~> Laravel

لاراول محبوب‌ترین فریم‌ورک PHP و یکی از محبوب‌ترین تکنولوژی‌های بک‌اند هستش که برای توسعه وب اپلیکیشن‌ها استفاده می‌شه. این فریم‌ورک در سال 2011 توسط تیلور اوتول(Taylor Otwell) ساخته شد و از اون موقع تا حالا پیشرفت زیادی کرده.

لاراول با معماری MVC (مدل-ویو-کنترلر) کار می‌کنه که به توسعه‌دهنده‌ها کمک می‌کنه کدهاشون رو سازماندهی کنن. این فریم‌ورک امکانات زیادی داره که کار برنامه‌نویس‌ها رو راحت‌تر می‌کنه. مثلاً Eloquent ORM که برای کار با دیتابیس استفاده می‌شه، یا Blade که یه موتور قالب‌سازی قدرتمنده.

یکی از ویژگی‌های مهم لاراول، Artisan CLI هستش. این ابزار خط فرمان به توسعه‌دهنده‌ها اجازه می‌ده خیلی از کارهای تکراری رو اتوماتیک انجام بدن. مثلاً می‌شه با یه دستور ساده، یه کنترلر جدید بسازن یا migration های دیتابیس رو اجرا کنن.

لاراول از Composer، که یه سیستم پکیج منیجر برای PHP هستش، استفاده می‌کنه. این باعث می‌شه نصب و آپدیت کردن پکیج‌های مورد نیاز پروژه خیلی راحت بشه. توسعه‌دهنده‌ها می‌تونن از کتابخونه‌های مختلف استفاده کنن و چرخ رو از اول اختراع نکنن.

امنیت هم تو لاراول خیلی جدی گرفته شده. این فریم‌ورک از تکنیک‌های مختلفی برای محافظت در برابر حملات رایج وب مثل XSS و CSRF استفاده می‌کنه. همچنین یه سیستم احراز هویت داخلی داره که پیاده‌سازی لاگین و رجیستر رو خیلی ساده می‌کنه.

یکی دیگه از نقاط قوت لاراول، اکوسیستم گسترده‌شه. پکیج‌های زیادی برای این فریم‌ورک وجود داره که می‌تونن قابلیت‌های مختلفی رو به پروژه اضافه کنن. مثلاً Nova که یه پنل ادمین قدرتمنده، یا Horizon که برای مدیریت queue ها استفاده می‌شه.

‏Queue ها یا صف‌ها در لاراول برای انجام کارهای سنگین یا زمان‌بر به صورت غیرهمزمان (asynchronous) استفاده می‌شن. این باعث می‌شه که اپلیکیشن سریع‌تر جواب بده و کارهای سنگین در پس‌زمینه انجام بشن. Horizon یه رابط کاربری گرافیکی برای مدیریت و مانیتور کردن این queue ها فراهم می‌کنه.

لاراول همچنین یه سیستم تست‌نویسی داخلی داره که به توسعه‌دهنده‌ها کمک می‌کنه کدهاشون رو تست کنن. این باعث می‌شه اطمینان از درست کار کردن اپلیکیشن بیشتر بشه و باگ‌ها زودتر پیدا بشن.

یکی از ویژگی‌های جالب لاراول، ابزار Sail هستش که یه محیط توسعه داکری رو فراهم می‌کنه. این باعث می‌شه راه‌اندازی محیط توسعه خیلی ساده‌تر بشه و همه توسعه‌دهنده‌ها با یه محیط یکسان کار کنن.

لاراول به طور منظم آپدیت می‌شه و ویژگی‌های جدید به اون اضافه می‌شه. این فریم‌ورک همیشه سعی می‌کنه با آخرین تکنولوژی‌های PHP همگام باشه و بهترین شیوه‌های برنامه‌نویسی رو پیاده‌سازی کنه.

در کل، لاراول یه فریم‌ورک قدرتمند و انعطاف‌پذیره که برای پروژه‌های کوچیک تا بزرگ مناسبه. البته یادگیریش ممکنه یکم زمان‌بر باشه، ولی وقتی یاد بگیری باهاش کار کنی، سرعت توسعه‌ت خیلی بالا می‌ره.

