حماسه میباره از این قطعه

Channel | Group | YouTube

گاهی لازم نیست دنبال یه عکس خاص بگردی. همین که یه تصویر رندوم داشته باشی کارتو راه می‌ندازه.
سایت Unsplash یه قابلیت خیلی باحال داره: می‌تونی فقط با یه لینک، هر بار یه عکس تصادفی بگیری.

مثلاً این لینک:

https://picsum.photos/1200/600


هر بار که صفحه رو رفرش کنی یه عکس جدید با سایز ۱۲۰۰×۶۰۰ میده.
از این چیزها شاید به‌نظر ساده بیان، ولی تو بعضی پروژه‌ها مخصوصاً وقتی نمی‌خوای درگیر انتخاب تصویر واقعی بشی واقعاً نجات‌دهنده‌ان.

فقط یه نکته: GitHub این لینک‌ها رو کش می‌کنه و همیشه عکس جدید نشون نمی‌ده. ولی هر جایی که کش نکنه، کاملاً درست کار می‌کنه.




Channel | Group | YouTube

🚨 آسیب‌پذیری بحرانی در React Server Components (CVE-2025-55182)

در ۲۹ نوامبر ۲۰۲۵ یک آسیب‌پذیری بسیار جدی در React کشف شد که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.

حتی اگر از Server Functionها استفاده نکنید، تا زمانی که پروژه شما RSC را پشتیبانی می‌کند، احتمال دارد آسیب‌پذیر باشید.

این ضعف با امتیاز CVSS = 10.0 (حداکثر شدت) ثبت شده است.

🛑 پکیج‌های آسیب‌پذیر
🧩 react-server-dom-webpack
🧩 react-server-dom-parcel
🧩 react-server-dom-turbopack

❗️ نسخه‌های درگیر
📌 19.0
📌 19.1.0
📌 19.1.1
📌 19.2.0

🔧 نسخه‌های اصلاح‌شده
✅ 19.0.1
✅ 19.1.2
✅ 19.2.1

📌 چه پروژه‌هایی آسیب‌پذیرند؟
⚡️ پروژه‌هایی که از React Server Components پشتیبانی می‌کنند و از یکی از پکیج‌های آسیب‌پذیر استفاده می‌کنند.

> پروژه‌هایی که سرور ندارند یا از باندلر/فریم‌ورک مرتبط با RSC استفاده نمی‌کنند، تحت تأثیر نیستند.



🛠 فریم‌ورک‌ها و ابزارهای تحت تأثیر
🚀 Next.js
🔀 React Router
🛰 Waku
📦 @parcel/rsc
⚡️ @vitejs/plugin-rsc
🛡 rwsdk

📚 منبع رسمی برای راهنمای آپدیت
https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-componentsu




Channel | Group | YouTube

تلنگر

گاهی اوقات وسط پروژه می‌فهمی که console.log دیگه جواب نمی‌ده 🤯
خطاها گم می‌شن، لاگ‌ها قاطی می‌شن و درست وقتی بهشون نیاز داری، هیچ‌چی سر جاش نیست.

اینجاست که Winston وارد بازی می‌شه
یه لایبرری لاگ‌گیری برای Node.js که کمک می‌کنه لاگ‌ها رو هدفمند، دسته‌بندی‌شده و قابل‌ردگیری ثبت کنی .

با Winston می‌تونی: لاگ‌ها رو سطح‌بندی کنی (info، warn، error و …) 🎯
مشخص کنی لاگ‌ها کجا برن: فایل، کنسول، دیتابیس یا هرجای دیگه 🗂️
فرمت لاگ‌ها رو استاندارد و تمیز نگه داری 🧹
توی production بفهمی دقیقاً «چی، کِی و کجا» خراب شده 🔍

اگه پروژه‌ت قراره جدی بشه و فقط برای تمرین نیست،
لاگ‌گیری حرفه‌ای آپشن نیست، ضرورته و Winston یکی از انتخاب‌های مطمئن برای این کاره 💡


Channel | Group | YouTube

#meme


بیاید اعتراف کنید ببینیم کدوماتون اینجوری میشینید 😂😂

Channel | Group | YouTube

شب یلدا مبارک 🌙
امیدوارم شب یلداتون کنار آدمای دوست‌داشتنی، با حال خوب و دل آروم بگذره.

کریسمس دیگه چه صیغه ایه، یلدای خودمونو بچسب

یلداتون مبارک رفقا ✌️❤️

📌سایت Patterns.dev — مرجع رایگان برای وب‌اپ‌های مدرن

سایت Patterns.dev یه سایت آموزشی برای کسانیه که با JavaScript و React کار می‌کنن. این سایت الگوهای طراحی، رندرینگ و بهینه‌سازی عملکرد رو به صورت ساده و عملی توضیح می‌ده تا مشکلات رایج توسعه وب راحت‌تر حل بشه.

با استفاده از Patterns.dev می‌تونی ساختار پروژه‌هات رو مرتب کنی، کد تمیزتری بنویسی و پروژه‌هایی بسازی که نگهداری و توسعه‌شون راحت‌تر باشه.

📎 https://www.patterns.dev/


Channel | Group | YouTube

افراد علاقه‌مند به علوم کامپیوتر و برنامه‌نویسی 👇

📚 دوره CS50x 2026 – دانشگاه هاروارد
این دوره تازه شروع شده و می‌تونید از همین حالا قدم‌به‌قدم همراهش پیش برید.

دوره CS50x یکی از معروف‌ترین و معتبرترین دوره‌های مقدماتی علوم کامپیوتر در دنیاست که به‌صورت رایگان منتشر می‌شه و مستقیماً توسط هاروارد ارائه می‌شه.

مباحث دوره شامل:

تفکر الگوریتمی و حل مسئله

برنامه‌نویسی با C، Python و JavaScript

ساختار داده‌ها

مفاهیم پایه وب (HTML و CSS)


🎯 مناسب برای:

مبتدی‌ها

کسانی که می‌خوان پایه‌ی محکم و اصولی در CS بسازن


▶️ می‌تونید ویدیوهای دوره رو مستقیم از چنل یوتیوب خودشون تماشا کنید: https://youtube.com/playlist?list=PLhQjrBD2T380hlTqAU8HfvVepCcjCqTg6

سکانسی ماندگار از مینی سریال شاهکار چرنوبیل