#امیرمحمد_خالقی 🤍

🔰گذری بر تاریخ لینوکس:
🔰گرفته شده از کتاب فلسفه لینوکس و یونیکس:

گروه SCO - The Santa Cruz Operation:

🔹گروه SCO Group (که قبلاً با نام The Santa Cruz Operation شناخته می‌شد) یک شرکت نرم‌افزاری آمریکایی بود که بیشتر به دلیل دعاوی حقوقی‌اش در مورد سیستم‌عامل یونیکس (UNIX) و لینوکس (Linux) در دهه ۲۰۰۰ معروف شد. این شرکت در سال ۱۹۷۹ تأسیس شد و در ابتدا بر روی توسعه و فروش نسخه‌های سیستم‌عامل یونیکس برای رایانه‌های کوچک تمرکز داشت.

🔹در مارس 2003، گروه SCO که یکی از بازیگران اصلی در صنعت نرم‌افزار بود، شرکت IBM را متهم کرد که با انتقال کدهای یونیکس به لینوکس، حق نسخه‌برداری یونیکس را نقض کرده است. SCO مدعی شد که مالک حقوق کپی‌رایت یونیکس است و به همین دلیل شکایتی علیه IBM تنظیم کرد

🔹در همین زمان، Novell که خود مدعی مالکیت حقوق کپی‌رایت یونیکس بود، تصمیم گرفت علیه SCO شکایت کند. این جنگ حقوقی پیچیده‌تر شد وقتی که Novell اعلام کرد که حق نسخه‌برداری یونیکس در اختیار SCO نیست و این باعث آغاز شکایت‌های متقابل و پیچیده‌ای شد. یکی از مسائل اصلی این پرونده‌ها مربوط به مالکیت حقوقی یونیکس بود که در نهایت به یک نزاع حقوقی طولانی‌مدت میان SCO و Novell تبدیل شد.
🔹در اوایل سال 2007، SCO در نهایت جزئیات مشخصی از نقض حقوق نسخه‌برداری ارائه کرد. اما برخلاف ادعاهای قبلی خود مبنی بر این که SCO دارنده حقوق کپی‌رایت بیش از 1 میلیون خط کد است، این گروه تنها 326 خط کد را معرفی کرد که بیشتر آن‌ها از نظر قانونی غیرقابل کپی‌رایت بودند. این مسئله باعث شد که پرونده حقوقی به مشکلات جدیدی برخورد کند و اعتبار شکایت‌های SCO تحت سوال جدی قرار گیرد.
🔹در آگوست 2007، دادگاه به نفع Novell حکم داد و اعلام کرد که SCO عملاً مالک حقوق کپی‌رایت یونیکس نیست. این تصمیم مهم به این معنی بود که SCO نمی‌توانست ادعا کند که یونیکس و کدهای آن متعلق به آن‌هاست و نمی‌توانست علیه دیگران به دلیل نقض این حقوق اقدام کند. با این حال، در اوت 2009، دادگاه تجدیدنظر ناحیه دهم تصمیم گرفت که مسئله اصلی که مربوط به مالکیت حقوق کپی‌رایت یونیکس است، باید به هیئت منصفه ارجاع داده شود.
🔹سرانجام، در 30 مارس 2010، هیئت منصفه در یک حکم نهایی به نفع Novell تصمیم گرفت و اعلام کرد که این شرکت در واقع مالک حقوق کپی‌رایت یونیکس است. پس از این تصمیم، سازمان SCO عملاً اعلام ورشکستگی کرد و تلاش‌های حقوقی آن برای اعمال فشار بر سایر شرکت‌ها به پایان رسید. این پرونده‌ها نشان‌دهنده یکی از بزرگ‌ترین منازعات حقوقی در تاریخ نرم‌افزار متن‌باز بود که تأثیرات زیادی بر توسعه و توزیع نرم‌افزارهای متن‌باز و وضعیت حقوقی آن‌ها در صنعت داشت.