#برنامه_نویسی #نرم_افزار #نوشته
~> @PinkOrca 🩷

📹 برای دانلود فایل زیرنویسِ ویدیوهای یوتیوب می‌تونید از Downsub.com استفاده کنید.

پ.ن:
یکی تو گروه همچین چیزی می‌خواست بهش #معرفی کردم گفتم اینجا هم پستش کنم...💀❤️
#ترفند
~> @PinkOrca 🩷

~> 👩‍💻MySQL VS 👩‍💻MariaDB

‏MySQL و MariaDB دو RDBMS(سیستم مدیریت پایگاه داده رابطه‌ای) هستن که هر دو از SQL استفاده می‌کنن و از معماری کلاینت-سرور پشتیبانی می‌کنن. این دو پروژه به‌طور نزدیکی به هم مرتبط هستن، اما تفاوت‌های کلیدی‌ای دارن که بر انتخاب یکی از اون‌ها تأثیر می‌ذاره.

‏MySQL در ابتدا توسط شرکتی به نام MySQL AB توسعه داده شد و بعدها توسط شرکت Sun Microsystems خریداری شد. بعد از اینکه Oracle در سال ۲۰۱۰ Sun رو خرید، توسعه MySQL تحت کنترل اوراکل قرار گرفت. همین باعث شد که بخشی از کامیونیتیِ دولوپر‌ها نگران آیندهٔ MySQL بشن و به فکر ایجاد یک فورک از MySQL بیوفتن. فورک به معنی ایجاد یک انشعاب از کدهای موجود و توسعه مستقل اون‌هاست. نتیجه‌ی این انشعاب شد MariaDB.

‏MariaDB توسط یکی از بنیان‌گذاران اصلی MySQL یعنی Michael "Monty" Widenius راه‌اندازی شد. اسم MariaDB هم از نام دختر وایدنیوس، ماریا، گرفته شده، درست همون‌طور که اسم MySQL از نام دختر دیگه‌اش، مای، گرفته شده که عکسشون تو همین پست هست😁.

از نظر فنی، MariaDB و MySQL در نسخه‌های ابتدایی خیلی شبیه به هم بودن و حتی MariaDB طوری طراحی شده بود که جایگزین Drop-in کاملی برای MySQL باشه. این یعنی شما می‌تونستی MariaDB رو بدون نیاز به تغییرات اساسی در کانفیگ یا کد اپلیکیشن، جایگزین MySQL کنی. اما به‌مرور زمان، تفاوت‌های فنی بیشتری بین این دو به وجود اومده. برای مثال، MariaDB موتورهای ذخیره‌سازی جدیدی مثل Aria و ColumnStore رو اضافه کرده، در حالی که MySQL همچنان به توسعه موتور InnoDB متمرکز هستش.

یکی دیگه از تفاوت‌های کلیدی بین MySQL و MariaDB توی مدل توسعه اون‌هاست. MySQL به عنوان یک پروژه اوپن سورس باقی مونده، اما تحت کنترل اوراکل هستش که گاهی ممکنه تصمیم‌های این شرکت با منافع جامعهٔ اپن‌سورس هماهنگ نباشه. در مقابل، MariaDB به‌عنوان یک پروژه کاملاً اپن‌سورس اداره می‌شه و تصمیمات اون توسط یک بنیاد مستقل (MariaDB Foundation) گرفته می‌شه که تضمین می‌کنه توسعه‌ی MariaDB همیشه به‌صورت آزاد و شفاف پیش بره.

در نتیجه، وقتی بحث انتخاب بین MySQL و MariaDB پیش میاد، انتخاب شما بستگی به نیازهای خاص پروژه و میزان اهمیتی که به اپن‌سورس بودنِ کامل می‌دین، داره. اگر دنبال پایداری و یکپارچگی با ابزارها و سرویس‌های اوراکل هستین، شاید MySQL گزینه بهتری باشه. اما اگه برای شما مهمه که از یک پروژه کاملاً اوپن سورس استفاده کنین که با سرعت بیشتری به‌روزرسانی می‌شه و ویژگی‌های جدیدتری ارائه می‌ده، MariaDB می‌تونه انتخاب مناسبی باشه.

