شرکت متا در حال ازمایش محدودیت جدیدی برای فیسبوک هست که طبق اون کاربران میتونن در هر ماه فقط 2 لینک در پستهاشون قرار بدن تا بدین صورت کاربران رو به خرید اشتراک 15 دلاری Meta Verified ترغیب کنه!

🔎 theguardian

📍 @TechTube

بریم برای کالبدشکافی CVE-2025-68260. ماجرا از این قراره که یه فایل مشخص تو Binder کرنل لینوکس سال‌ها با C وجود داشته. یه کد C قدیمی، حوصله‌سربر، محافظه‌کارانه، ولی درست! لاک‌ها شاید کمی طولانی‌تر بودن، ولی قانونش خیلی ساده و سفت و سخت بوده: death_list همیشه زیر یه لاک واحد دستکاری می‌شد، مالکیتش هیچ‌وقت مبهم نمی‌شد، و لیست از کنترل صاحبش خارج نمی‌شد. همین.

تا اینکه یه روز تصمیم گرفته می‌شه همین تیکه کد رو با فلسفه‌ی «Rewrite it in Rust» بازنویسی کنن. نیت روی کاغذ خوبه: لاک کوتاه‌تر، کد تمیزتر، استفاده از Rust تو سطح کرنل، و طبیعتاً یه دور افتخار و کلی بوق.

تو پیاده‌سازی Rust، برای این‌که Borrow Checker راضی بشه و کد «Rusty» به نظر بیاد، تصمیم گرفته می‌شه که محتویات death_list رو موقتاً بکشن بیرون و بریزن تو یه لیست محلی، لاک رو رها کنن، بعد بیرون از لاک روش Iterate کنن.

روی کاغذ؟ عالی. لاک کوتاه‌تر شده.در عمل؟ یه قاعده‌ی همیشگی (Invariant) تاریخی Binder نابود شده.چیزی که تو نسخه‌ی C اصلاً قابل تصور نبوده، نه به‌خاطر امنیت C، بلکه به‌خاطر «ذهنیت کرنلی» که می‌گفت لیست درون‌ساختاری (Intrusive List) یا کاملاً مال لاکه، یا اصلاً وجود نداره. حد وسطی وجود نداشت. ولی تو نسخه‌ی Rust، این Invariant تبدیل می‌شه به یه کامنت قشنگ بالای یه unsafe: «این نود یا تو همین لیسته یا هیچ‌جا نیست.»
در حالی که دیگه درست نیست! نتیجه کاملاً قابل پیش‌بینیه: ایجاد Race Condition واقعی، دستکاری هم‌زمان پوینترهای prev/next، فساد حافظه، کرش کرنل، و در نهایت یه CVE رسمی.

طنز تلخ ماجرا؟ همون فایل تو نسخه‌ی C سال‌ها بدون این داستان‌ها کار کرده بوده. از نظر Performance هم داستان قشنگ نیست. نسخه‌ی Rust اینجا نه‌تنها unsafe داره، بلکه Abstraction ،Indirection ،Refcounting و پیچیدگی هم اضافه کرده. یعنی هم سربار بیشتر، هم Reasoning سخت‌تر. لاک کوتاه‌تر شده، ولی فهم کد سخت‌تر شده! و تو کرنل این دقیقاً خلاف جهته.

مسئله اینه که Rust ابزار خوبیه، ولی وقتی یه کد کرنلی بالغ و Battle-tested رو بدون نیاز واقعی و بدون بازطراحی عمیق مدل هم‌زمانی، صرفاً بازنویسی می‌کنی، احتمال این‌که بدترش کنی خیلی بالاست. مخصوصاً وقتی با Data Structureهای Intrusive و Invariantهای نانوشته سروکار داری.

از طرفی تو کرنل، کد Boring که سال‌ها درست کار کرده، یه داراییه. بازنویسی فقط به این دلیل که «می‌شه با Rust نوشت»، فضیلت نیست! می‌تونه منبع Regression، پیچیدگی و باگ جدید باشه.

این قضیه برای ما تو دنیای امبدد یه زنگ خطر جدی‌تری هم داره. وقتی منابع محدودن و دیوایس قراره سال‌ها تو فیلد بدون دسترسی فیزیکی کار کنه، «پیچیدگی» بزرگ‌ترین دشمنه. تو این سیستم‌ها ما دنبال قطعیت (Determinism) و پیش‌بینی‌پذیری (Predictability) هستیم، نه Abstractionهایی که معلوم نیست اون‌زیر چه سرباری (Overhead) دارن.

