می‌خوام براتون یه خاطرهٔ بامزه تعریف کنم.
راهنمایی بودیم، شاید کلاس نهم...
معلم درس فرهنگ و هنر از ما خواسته بود که یک بته‌جقه بکشیم و من حوصله نداشتم انجامش بدم، از طرفی هم برای گرفتنِ نمره خوب نیاز بود :)

و چیکار کردم؟!
یه عکس از کاغذ A4 خالی گرفتم(طوری که سایه‌م توش بیوفته برای طبیعی‌تر بودن)، بعد یه عکس بته‌جغه مناسب و رنگی از گوگل پیدا کردم، رنگش رو عوض کردم، دورگیریش کردم و... و گذاشتم روی اون عکس. یکم هم برای طبیعی‌تر جلوه دادنش خطوط رو در برخی نقاط از قصد نامنظم کردم.

شاید شما با توجه به دونستن ماجرا و تخصصتون بتونید تشخیصش بدید، ولی معلم نه تنها متوجه نشد، بلکه به من نمره درس رو ۲۰ داد💀✨

نتیجه: سخت کار نکنید.

#متفرقه #حرف_با_شما
~> @PinkOrca 🩷

🎵 Minus1 - My Friend
#موسیقی
~> @PinkOrca 🩷

رنگ صورتی یکی از رنگ‌های جذاب و پرطرفداره که در طیف رنگی منشور دیده نمی‌شه. این موضوع ممکنه برای خیلی‌ها عجیب باشه، چون ما در زندگی روزمره اشیاء صورتی رنگ زیادی می‌بینیم. پس چطور این رنگ وجود داره در حالی که در طیف نور سفید نیست؟

واقعیت اینه که صورتی یک رنگ طیفی نیست، بلکه یک رنگ غیر طیفی یا ترکیبیه. رنگ‌های طیفی اون‌هایی هستن که در منشور دیده می‌شن و هر کدوم طول موج خاص خودشون رو دارن. اما صورتی از ترکیب چند طول موج مختلف به وجود میاد.

مغز ما صورتی رو زمانی درک می‌کنه که ترکیبی از نور قرمز و بنفش (یا آبی) به چشم‌هامون برسه. سلول‌های مخروطی شبکیه چشم ما که مسئول دیدن رنگ‌ها هستن، این ترکیب رو دریافت می‌کنن و مغز اون رو به عنوان یک رنگ جدید تفسیر می‌کنه که ما بهش می‌گیم صورتی.

جالبه بدونیم که در واقع صورتی "رنگ مکمل" سبزه. یعنی وقتی ما به یک شیء سبز خیره می‌شیم و بعد به یک سطح سفید نگاه می‌کنیم، یک پس‌تصویر صورتی می‌بینیم. این به خاطر خستگی سلول‌های حساس به سبز در چشم ماست.

از نظر فیزیکی، اشیاء صورتی نور قرمز و آبی رو بازتاب می‌دن و نور سبز رو جذب می‌کنن. این ترکیب بازتابی باعث می‌شه که ما اون شیء رو صورتی ببینیم. مثلاً گل‌های صورتی رنگدانه‌هایی دارن که این ترکیب خاص از طول موج‌ها رو بازتاب می‌دن.

در دنیای دیجیتال، صورتی با ترکیب مقادیر مختلفی از قرمز، سبز و آبی (RGB) ساخته می‌شه. مثلاً در سیستم RGB، کد رنگی #FF69B4 یک صورتی روشنه که از ترکیب 100% قرمز، 41% سبز و 71% آبی به دست میاد.

جالبه بدونیم که درک رنگ صورتی در فرهنگ‌های مختلف متفاوته. مثلاً در بعضی زبان‌ها، کلمه‌ای برای توصیف این رنگ وجود نداره و اون رو نوعی قرمز روشن در نظر می‌گیرن.

در نهایت، اگرچه صورتی در منشور نور دیده نمی‌شه، اما یک رنگ واقعیه که مغز ما اون رو از ترکیب طول موج‌های مختلف نور درک می‌کنه. این نشون می‌ده که درک رنگ فقط به فیزیک نور مربوط نمی‌شه، بلکه به چگونگی پردازش اطلاعات بصری توسط مغز ما هم بستگی داره.

