وقتی npm install می‌زنی و می‌خوای فقط یه پکیج نصب کنی !


@Linuxor

راه جلوگیری از Brute Force به روش ساقی پارک :

اگه پسورد درست هم بود برای بار اول بگین اشتباهه، خود واقعیش باشه دوباره می‌زنه.


@Linuxor

اگه یکی بیاد و به یکی از یوزر های شما یه لینکی بده و بتونه به اکانتش دسترسی داشته باشه، مقصر شمایید ...

اگه یکی بتونه پسورد ساده یوزر های شمارو حدس بزنه و وارد اکانتش بشه بازم مقصر شمایید ...

اگه یوزرتون موقع حذف یه آیتم مهمش با یه کلیک اتفاقی بتونه اونو حذف کنه و ازش تاییدیه خواسته نشه بازم مقصر شمایید ...

اگه یوزرتون موقع پر کردن یه فرم طولانی بخواد بره یه چایی بخوره و برگرده ببینه هرچی وارد کرده پاک شده بازم مقصر شمایید ...


@Linuxor

این ابزاری که داره استفاده می‌کنه اسمش n8n هست در واقع بدون کد زدن و با Drag & Drop می‌تونین کلی از تسک هاتون رو خودکار کنین

برای مثال اینجا اومده جیمیل رو به هوش مصنوعی و هوش مصنوعی رو به ربات تلگرام وصل کرده

برای اینکه خودتون اجراش کنید کافیه با داکر یا npm بالا بیارینش و یه وب ui روی پورت 5678 بهتون می‌ده، آموزش نصب و مستندات کاملش اینجاست :

https://docs.n8n.io/hosting/installation


@Linuxor

یاشو ایرانی و از بچه های خوب و حرفه ای هک، یه باگ Full One-Click Account Takeover از توییتر زده که کافیه روی لینک کلیک کنید و اکانت توییترون می‌افته دست آقای هکر.

جالب اینجاست خیلی از هکر ها باگ هارو گزارش نمی‌دن و ازش بی سروصدا استفاده می‌کنن، پس مراقب باشیم که تهدید همیشه وجود داره و هیچ شرکتی چهارچشمی مراقب ما نیست.


@Linuxor

اونی که می‌گه هوش مصنوعی if-else عه همچین غلط هم نمیگه فقط یه خرده کلی می‌گه؛ دنیا هم از یه سری اتم ساخته شده دیگه ...


@Linuxor

من قوری چای هستم :

خطای 418 (I'm a Teapot) یه کد وضعیت HTTP هستش که در اصل به عنوان یک شوخی معرفی شد. این خطا به این معنیه که انتظارت زیاده از من سرور و من یه قوری چایم و قادر به دم کردن قهوه نیستم!

آیا این خطا واقعیه؟
در واقع، این خطا هیچ کاربرد عملی نداره و بیشتر به عنوان یک ایستر اگ (Easter Egg) توی دنیای وب شناخته می‌شه. هرچند، بعضی از سرورها و سرویس‌ها ممکنه برای مقاصد خاصی از این خطا استفاده کنن، مثلاً برای جلوگیری از درخواست‌های غیرمجاز یا تست‌های امنیتی.


@Linuxor

ببینید چه ساده یه صفحه لاگین NoSQL Injection می‌خوره و بدون داشتن پسورد می‌شه لاگین کرد.



@Linuxor

مدت ها قبل یه تیکه از کد خودم رو که تو چند تا حالت فرعی بد کار می‌کرد و ممکن بود باگ بخوره رو با کد جدید عوض کردم؛

بعد تازه داشتم دوباره ریفکتور می‌کردم گفتم این چه کد چرتیه و برش گردوندم به همون اولی که باگی بود در صورتی که کد خوبه همون بود !

همیشه وقتی کد تمیزی رو تغییر می‌دین بالاش کامنت کنید که فلان روش فلان باگو می‌ده برای همین این روش رو نوشتم، که بعدا دوباره کسی برش نگردونه به کد باگی چون تفکر اغلب برنامه نویس ها شبیه به همه، به این کار توی مهندسی نرم افزار می‌گن نگهداری Decision History که باعث می‌شه توی آینده اشتباهی رو مثل من دوباره تکرار نکنید.


@Linuxor

تورینگ توی مقاله جنجالیش توی سال 1950 که اولین مقاله درباره هوش داشتن ماشین ها بود باید تفکر خشک عمومی رو عوض می‌کرد ؛

خیلی قشنگ می‌دونست خیلیا بخاطر اعتقادشون حاضر نیستن قبول کنن که ماشین می‌تونه هوش داشته باشه بخاطر همین اولین اعتراضی که مطرح کرد و جوابشو داد The Theological Objection یا اعتراض الهیاتی بود که در جواب افرادی بود که می‌گفتن خدا فقط به انسان قدرت تفکر داده و ماشین روح نداره، پس نمی‌تونه فکر کنه؛

اما تورینگ اینطوری به این اعتراض جواب داده بود :
اگه خدا همه‌چیزو ممکن ساخته، چرا نتونه به یه ماشین توانایی فکر کردن بده؟ پس این اعتراض شما داره خدا رو محدود می‌کنه.