اگه قراره Rust جایگزین C بشه، باید بتونه همون سادگی و کارایی Bare-metal رو بده، نه اینکه برای حل مشکل مموری که خودش هم میتونه به بار بیاره، مشکل معماری درست کنه. تو امبدد، کدی که «شاید» Race داشته باشه ولی ۱۰ لایه رپ (Wrap) شده، خیلی ترسناک‌تر از کد C لُختیه که دقیق می‌دونی بیت‌به‌بیتش داره چیکار می‌کنه.

برای جزییات بیشتر اینجا رو بخونید.

📡openpcb

کره شمالی از طریق جا زدن مهندسانش به عنوان مهندسان امریکایی و استخدام اونها در شرکتهای تکنولوژی کسب درامد میکنه و از بعضی از اونها برای جاسوسی و نفوذ به سیستم های این شرکتها هم استفاده میکنه.

در نتیجه شرکتهای تکنولوژی بزرگ در چند سال اخیر روی اونها حساس شدن و به دنبال راه هایی برای شناسایی بهتر اونها هستن.

در اخرین مورد شرکت امازون از طریق تاخیر تایپ یکی از مدیر سیستمهاش، متوجه شده که اونها امریکایی نیستن و مهندس کره شمالی هستن!

طبق گفته مسئولان امنیتی شرکت امازون، مهندسان دورکار این شرکت که در امریکا قرار دارن، تاخیر تایپشون بعد از فشار کلیدها و رسیدن داده های تایپ شده به سرورهای امازون، چند ده میلی ثانیه هست ولی مهندسان کره شمالی که خودشون رو به عنوان مهندس امریکایی جا زده بودن، تاخیری بیش از 110 میلی ثانیه داشتن، در نتیجه سیستم امنیتی امازون به اونها مشکوک شده و در نهایت با بررسی بیشتر متوجه شدن که اونها در امریکا قرار ندارن و مهندسان کره شمالی هستن.

🔎 tomshardware

📍 @TechTube

پلتفرم بازیهای تحت مرورگر DOS Zone، بازی GTA: Vice City رو هم اضافه کرده و از حالا میتونین این بازی رو بدون نیاز به نصب و دانلود، تنها با وارد شدن به این سایت روی پلتفرمهای مختلف بازی کنید!

این بازی برای لود اولیه فقط 56 مگابایت دیتا نیاز داره و به مرور وقتی اون رو بازی میکنید، بقیه اطلاعات بازی رو دانلود و لود میکنه.

این سایت از WebAssembly و موتور بازی reVC که این بازی رو بازنویسی کرده، استفاده میکنه و در حالت عادی فقط اجازه بازی کردن دمویی از اون رو میده و برای بازی کردن کامل اون باید این بازی رو از قبل داشته باشین و فایل اصلی بازی رو اپلود کنید تا مالکیت بازی توسط شمارو تایید کنه و اجازه بازی کردن بقیه مراحل رو برای جلوگیری از نقض کپی رایت بده.

این بازی از اینجا در سیستم عاملهای مختلف قابل بازی کردن هست.

🔎 videocardz

📍 @TechTube

اینستاگرام در حال عرضه قابلیت Auto Scroll برای ریلها هست که با فعال کردن اون بعد از پایان هر ریل، ریل بعدی به طور خودکار پخش میشه و دیگه نیازی به اسکرول کردن دستی به ریل بعدی نیست که فرایند Brain Rot شدن رو تسریع و راحتتر میکنه.

📍 @TechTube

مایکروسافت در اپدیت جدید اپ Link to Windows برای اندروید، حالا امکان قفل کردن کامپیوتر از راه دور رو اضافه کرده بنابراین وقتی یادتون میره که کامپیوترتون رو با وجود صحنه های نگران کننده قفل کنید، حالا با این قابلیت سریعا میتونید از وقوع اتفاقات ناخوشایند جلوگیری کنید.

🔎 windowslatest

📍 @TechTube

🔴 سوپر افر ویژه Perplexity


📷 دسترسی به قویترین مدل های تصویرساز  ( Nano Banana و DALL·E ، Flux-Seedream ) و ..
✅ دسترسی به مروگر هوش مصنوعی Comet
✅ دسترسی به Perplexity Labs
✅ آپلود نامحدود فایل و عکس
✅ امکان ترجمه انواع فایل پی دی اف و ..

❗️ دسترسی به مدل‌های زیر
🔹مدل GPT-5.1-5.2
🔹مدل Gemini 3 Pro
🔹مدل Grok 4.1
🔹مدل Claude Sonnet 4.5
🔹مدل قدرتمندساخت عکس Seedream 4


✅ اشتراک یکساله روی ایمیل شخصی شما 500 هزارتومان سالی . فعالسازی در 3 ثانیه
اشتراک دانشجویی نیست!


✅جهت خرید پیام دهید
@NotebookLMX