✈️ t.me/Karlib
🔗 https://karlib.com

Enhance your Filament dashboard with comprehensive monitoring widgets.

https://filamentphp.com/plugins/dotswan-laravel-pulse

I will be happy to contribute to its development, and if you have any questions, I can help you. 😊

قسمت های جدید دوره داکر به صورت پروژه محور در دسترس قرار گرفت 😎✨

یک سرویس کامل که ترکیبی از تکنولوژی های زیر رو داره استفاده میکنه:

بک اند:
Laravel (PHP)
فرانت اند:
VueJS + Vite
وب سرور:
Nginx
اجرای پروژه بک اند از طریق:
PHP-FPM
اجرای پروژه فرانت اند از طریق:
NodeJS (serve)
پروکسی ریوِرس:
Nginx Proxy Manager
کش:
Redis
پایگاه داده:
MySQL 8
مولتی کانتینر منیجر:
Docker Compose
مدیریت پایگاه داده:
PHP My Admin


⚪️ادامه دارد...

یه نکته لایووایری آوردم براتون 🫶

همونطور که مطلع هستید شما میتونید با استفاده از اتریبیوت
wire:target
و پاس دادن اسم یک اکشن، پروپرتی یا رویداد بهش بگید که زمان پردازش شدن نتورک ریکوئستتون این المان نمایش داده بشه (مثل لودینگ روی یک دکمه یا صفحه)

wire:target="search"

اما اگه بخواید یک المان؛ به چندتا پروپرتی و اکشن همزمان واکنش نشون بده چی؟

شما به سادگی میتونید اون موارد رو با کاما به تارگت بدید؛ به این صورت:

wire:target="search,color,price"

تا درودی دیگر بدرود ☺️

خالق لایووایر خبر از معرفی Livewire Flux در لاراکون داد 😊

ظاهرا که Caleb رسیده Dallas و داره برای Laracon اماده میشه 🥳

▶️ ظاهرا Flux ساعت 9:30 صبح EST توی رویداد لاراکون معرفی میشه و شما میتونید استریم این رویداد رو به صورت لایو از یوتیوب دنبال کنید.

⚠️ مثل این‌که Flux توی تاریخ ۲۸ اگست در دسترس نمیشه و با چند روز تاخیر ریلیز میشه (احتمالا یک هفته تاخیر).

✔️ خبری از نسخه بتا نیست و Caleb میگه که Flux رو با یک گروه محدودی از افراد تست کردن و همگی نظرشون بر اینه که شرایط پایداره و میتونه مستقیما از تگ ورژن 1.0 ریلیز و در دسترس بشه.

⚠️ هشدار امنیتی برای کاربران Livewire

💬 در نسخه‌های قبل از v2.12.7 و v3.5.2 لایو‌وایر، یک مشکل امنیتی وجود داره که ممکنه باعث ایجاد آسیب پذیری از نوع RCE روی سرور شما بشه.

📂 وقتی فایلی رو آپلود می‌کنید، لایو‌وایر براساس MIME type (مثل image/png) پسوند فایل رو حدس می‌زنه و به پسوند واقعی فایل توجه نمی‌کنه. این یعنی مهاجم می‌تونه فایلی با MIME معتبر و پسوند “.php” آپلود کنه و با رعایت چند شرط، کنترل سرور رو به دست بگیره و حمله RCE انجام بده!

🔐 شرایط حمله:

استفاده از نام اصلی فایل مثل:
$file->getClientOriginalName()

ذخیره فایل‌ها روی دیسک عمومی سرور.

وب‌سرور تنظیم شده باشه تا فایل‌های “.php” رو اجرا کنه.

❓ حتماً به نسخه‌های جدیدتر ارتقا بدین و مراقب تنظیمات امنیتی سرورتون باشین!

🔗 https://github.com/livewire/livewire/security/advisories/GHSA-f3cx-396f-7jqp

⚠ آسیب پذیری در infolist های FilamentPHP

❓ حتماً به نسخه‌های جدیدتر ارتقا بدین و مراقب تنظیمات امنیتی سرورتون باشین!

🔗 https://security.snyk.io/vuln/SNYK-PHP-FILAMENTINFOLISTS-8132054