@Linuxor

یکی از پر تقاضا ترین مهارت ها deploy کردن مدلهای ماشین لرنینگ توی production هست

حالا دانشگاه carnegie mellon که شاید بالاترین رنک را در ماشین لرنینگ داشته باشه، یه کورس داره ارائه میده راجع به همین موضوع. این دوره نحوه ساخت، استقرار، اطمینان و نگهداری (build, deploy, assure, and maintain) از محصولات نرم‌افزاری با مدل‌های ماشین لرنینگ رو پوشش می‌ده.

این دوره شامل کل چرخه عمر از یک مدل اولیه ماشین لرنینگ تا یه سیستم کامل مستقر توی محیط تولیده. تمام مطالب آموزشی شامل کد، اسلاید و مقاله ها کاملا در دسترس هست.

قدم به قدم با همین کورس برید جلو و آخر دوره مهارتی کسب خواهید کرد که میتونه برای پیدا کردن شغل بعدی بهتون کمک کنه.

mlip-cmu.github.io


@Linuxor ~ MehdiAllahyari

لایبری fingerprint.js می‌آد و تمام ویژگی های مرورگر کاربر رو هش می‌کنه و یه شناسه منحصر به فرد برای هر کاربر می‌سازه، که بر خلاف کوکی و سشن حتی توی incognito/private هم ثابته که برای جلوگیری از تقلب و یکتا بودن کاربر می‌تونین ازش استفاده کنید :

https://github.com/fingerprintjs/fingerprintjs


@Linuxor

توی پروتکل QUIC که HTTP 3 بر پایه اونه، شناسه اتصال (Connection ID) یه شناسه یکتاست که برای شناسایی و مدیریت ارتباطات استفاده می‌شه. این شناسه مستقل از آدرس IP هستش یعنی حتی اگه کاربر به شبکه‌ای جدید متصل شه و IP تغییر کنه، ارتباط قطع نمی‌شه و اتصال ادامه پیدا می‌کنه. این ویژگی به QUIC کمک می‌کنه که پایداری بیشتر و تأخیر کمتری توی تغییرات ناگهانی شبکه داشته باشه.


@Linuxor

هیچ الگوریتم خاصی برای دیکامپایل کردن کد وجود نداره و دیکامپایل کردن یه فرایند تخمینیه، به خصوص اگه کامپایلر تنظیمات خاصی رو اعمال کرده باشه که دیکامپایل دشوار تر می‌شه.

این ریپازیتوری بهتون کمک می‌کنه با استفاده از LLM ها این فرایند تخمین رو به هوش مصنوعی بسپرید و هوش مصنوعی با استفاده از داده های از قبل آموزش دیده بیاد و فایل های اجرایی binary رو به کد زبان c براتون تبدیل کنه :


https://github.com/albertan017/LLM4Decompile


@Linuxor

دستورای ویندوزی اسم بعضیاشون انگار مشت رو کیبرده مثلا wevtutil که مخفف Windows Event Utility هستش دیگه تو بدترین حالت باید می‌شد wevutil دیگه اون t چیه گزاشتین !


@Linuxor

من موقع کد زدن وقتی مغزم Sync نیست قهوه نمی‌خورم سمافورو روشن می‌کنم چایی می‌خورم


@Linuxor

مغز تصویر رو از شبکیه می‌گیره و از طریق عصب بینایی به قشر بینایی اولیه V1 می‌فرسته، چیزای ساده مثل لبه‌ها و جهت‌ها پردازش می‌شن. بعدش توی قشر بینایی ثانویه V2 اشکال پیچیده‌تر تحلیل می‌شن. قشر V4 رنگ و بافت رو تشخیص می‌ده و در نهایت، V5/MT حرکت و ردیابی اشیا رو پردازش می‌کنه تا مغز بتونه کل صحنه رو بفهمه.

کامپیوتر هم عکس رو به صورت آرایه‌ای از صفر و یک می‌گیره، بعد پردازنده با فیلترهای تشخیص لبه و استخراج ویژگی‌های پایه‌ای، اطلاعات اولیه رو می‌سازه شبیه همون کاری که V1 توی مغز می‌کنه. بعدش الگوریتم‌های یادگیری ماشین شکل و رنگ رو می‌فهمن و در نهایت، شبکه‌های عصبی عمیق مثل CNN و ViT تصویر رو تحلیل و تفسیر می‌کنن، درست مثل مغز!


@Linuxor

توی سال 2017 دیپ مایند موتور بازی شطرنج AlphaZero رو معرفی کرد که با یادگیری تقویتی و شبکه‌های عصبی، فقط با چند ساعت بازی با خودش، به سطحی فراتر از انسان رسوندنش. در برابر Stockfish که یکی از قوی‌ترین موتورهای سنتی که بر پایه جست‌وجوی درختی و هرس آلفا-بتا کار می‌کرد قرارش دادن...

نتیجه؟ AlphaZero تونست Stockfish رو کاملا نابود کنه از 100 تا بازی 28 تا برد 0 تا باخت و 72 تا مساوی؛ این نتیجه نشون داد که یادگیری تقویتی و شبکه‌های عصبی می‌تونه بر روش‌های کلاسیک جست‌وجوی درختی به راحتی غلبه کنه.





@Linuxor