🔸متن گرفته شده از :کتاب فلسفه لینوکس و یونیکس
🔸ترجمه حسین سیلانی

رئیس، رو که هیچی! نه شرف دارن، نه آبرو دارن و نه وجدان! جدی برام سواله، چه فرآیندی باید طی بشه که همچین آدمی، که نه آدم، که نه انسان، که نه حیوان، پدید بیاد. آدمی که ذره ای براش جان و مال و روان آدمایی که برای تک تک شون مسئوله مهم نباشه.
چه نونی خوردید که این شدید؟ و شاید سوالی اساسی تر، چرا از بین نمیرید؟

دراما‌های کرنل لینوکس.....

هکتور مارتین، رهبر پروژه Asahi Linux، صبح جمعه به وقت استاندارد ژاپن از این پروژه استعفا داد. او دلیل این تصمیم را فرسودگی شغلی، فشار بیش از حد کاربران، و نحوه مدیریت لینوس توروالدز در خصوص ادغام Rust در کرنل متن‌باز لینوکس اعلام کرد.

در یک پست طولانی، مارتین توضیح داد که تصمیمش تا حدی ناشی از عدم حمایت توروالدز بوده است. توروالدز در انتقادی عمومی از مارتین به دلیل آنچه "اعمال فشار اجتماعی" نامید، او را مورد سرزنش قرار داد. این اختلاف نظر بر سر درایورهای Rust باعث شد که مارتین در اوایل فوریه از نقش خود به عنوان نگهدارنده کد کرنل لینوکس برای مک‌های مبتنی بر پردازنده ARM اپل کناره‌گیری کند.

‏(Asahi Linux یک توزیع لینوکس برای مک‌های اپل با پردازنده‌های ARM است. مارتین تا پیش از استعفای خود، هم روی کرنل لینوکس برای این دستگاه‌ها و هم روی توسعه این توزیع کار می‌کرد.)

مارتین: مدیریت توروالدز در ادغام Rust یک شکست بزرگ بود

مارتین در پست خود نوشت:
"مشکلاتی که پروژه Rust for Linux در فرآیند پذیرش در کرنل لینوکس با آن مواجه بوده، به‌خوبی مستند شده است، بنابراین نیازی به تکرار آن‌ها نمی‌بینم. اما باید بگویم که من مدیریت لینوس در این زمینه را یک شکست بزرگ رهبری می‌دانم."

طبق گزارش‌های قبلی، وصله‌ای که تیم Rust for Linux پیشنهاد داده بود، با مخالفت کریستوف هلوینگ، از نگهدارندگان هسته کرنل لینوکس، مواجه شد. هلوینگ تمایلی به پذیرش مدل انتزاعی ارائه‌شده برای درایورهای Rust نداشت. این موضوع باعث بحث‌های داغی در فهرست ایمیل‌های توسعه‌دهندگان کرنل لینوکس شد. مارتین از توروالدز خواست تا در این مورد تصمیم‌گیری کند، اما توروالدز به‌جای آن، او را به‌شدت مورد انتقاد قرار داد و از فرآیند مدیریت جامعه لینوکس دفاع کرد.

مارتین نوشت:
"من کسی نیستم که در برابر بی‌عدالتی‌ها سکوت کنم. وقتی دیدم که یکی از نگهدارندگان قدیمی پروژه تلاش می‌کند تا مانع پیشرفت Rust for Linux شود، اعتراض کردم. اما واکنشی که دریافت کردم، باعث شد که به نقطه شکست برسم. از نقش خود به‌عنوان نگهدارنده کرنل لینوکس برای ARM اپل استعفا دادم، زیرا دیگر نمی‌خواهم بخشی از این جامعه باشم."

