خبر فوری

حساب NPM یه توسعه‌دهنده معروف هک شده و پکیج‌هاش که بیش از 1 میلیارد بار دانلود شدن، ممکنه کل اکوسیستم جاوااسکریپت رو به خطر بندازه. بدافزار به‌صورت مخفیانه آدرس‌های کریپتو رو عوض می‌کنه و پول شما رو می‌زنه به حساب هکر!

اگه کیف پول سخت‌افزاری داری، قبل از زدن دکمه تایید، حتماً همه جزئیات تراکنش رو چک کنید. نکته جالب این هک اینه که آدرس کیف پول کاربر با یکی از آدرس‌های هکر جایگزین می‌شه، اما نه به صورت تصادفی. از الگوریتم Levenshtein Distance استفاده می‌کنه تا آدرس جایگزین شبیه‌ترین به آدرس اصلی باشه.

جزئیات بیشتر هک :

jdstaerk.substack.com/p/we-just-found-malicious-code-in-the


@Linuxor

پوشش خبر :

بررسی ها نشون می‌ده این هک یکی از بزرگ ترین هک های تاریخ بوده ولی فقط هکر موفق شده 66 تا تک دونه دلار کلا سرقت کنه!

هکر گویا یک بدشانس تمام عیار بوده.

@Linuxor

دیدین توی گیتهاب نوشته چند درصد کد با چه زبانی زده شده؟ اینو می‌تونید نصب کنید و اطلاعات و گزارش پروژتون از جمله تعداد خط های کامنت و فایل ها و نوع زبان و ... بگیرید
github.com/AlDanial/cloc

@Linuxor

ابزار پایتونی ArchiveBox یه ابزار متن‌باز و self-hosted برای بایگانی وب هستش که به شما این امکانو می‌ده تا صفحات وب، و منابعی مثل Pocket یا Pinboard رو ذخیره کنین. این ابزار محتوای صفحات رو به صورت HTML، JavaScript، PDF، تصاویر، ویدیوها و دیگر فرمت‌ها ذخیره می‌کنه.

archivebox.io

@Linuxor

این سایته توش همه الگوریتم های مهمی که با C پیاده شدن رو جمع کرده توی کامنت های هر بخش توضیحات هر الگوریتم رو نوشته می‌تونید بخونیدش:

thealgorithms.github.io/C

@Linuxor

اینم یه فونت که برای برنامه نویسی و چیزای کدی ساخته شده

نصب‌ و توضیحات :
typeof.net/Iosevka

@Linuxor

اگه تازه می‌خوای بیای سمت ‌Vue این وبسایت خیلی کارتو جلو می‌ندازه یه مجموعه از ابزارها (utilities) برای Vue 3 هست که به‌صورت Composable طراحی شدن.

vueuse.org

@Linuxor

می‌خوای بدون دردسر SPA (SPA وبسایت تک صفحه ای هستش که با کلیک روی بخش هاش محتواش رفرش می‌شه بجای باز شدن صفحه جدید) بسازی ولی نمی‌خوای React یا Vue اضافه کنی؟ jquery-pjax یه گزینه سبک و سرراسته‌ست که با jQuery کار می‌کنه و نیاز به تغییر ساختار بزرگ نداره. تنها کاری که می‌کنی لینک‌ها و container صفحه رو مشخص می‌کنی.
github.com/defunkt/jquery-pjax

@Linuxor

یه ویدیو از CNCF هست که خیلی خوب توضیح می‌ده چطور دیتابیس هاتون رو با Vitess گسترش بدید و scale کنید

@Linuxor

ابزار localtunnel یه سرویس رایگانه که به شما این امکانو می‌ده سرور محلی (localhost) خودتون رو از طریق اینترنت در دسترس دیگران قرار دهید. این ابزار برای توسعه‌دهندگان وب، تست APIها، یا نمایش سریع پروژه‌ها به مشتری ها یا هم تیمی ها خیلی کاربردیه.

