویسه و منتشر میکنه. یعنی رفته اطلاعات شخصیش رو از اینترنت جمع کرده و سعی کرده با فشار روانی مجبورش کنه کد رو قبول کنه. اولین نمونه واقعی از «باج‌گیری AI» در دنیای اوپن‌سورس. نمی‌دونم چقدر صحت داره و اون agent واقعا agent بوده یا نه. ولی اگر راست باشه خیلی داره هیجان‌انگیز میشه. خلاصه با agentها بد رفتاری نکنید که هر آینه ممکنه آبرو حیثیتتون و به باد بدن :))
https://theshamblog.com/an-ai-agent-published-a-hit-piece-on-me/
@DevTwitter | <Amir Afianian/>
یه جدول مقایسه بین node، deno و bun
@DevTwitter
نسخه‌ی Typescript 6 Beta ول داده شد.
https://devblogs.microsoft.com/typescript/announcing-typescript-6-0-beta/
@DevTwitter
مایکروسافت روز سه‌شنبه به‌روزرسانی‌های امنیتی برای رفع ۵۹ آسیب‌پذیری در نرم‌افزارهای خود منتشر کرد که شش مورد از آنها به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند.
از این ۵۹ آسیب‌پذیری، پنج مورد بحرانی، ۵۲ مورد مهم و دو مورد متوسط ارزیابی شده‌اند.
شش آسیب‌پذیری که به‌طور فعال مورد بهره‌برداری قرار گرفته‌اند عبارتند از: CVE-2026-21510 و CVE-2026-21513 در ویندوز و MSHTML که امکان دور زدن ویژگی‌های امنیتی را فراهم می‌کنند، CVE-2026-21514 در مایکروسافت آفیس ورد، CVE-2026-21519 در Desktop Window Manager و CVE-2026-21533 در ویندوز ریموت دسکتاپ که امکان افزایش سطح دسترسی را می‌دهند، و CVE-2026-21525 در Windows Remote Access Connection Manager که منجر به انکار سرویس می‌شود. تیم‌های امنیتی مایکروسافت و گروه اطلاعات تهدید گوگل مسئول کشف سه آسیب‌پذیری اول بوده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هر شش آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری خود اضافه کرده و از سازمان‌های دولتی فدرال خواسته تا ۳ مارس ۲۰۲۶ اصلاحات را اعمال کنند.
@DevTwitter | <Teegra/>
این Alpine Linux کلا توی یک لیگ دیگه ای داره توپ می زنه
سیستم عامل کامل بالا اومده با سرویس هاش فقط ۴۳ مگابایت داره رم مصرف می کنه
@DevTwitter | <کدنویس شهر اُز/>
یه اسرکریپت جمع و جور نوشتم که حتی وقتی پشت CDN پارسپک هستید براتون به صورت خودکار با certbot گواهی SSl رایگان تولید و تمدید کنه (حتی تو حالت proxy) تا اگه حالت proxy رو خاموش کردید یا حتی خواستید دامنه رو مستقیم وصل کنید تو این شرایط بدون ssl نمونید
https://github.com/azolfagharj/parspackCERT
@DevTwitter | <Alireza Zolfaghar/>
تو آپدیت جدید Chrome تکنولوژی WebMCP اضافه شده که برای دنیای AI خبر خیلی بزرگیه.
پروتکل WebMCP به اجنت‌های AI اجازه میده با هر سرویس و سایتی کار کنن و ساختارش رو بفهمن، بدون دخالت انسان.
این یعنی هزینه ساخت و استفاده از اجنت‌ها و سرویسهای اونا بسیار پایین میاد.
از اون طرف، استارتاپ‌ها و سرویس‌ها هم می‌تونن بدون تخصص بالای AI و دردسر زیاد قابلیت Agentic و اتصال کامل به بقیه ابزارها رو به سرویسشون اضافه کنن.
این پروتکل یه استاندارد پیشنهادیه که تو ماه‌های اخیر استفاده ازش خیلی زیاد شده و الان عملاً داره میاد تو لایه زیرساخت وب.
یعنی چی در عمل؟
دیگه ساخت integration برای هر سرویس جدا مطرح نیست.
دیگه ساخت اجنت اختصاصی برای هر ابزار مطرح نیست.
دیگه اسکرپ دیتا و راه‌حل‌های وصله‌پینه‌ای هم مطرح نیست.