فرسودگی شغلی و بحران در جامعه توسعه متن‌باز

مارتین استدلال می‌کند که پروژه لینوکس برای بقا نیاز به حمایت بازیگران کلیدی صنعت دارد. اما مدیریت غیرمداخله‌ای توروالدز به برخی از نگهدارندگان اجازه داده است که بدون هیچ عواقبی، به سوءاستفاده از موقعیت خود بپردازند. او به استعفای ودسون آلمیدا فیلیو، یکی از مهندسان مایکروسافت و نگهدارنده Rust for Linux، در آگوست گذشته به‌عنوان یک نمونه اشاره کرد.

توروالدز به صراحت در مواجهه با توسعه‌دهندگان رفتار تندی داشته است. به‌عنوان مثال، سال گذشته، او به یکی از توسعه‌دهندگان گوگل گفت: "کد تو آشغال است!"، که واکنش‌هایی درباره فرسودگی شغلی در جامعه لینوکس به دنبال داشت.

این فرسودگی شغلی در جوامع متن‌باز سال‌هاست که مشکل‌ساز شده و دلایل آن مشخص است: سوءرفتارهای کلامی، کمبود قدردانی از کار داوطلبانه، و فشار کاری بیش از حد. این مسئله چنان جدی شده که سازمان جهانی بهداشت آن را به‌عنوان یک پدیده شغلی طبقه‌بندی کرده است.

بحران منابع و مشکلات مالی در نرم‌افزارهای متن‌باز

برایان فاکس، هم‌بنیان‌گذار Sonatype، می‌گوید که نرخ فرسودگی در بین توسعه‌دهندگان نرم‌افزارهای متن‌باز به سطح نگران‌کننده‌ای رسیده است. او هشدار می‌دهد که این مسئله می‌تواند زنجیره تأمین نرم‌افزار را به خطر بیندازد.

"بررسی‌های ما نشان می‌دهد که از سال ۲۰۲۰، تعداد بروزرسانی‌های پروژه‌های متن‌باز یا متوقف شده یا کاهش یافته است، که نشانه‌ای از فرسودگی شغلی یا کمبود منابع در این پروژه‌هاست. تا سال ۲۰۲۴، بیش از ۳۰۰,۰۰۰ پروژه دچار کاهش سرعت توسعه یا تعطیلی کامل شده‌اند."

فاکس تأکید می‌کند که جامعه سالم پایه و اساس یک اکوسیستم نرم‌افزاری موفق است و این نیازمند تأمین مالی است.

*"نرم‌افزارهای قدیمی که متروکه شده یا به‌درستی نگهداری نمی‌شوند، باعث ایجاد حفره‌های امنیتی بزرگی می‌شوند که سازمان‌ها را در معرض خطر قرار می‌دهند. پرداخت به نگهدارندگان پروژه‌ها و استخدام توسعه‌دهندگان جدید می‌تواند شروع خوبی باشد، اما از آنجا که بسیاری از این پروژه‌ها توسط بنیادهای غیرانتفاعی مدیریت می‌شوند، *شرکت‌ها و کاربران بزرگ نیز باید منابع مالی خود را به این پروژه‌ها اختصاص دهند."

ترک Asahi Linux؛ خیانت و آزارهای شخصی

مارتین می‌گوید که در سال گذشته سعی کرده بود با محدود کردن ساعات کاری خود روی پروژه کرنل از فرسودگی جلوگیری کند. اما مسائل شخصی، از جمله تهدیدها و حملات برخی افراد علیه خودش و خانواده‌اش، وضعیت را برای او دشوارتر کرده است.

او می‌گوید که پس از انتقاد توروالدز متوجه شد برخی از افراد در جامعه لینوکس "بازی دوگانه" انجام می‌دادند: ظاهراً از او و پروژه Asahi Linux حمایت می‌کردند، اما در پشت پرده علیه او موضع می‌گرفتند.

"من فهمیدم که یکی از این افراد، که در چندین پروژه مهم جایگاه بالایی دارد، نه‌تنها از افرادی که من را مورد آزار و اذیت قرار داده‌اند حمایت کرده، بلکه همچنان از آن‌ها طرفداری می‌کند."