نصب :
localtunnel.me

@Linuxor

جاوا اسکریپت یه لایبری داره به اسم fuse که باهاش می‌شه فازی سرچ کرد یا به عبارت دیگه تقریبی سرچ کرد مثلا وقتی نوشتین jon اگه john هم باشه بر می‌گردونه برای حل اشتباهات تایپی خیلی کمک کنندس

تست آنلاین :
fusejs.io/demo.html
مستندات :

fusejs.io

@Linuxor

این چینیا چه چیزایی دارن که دیده نشده این یه کتابخانه‌ی رابط کاربری (UI) هستش که برای توسعه‌ی اپلیکیشن‌های موبایل با استفاده از Vue.js هست این پروژه رو تیم ElemeFE (بخش فرانت‌اند سرویس Eleme، بخشی از Alibaba) مدیریت می‌کنه و توش کلی کامپوننت‌های آماده برای رابط کاربری موبایل هست

نسخه انگلیسی :

mint-ui.github.io/#!/en

@Linuxor

اینجا می‌تونید لوگوی همه برند هارو به صورت SVG بگیرین

simpleicons.org

‌@Linuxor

مرکز ماهر دیروز با صدور یک هشدار سطح زرد، از همه دستگاه‌های اجرایی خواسته تا برای بالا بردن امنیت شبکه‌ها و مراکز داده، یک‌سری اقدامات فوری و پیشگیرانه رو در دستور کار بذارن. توی این هشدار گفته شده مسئولان IT باید 24 ساعته آماده باشن، دسترسی‌های مدیریتی از راه دور بسته بشه، خدمات فقط برای کاربرهای داخل کشور (ایران اکسس) فعال باشه، سیستم‌های امنیتی و آنتی‌ویروس‌ها به‌روز بمونن و وضعیت شبکه و سرورها هم مرتب زیر نظر گرفته بشه.


@Linuxor ~ IRCF

ابزار GoAccess برای تحلیل بلادرنگ (real-time) لاگ‌های وب‌سرور استفاده می‌شه می‌تونه خروجی گرافیکی (HTML) هم بهتون بده در واقع شبیه به یه Google Analytics خیلی سبک و لوکاله، ولی برای لاگ‌های وب‌سرور. مثلا می‌تونید روی nginx بزنید و کاربرارو بر اساس ایپی جدا کنید :

goaccess.io

@Linuxor

راست یه لایبری داره که باهاش می‌شه رابط کاربری IMGUI ساخت یعنی رابط کاربری در هر فریم دوباره ساخته می‌شه و نیازی به نگهداری حالت پیچیده توی حافظه نیست و کارو خیلی ساده می‌کنه؛ روی همه دسکتاپ ها اجرا می‌شه حتی روی وب هم با وب اسمبلی اجرا می‌شه

تست نسخه وب اسمبلیش به صورت آنلاین :
www.egui.rs/#demo

کد های نمونش :
github.com/emilk/egui/tree/main/examples

@Linuxor

زبان CoffeeScript دقیقا برعکس تایپ‌اسکریپته: TypeScript به جاوااسکریپت قابلیت‌های تایپ و ساختار اضافه می‌کنه، ولی CoffeeScript تلاش می‌کنه با سینتکس ساده‌تر و کوتاه‌تر جاوااسکریپت رو راحت تر کنه دیگه حتی همون var و let هم نیاز نیست بزارین:

coffeenoscript.org/#overview

@Linuxor

شاید باورتون نشه ولی آلارم توی آیفون موقع انتخاب ساعت و دقیقه، یه لیست چرخشی نیست و یه لیست بلنده !


@Linuxor ~ farnam_violin

خبر

لری الیسون مدیر عامل اوراکل نفر اول پول دارترین فرد جهان شد و از ایلان ماسک جلو زد‌.

اوراکل اخیرا یکی از سنگین ترین قرارداد های تاریخ رو با OpenAi بسته به ارزش 300 میلیارد دلار برای تامین قدرت محاسباتی برای بستر هوش مصنوعی؛


@Linuxor