#نرم_افزار #علوم_کامپیوتر #برنامه_نویسی #نوشته #فکت
~> @PinkOrca 🩷

🎵 Killing Joke - In Cythera
#موسیقی
~> @PinkOrca 🩷

~> Jabir Project

⚡️ ‏Jabir Project یه پلتفرم اپن‌سورس و آزاد برای مدل‌های هوش مصنوعی مولده که از سال ۲۰۱۱ شروع شده و حالا با یه مدل قدرتمند ۴۰۰ میلیارد پارامتری برگشته. این مدل، با هدف ارائه‌ی یه ابزار چندزبانه و همه‌منظوره ساخته شده و عملکردش توی زمینه‌های مختلف مثل تولید کد و پاسخ‌دهی به سوالات، از خیلی از رقبا بهتره. مدل Jabir LLM بر پایه‌ی LLaMa 3.1 توسعه داده شده و به راحتی از طریق API قابل دسترسیه. فقط کافیه یه کلید API بگیرید و شروع به ساخت اپلیکیشن‌ها و سرویس‌های خودتون کنید!

🔗 JabirProject.org
حتما یه نگاهی بهش بندازید✨

💀پ.ن:
حقیری دهنت سرویس با این placeholder😂 چند نفر بهم گفته بودن ولی حواسم نبود و تازه امشب دیدمش...
#معرفی #هوش_مصنوعی
~> @PinkOrca 🩷

😂 من بعد از defacement سایتم:

❤️ مرسی از هدیه ارزشمندتون @itbook_pub .

#متفرقه #حرف_با_شما
دانلود تو پست بعدی👇
~> @PinkOrca 🩷

📚 Grokking Web Application Security
💢 کتابی کاربردی برای یادگیری مفاهیم و تکنیک‌های اصلی امنیت در توسعهٔ وب اپلیکیشن‌ها.

✍️ نویسنده: Malcolm McDonald
🔤 زبان: انگلیسی
📖 سال انتشار: 2024
📄 تعداد صفحات: 336
🔗 مشاهده کتاب در آمازون

#کتاب #هک_و_امنیت
~> @PinkOrca 🩷

~> Midjourney 📱
🩷 یه خبر خوب!
فعلا می‌تونید از میدجرنی تو وب‌سایتش به شکل رایگان استفاده کنید! آخرین باری که خودم امتحانش کرده بودم بیشتر از یک سال پیش و تو دیسکوردش بود... اوایل هم اگه یادتون باشه تو کانال قبلی یه پست مفصل در موردش داشتیم.

https://www.midjourney.com/imagine

خیلی نسبت به مدل‌های قبلی بهتر شده، امیدوارم نهایت استفاده رو ببرید💥

پ.ن:
تصویرِ این پست رو تستی درست کردم و پرامپت خوبی ننوشتم واسش، بخاطر همین خیلی خفن نشده، وگرنه می‌تونید باهاش کارای درجه یکی بسازید🔥
#گرافیک #هوش_مصنوعی #معرفی
~> @PinkOrca 🩷

تفاوت 0، null و undefined به زبان ساده:
#میم #فان
~> @PinkOrca 🩷

~> Password Spraying 🔓

‏Password Spraying یه تکنیک حمله‌ی رایجه که هکرها ازش استفاده می‌کنن تا به سیستم‌ها و اکانت‌های کاربری نفوذ کنن. برخلاف حملات Brute Force که روی یه اکانت خاص تمرکز می‌کنن و پسوردهای مختلف رو امتحان می‌کنن، Password Spraying یه رویکرد گسترده‌تر داره.

تو این روش، مهاجم یه لیست از نام‌های کاربری رو در اختیار داره و سعی می‌کنه با استفاده از پسوردهای رایج یا ضعیف، به چندین اکانت همزمان دسترسی پیدا کنه. این تکنیک معمولاً با سرعت کمتری انجام می‌شه تا از فعال شدن مکانیزم‌های قفل شدن اکانت جلوگیری بشه.