در حالی که مارتین از جامعه لینوکس کناره‌گیری کرده است، پروژه‌های Rust for Linux و Asahi Linux همچنان به کار خود ادامه خواهند داد.

صدالبته دراما فقط برای جامعه اوپن سورس ایرانی نیست، بد نبود به یکی از بزرگترین دراما‌های اخیر نگاهی مینداختیم :))


@SohrabContents

برای عزیزان دانشجو

فضای بسته دانشگاه (اطلاعات، هویت و ... شما دستشون هست) واقعاً جای اعتراض نیست.
نگذارید اتفاق ۱۴۰۱ دانشگاه شریف تکرار بشه.

حتی به وقت اعتراض، سلامت شما مهمترین موضوع هست، خواهش می‌کنم توی فضای بسته اعتراض نکنید.

این روزها به همه‌ی ما سخت می‌گذره.

سلامت باشید 🌹🙏

خاطراتت مثل باران در بهار
گاه شادی، گاه غم، گاهی غبار

حتی درک اینکه یه برنامه بتونه چنین بیتی بگه از خیالم خارجه

🔶 ادمین voyager لاراول در ۷ فوریه بایگانی شد.

علت بایگانی وجود نمونه های مدرن تر مانند filamentphp و کیت استارهای wave و genesis است.

می توانید از ادمین voyager در لاراول استفاده کنید اما خبری از توسعه آن نخواهد بود.

https://github.com/thedevdojo/voyager

#لاراول

@TheRaymondDev

مولانا | دیوان شمس | رباعیات | رباعی شمارهٔ ۱۸۱۱

پیوسته مها عزم سفر می داری
چون چرخ مرا زیر و زبر می داری
شیری و منم شکار در پنجه تو
دل خوردیی و قصد جگر می داری

#مولانا | گنجور
📍@iipoem

شرکت Kaspersky در 5 نسل از Apple silicon بکدور سخت‌افزاری پیدا کرده است!
نکته مهم:
درِ پشتی کشف شده، یک ویژگی عمداً طراحی‌شده در CPU است، نه یک اشکال یا اشتباه. این یک قابلیت سخت‌افزاری مستند نشده است که از مکانیزم‌های امنیتی سخت‌افزاری عبور کرده و امکان دستکاری نواحی حافظه‌ی محافظت‌شده را فراهم می‌کند.

اپل آسیب‌پذیری‌های مربوطه را اصلاح کرده است.
منبع و دلیل وجود درِ پشتی همچنان نامشخص باقی مانده است.

به دنیای واقعی خوش آمدید!
https://xstore.co.za/stuff/2024/01/kaspersky-finds-hardware-backdoor-in-5-generations-of-apple-silicon/

@DevTwitter | <Vahid Nameni/>

🔵 عنوان مقاله
Go Slice Gotchas

🟢 خلاصه مقاله:
مقاله‌ای که به بررسی ساختار داده‌ای به نام "اسلایس" می‌پردازد، نشان می‌دهد که این ساختار مشابه سایر ساختارهای ظرفیت‌گسترش‌پذیر دینامیک دارای پیچیدگی‌ها و نکات خاص خود است. نویسنده در این متن تلاش کرده است تا لیستی از اشتباهات رایجی که خود بارها مرتکب شده را برشمارد تا خوانندگان بتوانند از آن‌ها پرهیز کنند. این اشتباهات شامل نادیده‌گرفتن قواعد خاص مدیریت حافظه، نحوه افزایش ظرفیت اسلایس‌ها، و تأثیر عملیات مختلف بر روی امنیت و کارایی برنامه است. هدف از این مقاله علاوه بر ارائه راهنمایی‌های فنی، افزایش آگاهی و پرورش مهارت‌های برنامه‌نویسان در کار با اسلایس‌ها و جلوگیری از تکرار اشتباهات متداول است.