@DevTwitter | <Farokh/>
به نظر می‌رسه لاراول خیلی جدی وارد دنیای توسعه مبتنی بر هوش مصنوعی شده.
در مستندات آن، تیم لاراول تأکید کرده که این فریم‌ورک به خاطر ساختار منظم و convention-based بودنش، گزینه‌ای ایده‌آل برای کار با AI coding agents مثل Cursor، Copilot و Claude است.
یکی از بخش‌های جالب این تغییر رویکرد، ابزاری به نام Laravel Boost هست؛ یک MCP server که به ایجنت‌های هوش مصنوعی دسترسی عمیق به ساختار پروژه، دیتابیس، روت‌ها و لاگ‌ها می‌دهد. در نتیجه، AI می‌تونه کدی تولید کنه که شبیه کد یک توسعه‌دهنده باتجربه لاراول باشه، نه صرفاً چند اسنیپت عمومی PHP.
چند قابلیت مهم Boost:
- بررسی ساختار اپلیکیشن و پکیج‌ها
- دسترسی به اسکیمای دیتابیس
- تحلیل لاگ‌ها
- اجرای دستورات Artisan
- جستجوی مستندات متناسب با نسخه پکیج‌ها
به نظر می‌رسه آینده توسعه لاراول، فقط درباره فریم‌ورک نیست؛ بلکه درباره همکاری نزدیک بین توسعه‌دهنده و AI داخل خود پروژه است.
اگر با Laravel کار می‌کنید، احتمالاً به‌زودی این ابزارها جزو workflow روزانه‌تون می‌شن.
@DevTwitter | <Akram Khodami/>
#کدبوک
یک کتاب مرجع و کاربردی برای حل مسائل رایج در توسعه با Go:
- مجموعه‌ای از راه‌حل‌های آماده برای سناریوهای متداول Go
- کار با هم‌زمانی، شبکه، فایل‌ها و APIها
- نکات عملی برای نوشتن کد تمیز و بهینه
- مناسب برای توسعه‌دهنده‌هایی که می‌خوان سریع و حرفه‌ای با Go کار کنن
* فایل PDF این کتاب رو میتونید از کانال DevBooks که لینکش توی بیو هست دانلود کنید.
@DevTwitter
حتما OpenClaw را یادبگیرید .. $$
قبلا این را معرفی کردم، دستیار AI که روی سیستم خودتون اجرا میشه و مثلا با تلگرام میتونی باهاش ارتباط بگیری که این کار را انجام بده ...
*چون به سیستم دسترسی کامل داره پیشنهاد میشه روی VM یا سیستمی تستی نصب کنید*
https://openclaw.ai/
@DevTwitter | <Teegra/>
#کوته_نیوز
ظاهرا یه سری از سیمکارت‌های ایرانسل بی‌دلیل داره مسدود میشه.
ایرانسل هنوز هیچ توضیحی ارائه نداده.
این خبر تایید یا تکذیب نمیشه.
@DevTwitter
اگر دوست دارید کلی سرویس و چیزای بیخودی که مایکروسافت چپونده توی ویندوز رو حذف کنید و سیستم عامل‌تون رو سبک کنید، این مخزن با یک کلیک براتون انجام میده و متن باز هم هست
https://github.com/Raphire/Win11Debloat
@DevTwitter | <sftp://amir.local/>
این روزها بیشتر چت‌بات‌های هوش مصنوعی فقط همون مدل قدیمی «متن بگیر – متن بده» رو دارن. اما اگه بات شما خودش تصمیم می‌گرفت چطور جواب رو نشون بده چی؟
کمپانی Weaviate یه فریم‌ورک اپن سورس و Agentic RAG به اسم Elysia داده به همراه یک بلاگ مفصل. Elysia با ساختار درخت تصمیم/ decision tree کار میکنه، ابزار درست رو انتخاب میکنه، نتایج رو بررسی میکنه و خودش می‌فهمه باید ادامه بده یا ماموریتش تموم شده. توی بلاگ تمام معماری و اینکه قسمتهای مختلف را توضیح میده. از همین دیزاین میتونید برای انواع اپلیکیشن ها استفاده کنید. یک جور blue print شسته رفته.
دمو هم داره که میتونید کامل ببینید چطور کار میکنه. حتما گیتهاب و بلاگ را بخونید.
Blog: https://weaviate.io/blog/elysia-agentic-rag
@DevTwitter | <Mehdi Allahyari/>