یکی از دلایل موفقیت Password Spraying اینه که خیلی از کاربرها هنوز از پسوردهای ساده و قابل حدس استفاده می‌کنن. طبق گزارش‌ها، حدود ۲۰٪ از پسوردهای سازمانی شامل نام شرکت یا سال جاری هستن. این آمار نشون می‌ده که چرا این حمله می‌تونه مؤثر باشه.

هکرها معمولاً از ابزارهایی مثل Hydra یا Medusa برای اتوماتیک کردن این فرآیند استفاده می‌کنن. این ابزارها امکان تست همزمان چندین پسورد روی تعداد زیادی اکانت رو فراهم می‌کنن.

✅برای محافظت در برابر این نوع حمله، شما به عنوان برنامه‌نویس می‌تونین اقدامات زیر رو انجام بدین:
۱. اجباری کردن استفاده از پسوردهای پیچیده.
۲. فعال کردن احراز هویت دو مرحله‌ای(2FA خودمون).
۳. محدود کردن تعداد تلاش‌های ناموفق برای ورود.
۴. مانیتورینگ فعالیت‌های مشکوک لاگین.
۵. استفاده از سیستم‌های تشخیص نفوذ (IDS) که الگوهای Password Spraying رو شناسایی می‌کنن.

و شما به عنوان کاربر، هم پسورد قدرتمند و متفاوتی برای هرجا انتخاب کنید، هم در صورت امکان 2FA رو فعال کنید...

اگه بخوام یه خاطره هم تعریف کنم از اتفاقی که در عمل افتاده و چرا نباید یه پسورد رو همه‌جا استفاده کنید، یکی از همکلاسیام کِیسش رو برام اورده بود که مشکل بوت نشدنش رو حل کنم، و پسورد ویندوزش رو هم داده بود...
منم بعد از انجام کارا حدس زدم که ممکنه پسوردش جاهای دیگه هم همین باشه (از جمله پیج اینستاگرامش)، و همینطور هم بود💀

#نوشته #هک_و_امنیت
~> @PinkOrca 🩷

💢 پاول دورف، مدیرعامل و موسس تلگرام، شنبه شب تو فرودگاه پاریس دستگیر شد. پلیس فرانسه می‌گه تلگرام به خاطر رمزنگاری قوی و عدم همکاری با مقامات، به پاتوق مجرمان تبدیل شده. اتهامات دوروف شامل حمایت و همدستی در قاچاق مواد مخدر، پورنوگرافی کودکان، جرایم سایبری، تروریسم و... هستش.

احتمالا دوروف فعلا تو بازداشته و باید منتظر دادگاه بمونه. هنوز جزئیات بیشتری منتشر نشده و باید دید واکنش تیم تلگرام چی خواهد بود.

همونطور که بالاتر گفتیم، تلگرام به دلیل رمزنگاری خوب و سیاست‌های حامی آزادی عمل و این که امکان ساخت اکانت با شماره‌های یک‌بارمصرف که به سادگی با کریپتو قابل خرید هستن وجود داره، مرکز خیلی از کاراست و تا حد زیادی هم تو کنترل برخی جرائم کم‌کاری داشته واقعا!
هرچند به نظر من تو پشت پرده بعیده دلیل دستگیری این مسائل باشه :)

💵 تنها در چند دقیقه پس از این خبر، ارزش رمزارز TON به مقدار زیادی سقوط کرد.

+ در صورت اثبات جرم، دورف محکوم به ۲۰ سال زندان خواهد بود.

آپدیت:
به گفتهٔ گاردین، قاضی پرونده دستور تمدید بازداشت رو صادر کرده که می‌تونه تا ۹۶ ساعت ادامه داشته باشه و بعدش هم تصمیم با قاضی هستش که دورف آزاد بشه یا بازداشت تمدید بشه...