#فکت #فیزیک #نوشته
~> @PinkOrca 🩷

⚡️ یک ویدیوی عالی از کانال یوتیوب VSCode در مورد شورت‌کات‌های کیبورد که باهاشون می‌تونید حسابی سرعت کار‌هاتون رو بالا ببرید.
#برنامه_نویسی #ترفند
~> @PinkOrca 🩷

~> orca-tg-manager

😑 از اونجایی که اکانت‌های زیادی دارم، یه ابزار ساده برای استفادهٔ شخصیِ خودم نوشتم که یک‌سری کارها رو تو تلگرام به شکل خودکار انجام بده.
😎 مثلا به سادگی برای giveaway‌های پریمیوم تو چنل‌های مد نظرم جوین بشه و بعدش اونا رو ترک کنه، کامنت رندوم یا دلخواه بذاره و یا ری‌اکشن دلخواه بزنه به پستی که می‌خوام...
فیچرهایی مثل اد کردن همه، خروجی ممبرها، ارسال پیام به گروه مورد نظر، بررسی پیام‌های سرویس نوتیفیکیشن تلگرام، جوین و لیو چند چنل همزمان و... هم اضافه شده، همشون با تمام اکانت‌هایی که لاگین شدن.

✅ با telethon نوشته شده، جای بهبود زیادی داره فعلا و قراره بهش فیچر اضافه کنم (در صورت حال داشتن)

🔗 Codeberg.org/PinkOrca/orca-tg-manager

🥸 پ.ن:
خوبه که تو توسعهٔ این پروژه به من کمک کنید، چون برنامه‌نویس پایتون نیستم...
#پروژه #اپن_سورس #معرفی
~> @PinkOrca 🩷

🩷 برای اینکه داخل Termux خروجی یه کامند دلخواه رو توی کلیپ‌برد گوشی کپی کنیم، کافیه این مراحل رو طی کنیم:

اول پکیج termux-api رو (اگه نصب نیست) نصب می‌کنیم:
pkg update
pkg install termux-api

سپس بعد از کامند دلخواه، با یه پایپ( | ) از termux-clipboard-set استفاده می‌کنیم.

مثال:

cat meow.txt | termux-clipboard-set

#ترفند #لینوکس
~> @PinkOrca 🩷

~> Laravel

لاراول محبوب‌ترین فریم‌ورک PHP و یکی از محبوب‌ترین تکنولوژی‌های بک‌اند هستش که برای توسعه وب اپلیکیشن‌ها استفاده می‌شه. این فریم‌ورک در سال 2011 توسط تیلور اوتول(Taylor Otwell) ساخته شد و از اون موقع تا حالا پیشرفت زیادی کرده.

لاراول با معماری MVC (مدل-ویو-کنترلر) کار می‌کنه که به توسعه‌دهنده‌ها کمک می‌کنه کدهاشون رو سازماندهی کنن. این فریم‌ورک امکانات زیادی داره که کار برنامه‌نویس‌ها رو راحت‌تر می‌کنه. مثلاً Eloquent ORM که برای کار با دیتابیس استفاده می‌شه، یا Blade که یه موتور قالب‌سازی قدرتمنده.

یکی از ویژگی‌های مهم لاراول، Artisan CLI هستش. این ابزار خط فرمان به توسعه‌دهنده‌ها اجازه می‌ده خیلی از کارهای تکراری رو اتوماتیک انجام بدن. مثلاً می‌شه با یه دستور ساده، یه کنترلر جدید بسازن یا migration های دیتابیس رو اجرا کنن.

لاراول از Composer، که یه سیستم پکیج منیجر برای PHP هستش، استفاده می‌کنه. این باعث می‌شه نصب و آپدیت کردن پکیج‌های مورد نیاز پروژه خیلی راحت بشه. توسعه‌دهنده‌ها می‌تونن از کتابخونه‌های مختلف استفاده کنن و چرخ رو از اول اختراع نکنن.

