✈️ t.me/Karlib
🔗 https://karlib.com

Enhance your Filament dashboard with comprehensive monitoring widgets.

https://filamentphp.com/plugins/dotswan-laravel-pulse

I will be happy to contribute to its development, and if you have any questions, I can help you. 😊

قسمت های جدید دوره داکر به صورت پروژه محور در دسترس قرار گرفت 😎✨

یک سرویس کامل که ترکیبی از تکنولوژی های زیر رو داره استفاده میکنه:

بک اند:
Laravel (PHP)
فرانت اند:
VueJS + Vite
وب سرور:
Nginx
اجرای پروژه بک اند از طریق:
PHP-FPM
اجرای پروژه فرانت اند از طریق:
NodeJS (serve)
پروکسی ریوِرس:
Nginx Proxy Manager
کش:
Redis
پایگاه داده:
MySQL 8
مولتی کانتینر منیجر:
Docker Compose
مدیریت پایگاه داده:
PHP My Admin


⚪️ادامه دارد...

یه نکته لایووایری آوردم براتون 🫶

همونطور که مطلع هستید شما میتونید با استفاده از اتریبیوت
wire:target
و پاس دادن اسم یک اکشن، پروپرتی یا رویداد بهش بگید که زمان پردازش شدن نتورک ریکوئستتون این المان نمایش داده بشه (مثل لودینگ روی یک دکمه یا صفحه)

wire:target="search"

اما اگه بخواید یک المان؛ به چندتا پروپرتی و اکشن همزمان واکنش نشون بده چی؟

شما به سادگی میتونید اون موارد رو با کاما به تارگت بدید؛ به این صورت:

wire:target="search,color,price"

تا درودی دیگر بدرود ☺️

خالق لایووایر خبر از معرفی Livewire Flux در لاراکون داد 😊

ظاهرا که Caleb رسیده Dallas و داره برای Laracon اماده میشه 🥳

▶️ ظاهرا Flux ساعت 9:30 صبح EST توی رویداد لاراکون معرفی میشه و شما میتونید استریم این رویداد رو به صورت لایو از یوتیوب دنبال کنید.

⚠️ مثل این‌که Flux توی تاریخ ۲۸ اگست در دسترس نمیشه و با چند روز تاخیر ریلیز میشه (احتمالا یک هفته تاخیر).

✔️ خبری از نسخه بتا نیست و Caleb میگه که Flux رو با یک گروه محدودی از افراد تست کردن و همگی نظرشون بر اینه که شرایط پایداره و میتونه مستقیما از تگ ورژن 1.0 ریلیز و در دسترس بشه.

⚠️ هشدار امنیتی برای کاربران Livewire

💬 در نسخه‌های قبل از v2.12.7 و v3.5.2 لایو‌وایر، یک مشکل امنیتی وجود داره که ممکنه باعث ایجاد آسیب پذیری از نوع RCE روی سرور شما بشه.

📂 وقتی فایلی رو آپلود می‌کنید، لایو‌وایر براساس MIME type (مثل image/png) پسوند فایل رو حدس می‌زنه و به پسوند واقعی فایل توجه نمی‌کنه. این یعنی مهاجم می‌تونه فایلی با MIME معتبر و پسوند “.php” آپلود کنه و با رعایت چند شرط، کنترل سرور رو به دست بگیره و حمله RCE انجام بده!

🔐 شرایط حمله:

استفاده از نام اصلی فایل مثل:
$file->getClientOriginalName()

ذخیره فایل‌ها روی دیسک عمومی سرور.

وب‌سرور تنظیم شده باشه تا فایل‌های “.php” رو اجرا کنه.

❓ حتماً به نسخه‌های جدیدتر ارتقا بدین و مراقب تنظیمات امنیتی سرورتون باشین!

🔗 https://github.com/livewire/livewire/security/advisories/GHSA-f3cx-396f-7jqp

⚠ آسیب پذیری در infolist های FilamentPHP

❓ حتماً به نسخه‌های جدیدتر ارتقا بدین و مراقب تنظیمات امنیتی سرورتون باشین!

🔗 https://security.snyk.io/vuln/SNYK-PHP-FILAMENTINFOLISTS-8132054

دوستان ما توی شرکت portal نیازمند یک نفر فرانت اند دولوپر میدلول یا سنیور هستیم (ری اکت - نکست)

کار به صورت حضوریه - تهران فاطمی

حقوق توافقیه و لیمیتی توش وجود نداره - براساس توانمندی ها و شرایطتون میتونید پیشنهاد حقوق مدنظرتون رو ارسال کنید

مرخصی و بیمه و ساعت کاری مطابق با قوانین اداره کار هست - اضافه کاری تا ۶۰ ساعت در ماه مجازه اما اجباری نیست.

لطفا رزومه و حقوق درخواستی تون رو "بدون سلام و احوال پرسی و ..." برام ارسال کنید.

احتراما پی وی هایی که بیش از ۲ پیام جدید توش ارسال بشه و هرچیزی بجز رزومه و حقوق درخواستی داخل محتوای پیام ها باشه بدون چک کردن حذف و ریپورت میشن 🙏

بعد از بررسی رزومه درصورتی که مورد تایید قرار بگیره باهاتون یک جلسه معارفه ست میشه و میتونید هرسوالی دارید اونجا بپرسید.


🔗 t.me/MentionHex

یه کرش کورس جمع و جور برای Cursor AI به زودی براتون میزارم 🤓

مواردی که پوشش داده میشه در قالب اجرای یک پروژه از صفر تا صد بدون دخالت مستقیم توی کد به شرح زیر خواهد بود:

۱. بررسی جامع cursor
۲. بررسی Chat و Composer
۳. بررسی Normal Mode و Agent Mode
۴. پرامپت نویسی اصولی
۵. چک پوینت و کد ریویو
۶. سلف پرامپتینگ با کامپوزر ایجنت
۷. اجرای ui از روی اسکرین شات
۸. دیپلوی پروژه
۹. سلف دیباگ بدون دخالت مستقیم
۱۰. تست نویسی
۱۱. انالیز و ایندکس کدبیس
و ...


توی این دوره یک پروژه رو از صفر مطلق تا انتها با cursor مینویسیم و اجرا میکنیم و دخالت خودمون به عنوان برنامه نویس توی کد رو نزدیک به صفر نگه خواهیم داشت.


🔸 سرفصل ها احتمالیه و ممکنه تغییراتی داشته باشن

🔹 دوره کوتاه تر از ۴ ساعت خواهد بود (به دلیل مشغله های شخصی امکانش رو ندارم که زمان بیشتری بزارم)

🔸 دوره رایگان نخواهد بود و فایل ها به صورت رمزنگاری شده (لایسنس شده) تحت اسپات پلیر در اختیارتون قرار خواهد گرفت

به زودی جزئیات بیشتر رو میزارم براتون 🤓

یکی از پروژه هایی که توی دوره Cursor در عرض ۲۰ دقیقه میزنیم ایشونه 🤩

یه بازی سنگ کاغذ قیچی که پشت پرده داره از یه شبکه عصبی استفاده میکنه و پترن بازی کاربر رو تشخیص میده و سعی میکنه توی طول بازی از کاربر برنده بشه

توی این پروژه حتی یک خط کد هم نزدیم و تماما توسط Cursor ایجاد شده 🔥