+ [بیانیهٔ رسمی تلگرام]

آپدیت:
با وثیقه ۵ میلیون یورویی(😐) آزاد شد، مشروط به عدم خروج از فرانسه و حضور دو بار در هفته پیش پلیس ... مجرم شناخته شده ... جزئیات بیشتر تو کامنتا
#اخبار_تکنولوژی
~> @PinkOrca 🩷

✅این تصویر، دسته‌بندی آسیب‌پذیری‌های امنیتی تو وب اپلیکیشن‌ها رو نشون می‌ده که بر اساس دو معیار اصلی سازماندهی شدن: نوع کد (کد شما یا کدهای شخص ثالث) و سطح کد (کدهای سطح بالا یا سطح پایین).
⚔️⚔️⚔️⚔️⚔️⚔️⚔️⚔️
این طبقه‌بندی به درک بهتر انواع مختلف تهدیدات امنیتی در توسعه نرم‌افزار کمک می‌کنه.
🔗 منبع
#هک_و_امنیت
~> @PinkOrca 🩷

مینی‌پروژهٔ SEWCK رو یادتونه؟
✅ به پیشنهاد یه دوستی یکم بهبودش دادم،
از جمله پشتیبانی از ورودی چند خطی برای رمزنگاری، UX بهتر و همینطور چیزها.

یه مشکلی برای محدودیت طول کلید وجود داره(مربوط به الگوریتمه) که شاید یه حرکتی واسه درست کردنش بزنم...

در صورت تمایل بازدید / استفاده / مشارکت و ... کنید💕
https://codeberg.org/PinkOrca/SEWCK

#پروژه
~> @PinkOrca 🩷

احتمالا همگی درکش می‌کنید
#فان #میم
~> @PinkOrca 🩷

~> anonymous-message

💀 یه برنامهٔ ارسال پیام ناشناس با HTML, CSS, JS, PHP, MySQL که فعلا خیلی ساده هستش... (قبلیه نیست)

Codeberg.org/PinkOrca/anonymous-message

✅ تو اولین کامیت تلاش داشتم مسائل امنیتی رو تا حد قابل قبولی حل کنم، مثل XSS, SQL Injection و CSRF، ولی هنوز جای کار داره، مثلا برای ریت‌لیمیت چیزی پیاده‌سازی نشده هنوز. فرانت هم همینطور که می‌بینید فعلا سادست...

😊 اگه دوست داشتید مشارکت کنید.
#پروژه
~> @PinkOrca 🩷

💥 به کمک این سایت که دوستمون @Maniwrld زحمت کشیده ترجمه‌ش کرده، می‌تونید به سادگی با HTTPS در قالب یک‌سری کامیک آشنا بشید.
HowHTTPS.works/fa

معرفی خودشون:

چگونه HTTPS کار می‌کند ... به شکل یک کامیک! 🌈 🎉 🍕
تا به حال فکر کرده‌اید چرا یک آیکون قفل روی نوار URL مرورگر شما ظاهر می‌شود؟ و چرا این مهم است؟ ما هم همین‌طور، و این کامیک برای شماست!
ماجراجویی‌های Certificat، Browserbird، و Compugter را دنبال کنید زیرا آنها توضیح می‌دهند که چرا HTTPS برای آینده وب مهم است و چگونه همه چیز با هم کار می‌کند.
نگذارید خرچنگ‌های بد شما را گیر بیاندازند (در کامیک منظورمان را متوجه خواهید شد). با HTTPS آشنا شوید و بدانید چرا برای حریم خصوصی شما ضروری است.

#شبکه #معرفی
~> @PinkOrca 🩷

~> شوخی‌های اعضای 4chan با آیفونی‌ها😂

وب‌سایت 4chan که یکی از معروف‌ترین فروم‌های اینترنتی هستش، بارها شاهد شوخی‌های خطرناکی بوده که کاربراش با دارندگان آیفون انجام دادن. این شوخی‌ها معمولاً با هدف گمراه کردن کاربرای آیفون و آسیب رسوندن به دستگاه‌هاشون طراحی شدن.