امنیت هم تو لاراول خیلی جدی گرفته شده. این فریم‌ورک از تکنیک‌های مختلفی برای محافظت در برابر حملات رایج وب مثل XSS و CSRF استفاده می‌کنه. همچنین یه سیستم احراز هویت داخلی داره که پیاده‌سازی لاگین و رجیستر رو خیلی ساده می‌کنه.

یکی دیگه از نقاط قوت لاراول، اکوسیستم گسترده‌شه. پکیج‌های زیادی برای این فریم‌ورک وجود داره که می‌تونن قابلیت‌های مختلفی رو به پروژه اضافه کنن. مثلاً Nova که یه پنل ادمین قدرتمنده، یا Horizon که برای مدیریت queue ها استفاده می‌شه.

‏Queue ها یا صف‌ها در لاراول برای انجام کارهای سنگین یا زمان‌بر به صورت غیرهمزمان (asynchronous) استفاده می‌شن. این باعث می‌شه که اپلیکیشن سریع‌تر جواب بده و کارهای سنگین در پس‌زمینه انجام بشن. Horizon یه رابط کاربری گرافیکی برای مدیریت و مانیتور کردن این queue ها فراهم می‌کنه.

لاراول همچنین یه سیستم تست‌نویسی داخلی داره که به توسعه‌دهنده‌ها کمک می‌کنه کدهاشون رو تست کنن. این باعث می‌شه اطمینان از درست کار کردن اپلیکیشن بیشتر بشه و باگ‌ها زودتر پیدا بشن.

یکی از ویژگی‌های جالب لاراول، ابزار Sail هستش که یه محیط توسعه داکری رو فراهم می‌کنه. این باعث می‌شه راه‌اندازی محیط توسعه خیلی ساده‌تر بشه و همه توسعه‌دهنده‌ها با یه محیط یکسان کار کنن.

لاراول به طور منظم آپدیت می‌شه و ویژگی‌های جدید به اون اضافه می‌شه. این فریم‌ورک همیشه سعی می‌کنه با آخرین تکنولوژی‌های PHP همگام باشه و بهترین شیوه‌های برنامه‌نویسی رو پیاده‌سازی کنه.

در کل، لاراول یه فریم‌ورک قدرتمند و انعطاف‌پذیره که برای پروژه‌های کوچیک تا بزرگ مناسبه. البته یادگیریش ممکنه یکم زمان‌بر باشه، ولی وقتی یاد بگیری باهاش کار کنی، سرعت توسعه‌ت خیلی بالا می‌ره.

#برنامه_نویسی #نرم_افزار #نوشته
~> @PinkOrca 🩷

📹 برای دانلود فایل زیرنویسِ ویدیوهای یوتیوب می‌تونید از Downsub.com استفاده کنید.

پ.ن:
یکی تو گروه همچین چیزی می‌خواست بهش #معرفی کردم گفتم اینجا هم پستش کنم...💀❤️
#ترفند
~> @PinkOrca 🩷

~> 👩‍💻MySQL VS 👩‍💻MariaDB

‏MySQL و MariaDB دو RDBMS(سیستم مدیریت پایگاه داده رابطه‌ای) هستن که هر دو از SQL استفاده می‌کنن و از معماری کلاینت-سرور پشتیبانی می‌کنن. این دو پروژه به‌طور نزدیکی به هم مرتبط هستن، اما تفاوت‌های کلیدی‌ای دارن که بر انتخاب یکی از اون‌ها تأثیر می‌ذاره.

‏MySQL در ابتدا توسط شرکتی به نام MySQL AB توسعه داده شد و بعدها توسط شرکت Sun Microsystems خریداری شد. بعد از اینکه Oracle در سال ۲۰۱۰ Sun رو خرید، توسعه MySQL تحت کنترل اوراکل قرار گرفت. همین باعث شد که بخشی از کامیونیتیِ دولوپر‌ها نگران آیندهٔ MySQL بشن و به فکر ایجاد یک فورک از MySQL بیوفتن. فورک به معنی ایجاد یک انشعاب از کدهای موجود و توسعه مستقل اون‌هاست. نتیجه‌ی این انشعاب شد MariaDB.

‏MariaDB توسط یکی از بنیان‌گذاران اصلی MySQL یعنی Michael "Monty" Widenius راه‌اندازی شد. اسم MariaDB هم از نام دختر وایدنیوس، ماریا، گرفته شده، درست همون‌طور که اسم MySQL از نام دختر دیگه‌اش، مای، گرفته شده که عکسشون تو همین پست هست😁.

از نظر فنی، MariaDB و MySQL در نسخه‌های ابتدایی خیلی شبیه به هم بودن و حتی MariaDB طوری طراحی شده بود که جایگزین Drop-in کاملی برای MySQL باشه. این یعنی شما می‌تونستی MariaDB رو بدون نیاز به تغییرات اساسی در کانفیگ یا کد اپلیکیشن، جایگزین MySQL کنی. اما به‌مرور زمان، تفاوت‌های فنی بیشتری بین این دو به وجود اومده. برای مثال، MariaDB موتورهای ذخیره‌سازی جدیدی مثل Aria و ColumnStore رو اضافه کرده، در حالی که MySQL همچنان به توسعه موتور InnoDB متمرکز هستش.

یکی دیگه از تفاوت‌های کلیدی بین MySQL و MariaDB توی مدل توسعه اون‌هاست. MySQL به عنوان یک پروژه اوپن سورس باقی مونده، اما تحت کنترل اوراکل هستش که گاهی ممکنه تصمیم‌های این شرکت با منافع جامعهٔ اپن‌سورس هماهنگ نباشه. در مقابل، MariaDB به‌عنوان یک پروژه کاملاً اپن‌سورس اداره می‌شه و تصمیمات اون توسط یک بنیاد مستقل (MariaDB Foundation) گرفته می‌شه که تضمین می‌کنه توسعه‌ی MariaDB همیشه به‌صورت آزاد و شفاف پیش بره.

در نتیجه، وقتی بحث انتخاب بین MySQL و MariaDB پیش میاد، انتخاب شما بستگی به نیازهای خاص پروژه و میزان اهمیتی که به اپن‌سورس بودنِ کامل می‌دین، داره. اگر دنبال پایداری و یکپارچگی با ابزارها و سرویس‌های اوراکل هستین، شاید MySQL گزینه بهتری باشه. اما اگه برای شما مهمه که از یک پروژه کاملاً اوپن سورس استفاده کنین که با سرعت بیشتری به‌روزرسانی می‌شه و ویژگی‌های جدیدتری ارائه می‌ده، MariaDB می‌تونه انتخاب مناسبی باشه.

#نرم_افزار #علوم_کامپیوتر #برنامه_نویسی #نوشته #فکت
~> @PinkOrca 🩷

🎵 Killing Joke - In Cythera
#موسیقی
~> @PinkOrca 🩷

~> Jabir Project

⚡️ ‏Jabir Project یه پلتفرم اپن‌سورس و آزاد برای مدل‌های هوش مصنوعی مولده که از سال ۲۰۱۱ شروع شده و حالا با یه مدل قدرتمند ۴۰۰ میلیارد پارامتری برگشته. این مدل، با هدف ارائه‌ی یه ابزار چندزبانه و همه‌منظوره ساخته شده و عملکردش توی زمینه‌های مختلف مثل تولید کد و پاسخ‌دهی به سوالات، از خیلی از رقبا بهتره. مدل Jabir LLM بر پایه‌ی LLaMa 3.1 توسعه داده شده و به راحتی از طریق API قابل دسترسیه. فقط کافیه یه کلید API بگیرید و شروع به ساخت اپلیکیشن‌ها و سرویس‌های خودتون کنید!

🔗 JabirProject.org
حتما یه نگاهی بهش بندازید✨

💀پ.ن:
حقیری دهنت سرویس با این placeholder😂 چند نفر بهم گفته بودن ولی حواسم نبود و تازه امشب دیدمش...
#معرفی #هوش_مصنوعی
~> @PinkOrca 🩷

😂 من بعد از defacement سایتم:

❤️ مرسی از هدیه ارزشمندتون @itbook_pub .