یکی از معروف‌ترینِ این شوخی‌ها مربوط به سال ۲۰۱۴ می‌شه، وقتی که کاربرای 4chan یه تبلیغ جعلی منتشر کردن که ادعا می‌کرد iOS 8 قابلیت جدیدی به نام "Wave" داره. طبق این تبلیغ، کاربرا می‌تونستن با قرار دادن آیفونشون توی مایکروویو و روشن کردنش به مدت ۶۰ تا ۷۰ ثانیه، باتری گوشیشون رو شارژ کنن. این شوخی باعث شد تعدادی از کاربرا واقعاً گوشی‌هاشون رو توی مایکروویو بذارن که نتیجش خراب شدن کامل دستگاه بود.

یه مورد دیگه در سال ۲۰۱۶ اتفاق افتاد. این بار کاربرای 4chan شایعه‌ای رو پخش کردن که می‌گفت اپل قابلیت مقاومت در برابر آبِ آیفون ۷ رو با یه آپدیت نرم‌افزاری فعال کرده. این شایعه باعث شد بعضی کاربرا گوشی‌هاشون رو توی آب بندازن که طبیعتاً به خرابی دستگاه منجر شد.

یه ترفند خطرناک دیگه مربوط به iOS 9.3 بود. کاربرای 4chan ادعا کردن که با تغییر تاریخ گوشی به ۱ ژانویه ۱۹۷۰، یه تم مخفی قدیمی فعال می‌شه. در واقعیت، این کار باعث ریست شدن ساعت سیستم به صفر می‌شد و گوشی رو از کار می‌انداخت. اپل مجبور شد با عرضه آپدیت iOS 9.3.1 این مشکل رو برطرف کنه.

تو همون سال ۲۰۱۶، بعد از معرفی آیفون ۷ که جک هدفون نداشت، کاربرای 4chan یه شوخی خطرناک دیگه راه انداختن. اونا یه تصویر جعلی منتشر کردن که نشون می‌داد چطور با دریل کردن یه سوراخ تو آیفون ۷، می‌شه جک هدفون رو "فعال" کرد. متأسفانه بعضی کاربرا این شوخی رو جدی گرفتن و واقعاً سعی کردن گوشی‌هاشون رو سوراخ کنن که باعث خرابی کامل دستگاه می‌شد.

این شوخی‌ها معمولاً از طریق تصاویر گرافیکی جذاب که شبیه تبلیغات رسمی اپل طراحی شدن، منتشر می‌شن. کاربرای 4chan با دقت زیادی لوگو، فونت و استایل طراحی اپل رو کپی می‌کنن تا این تصاویر باورپذیر به نظر برسن.

نکته مهم اینه که این شوخی‌ها فقط محدود به 4chan نمی‌شن و گاهی در شبکه‌های اجتماعی دیگه مثل توییتر، فیسبوک و ردیت هم پخش می‌شن. این موضوع باعث می‌شه تعداد بیشتری از کاربرا در معرض این اطلاعات غلط قرار بگیرن.

اپل بارها در مورد این شوخی‌ها هشدار داده و از کاربراش خواسته فقط به اطلاعات رسمی منتشر شده توسط خود شرکت اعتماد کنن. با این حال، هر از گاهی شاهد موج جدیدی از این شوخی‌های خطرناک هستیم که نشون می‌ده همچنان افرادی هستن که فریب این ترفندها رو می‌خورن.

راستی ماجرا به همینجا هم ختم نمی‌شه، کلی داستان دیگه هم بود از جمله اینکه می‌گفتن این کد رو بزنید عملکرد بهتر بشه و در واقعیت ماجرا تماس با سرویس‌های اورژانسی بود یا اینکه آیفونتون رو به ... تبدیل کنید و کلی چیز دیگه💀 ولی همینقدر کافیه برای اینجا.

پ.ن:
روز برنامه‌نویس مبارک 🩷
#نوشته #فکت
~> @PinkOrca 🩷

یه برنامهٔ ساده به زبان GO برای استفاده از Jabir تو کامندلاین.
بهتره API خودتون رو بگیرید و جایگزین کنید تو بخش مربوطه...

پ.ن:
چیزی نبود که بخوام بذارم تو Codeberg، گفتم شاید بدرد شما بخوره همینجا فرستادم.
#تکه_کد
~> @PinkOrca 🩷