#متفرقه #حرف_با_شما
دانلود تو پست بعدی👇
~> @PinkOrca 🩷

📚 Grokking Web Application Security
💢 کتابی کاربردی برای یادگیری مفاهیم و تکنیک‌های اصلی امنیت در توسعهٔ وب اپلیکیشن‌ها.

✍️ نویسنده: Malcolm McDonald
🔤 زبان: انگلیسی
📖 سال انتشار: 2024
📄 تعداد صفحات: 336
🔗 مشاهده کتاب در آمازون

#کتاب #هک_و_امنیت
~> @PinkOrca 🩷

~> Midjourney 📱
🩷 یه خبر خوب!
فعلا می‌تونید از میدجرنی تو وب‌سایتش به شکل رایگان استفاده کنید! آخرین باری که خودم امتحانش کرده بودم بیشتر از یک سال پیش و تو دیسکوردش بود... اوایل هم اگه یادتون باشه تو کانال قبلی یه پست مفصل در موردش داشتیم.

https://www.midjourney.com/imagine

خیلی نسبت به مدل‌های قبلی بهتر شده، امیدوارم نهایت استفاده رو ببرید💥

پ.ن:
تصویرِ این پست رو تستی درست کردم و پرامپت خوبی ننوشتم واسش، بخاطر همین خیلی خفن نشده، وگرنه می‌تونید باهاش کارای درجه یکی بسازید🔥
#گرافیک #هوش_مصنوعی #معرفی
~> @PinkOrca 🩷

تفاوت 0، null و undefined به زبان ساده:
#میم #فان
~> @PinkOrca 🩷

~> Password Spraying 🔓

‏Password Spraying یه تکنیک حمله‌ی رایجه که هکرها ازش استفاده می‌کنن تا به سیستم‌ها و اکانت‌های کاربری نفوذ کنن. برخلاف حملات Brute Force که روی یه اکانت خاص تمرکز می‌کنن و پسوردهای مختلف رو امتحان می‌کنن، Password Spraying یه رویکرد گسترده‌تر داره.

تو این روش، مهاجم یه لیست از نام‌های کاربری رو در اختیار داره و سعی می‌کنه با استفاده از پسوردهای رایج یا ضعیف، به چندین اکانت همزمان دسترسی پیدا کنه. این تکنیک معمولاً با سرعت کمتری انجام می‌شه تا از فعال شدن مکانیزم‌های قفل شدن اکانت جلوگیری بشه.

یکی از دلایل موفقیت Password Spraying اینه که خیلی از کاربرها هنوز از پسوردهای ساده و قابل حدس استفاده می‌کنن. طبق گزارش‌ها، حدود ۲۰٪ از پسوردهای سازمانی شامل نام شرکت یا سال جاری هستن. این آمار نشون می‌ده که چرا این حمله می‌تونه مؤثر باشه.

هکرها معمولاً از ابزارهایی مثل Hydra یا Medusa برای اتوماتیک کردن این فرآیند استفاده می‌کنن. این ابزارها امکان تست همزمان چندین پسورد روی تعداد زیادی اکانت رو فراهم می‌کنن.

✅برای محافظت در برابر این نوع حمله، شما به عنوان برنامه‌نویس می‌تونین اقدامات زیر رو انجام بدین:
۱. اجباری کردن استفاده از پسوردهای پیچیده.
۲. فعال کردن احراز هویت دو مرحله‌ای(2FA خودمون).
۳. محدود کردن تعداد تلاش‌های ناموفق برای ورود.
۴. مانیتورینگ فعالیت‌های مشکوک لاگین.
۵. استفاده از سیستم‌های تشخیص نفوذ (IDS) که الگوهای Password Spraying رو شناسایی می‌کنن.

و شما به عنوان کاربر، هم پسورد قدرتمند و متفاوتی برای هرجا انتخاب کنید، هم در صورت امکان 2FA رو فعال کنید...

اگه بخوام یه خاطره هم تعریف کنم از اتفاقی که در عمل افتاده و چرا نباید یه پسورد رو همه‌جا استفاده کنید، یکی از همکلاسیام کِیسش رو برام اورده بود که مشکل بوت نشدنش رو حل کنم، و پسورد ویندوزش رو هم داده بود...
منم بعد از انجام کارا حدس زدم که ممکنه پسوردش جاهای دیگه هم همین باشه (از جمله پیج اینستاگرامش)، و همینطور هم بود💀

#نوشته #هک_و_امنیت
~> @PinkOrca 🩷

💢 پاول دورف، مدیرعامل و موسس تلگرام، شنبه شب تو فرودگاه پاریس دستگیر شد. پلیس فرانسه می‌گه تلگرام به خاطر رمزنگاری قوی و عدم همکاری با مقامات، به پاتوق مجرمان تبدیل شده. اتهامات دوروف شامل حمایت و همدستی در قاچاق مواد مخدر، پورنوگرافی کودکان، جرایم سایبری، تروریسم و... هستش.

احتمالا دوروف فعلا تو بازداشته و باید منتظر دادگاه بمونه. هنوز جزئیات بیشتری منتشر نشده و باید دید واکنش تیم تلگرام چی خواهد بود.

همونطور که بالاتر گفتیم، تلگرام به دلیل رمزنگاری خوب و سیاست‌های حامی آزادی عمل و این که امکان ساخت اکانت با شماره‌های یک‌بارمصرف که به سادگی با کریپتو قابل خرید هستن وجود داره، مرکز خیلی از کاراست و تا حد زیادی هم تو کنترل برخی جرائم کم‌کاری داشته واقعا!
هرچند به نظر من تو پشت پرده بعیده دلیل دستگیری این مسائل باشه :)

💵 تنها در چند دقیقه پس از این خبر، ارزش رمزارز TON به مقدار زیادی سقوط کرد.

+ در صورت اثبات جرم، دورف محکوم به ۲۰ سال زندان خواهد بود.

آپدیت:
به گفتهٔ گاردین، قاضی پرونده دستور تمدید بازداشت رو صادر کرده که می‌تونه تا ۹۶ ساعت ادامه داشته باشه و بعدش هم تصمیم با قاضی هستش که دورف آزاد بشه یا بازداشت تمدید بشه...

+ [بیانیهٔ رسمی تلگرام]

آپدیت:
با وثیقه ۵ میلیون یورویی(😐) آزاد شد، مشروط به عدم خروج از فرانسه و حضور دو بار در هفته پیش پلیس ... مجرم شناخته شده ... جزئیات بیشتر تو کامنتا
#اخبار_تکنولوژی
~> @PinkOrca 🩷

✅این تصویر، دسته‌بندی آسیب‌پذیری‌های امنیتی تو وب اپلیکیشن‌ها رو نشون می‌ده که بر اساس دو معیار اصلی سازماندهی شدن: نوع کد (کد شما یا کدهای شخص ثالث) و سطح کد (کدهای سطح بالا یا سطح پایین).
⚔️⚔️⚔️⚔️⚔️⚔️⚔️⚔️
این طبقه‌بندی به درک بهتر انواع مختلف تهدیدات امنیتی در توسعه نرم‌افزار کمک می‌کنه.
🔗 منبع
#هک_و_امنیت
~> @PinkOrca 🩷

مینی‌پروژهٔ SEWCK رو یادتونه؟
✅ به پیشنهاد یه دوستی یکم بهبودش دادم،
از جمله پشتیبانی از ورودی چند خطی برای رمزنگاری، UX بهتر و همینطور چیزها.

یه مشکلی برای محدودیت طول کلید وجود داره(مربوط به الگوریتمه) که شاید یه حرکتی واسه درست کردنش بزنم...

در صورت تمایل بازدید / استفاده / مشارکت و ... کنید💕
https://codeberg.org/PinkOrca/SEWCK

#پروژه
~> @PinkOrca 🩷