🟣لینک مقاله:
https://golangweekly.com/link/165652/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

✅مدیر بسته Pip در Python بسته‌های نرم‌افزاری را از
PyPI (Python Package Index)
نصب، به‌روزرسانی و حذف میکنه.
☑️در pip install، از براکت‌ها [ ] برای نصب نسخه‌های خاص یا افزونه‌ها (extras) یک بسته استفاده میشه

pip install requests[security]

در اینجا، پکیج requests به همراه بسته‌های اضافی مرتبط با ویژگی‌های امنیتی نصب میشه

⚠️ در شل ZSH در لینوکس
اگر بخواهید از [] در شل ZSH استفاده کنید چون ZSH از [] برای globbing / pattern matching استفاده میکنه باید به صورت :

pip install 'requests[security]'

استفاده بشه

💡این از یک Tips and Tricks پایتونی لینوکس امیدوارم مفید باشه
به نظر شما باز هم از این نکات و ترفندها بنویسم؟

❤️ ممنون از حمایت هاتون 💐🌺
#Python #پایتون

شاید براتون جالب باشه که بدونید توی نسخه‌های آینده‌ی سیستم‌عامل FreeBSD احتمالا قراره یه رابط گرافیکی برای Installer اضافه بشه.

خبر مربوط به اوایل 2024 هست ولی خبر جالبی بود که گفتم با شما هم به اشتراک بذارم.

https://freebsdfoundation.org/project/graphical-installer-for-freebsd/

@DevTwitter | <Mohammad Shokoohi/>

اسکریپت #Backuper در بروزرسانی جدیدش امکان بکاپ خودکار از پنل S-UI رو اضافه کرده و می‌تونین فایل‌های بکاپ رو به‌طور زمانبندی‌شده روی جی‌میل دریافت کنین.

👉 github.com/erfjab/Backuper
© erfjab

🔍 ircf.space/software
@ircfspace

سورس کد یه API قوی برای استخراج و پردازش اسناد مثل PDF، Word و PPTX با استفاده از جدیدترین OCR ها. می‌تونه متن‌ها حتی جدول هارو دقیق بخونه

این API که از Ollama هم پشتیبانی می‌کنه می‌تونه اطلاعات شخصی (PII) رو حذف کنه، اسناد رو ناشناس‌سازی کنه و هر نوع سند یا تصویر رو به فرمت JSON یا Markdown تبدیل کنه

https://github.com/CatchTheTornado/text-extract-api


@Linuxor

رمناویو یا #Remnawave، یک پنل قدرتمند برای مدیریت پروکسی بر پایه XRAY هست، که از پروتکل‌هایی مثل VLESS، XTLS، REALITY و ... پشتیبانی می‌کنه.

👉 github.com/remnawave/panel
💡 remna.st/installation/quick-start

🔍 ircf.space/software
@ircfspace

🔰 جلوگیری از حملات تزریق کد و ربایش فرآیند در توزیع predator-os
🔰به صورت پیش فرض جلوگیری از این حمله در توزیع predator-os فعال است.

⭐️توضیح و روش فعال سازی:
🔹در لینوکس، فرآیندهای والد و فرزند می‌توانند از طریق ptrace() با یکدیگر تعامل داشته باشند. این قابلیت به فرآیندها اجازه می‌دهد تا یکدیگر را ردیابی (Trace) و کنترل کنند. با این حال، این ویژگی می‌تواند توسط مهاجمان برای حملاتی مانند Code Injection (تزریق کد) و Process Hijacking (ربایش فرآیند) مورد سوءاستفاده قرار گیرد. در این حملات، مهاجمان از ptrace() برای دسترسی به حافظه فرآیندهای دیگر و تزریق کدهای مخرب استفاده می‌کنند.

🔹یکی از راه‌های مؤثر برای کاهش خطرات مرتبط با ptrace()، تنظیم مقدار kernel.yama.ptrace_scope است. این تنظیمات بخشی از ماژول Yama در هسته لینوکس است که امنیت فرآیندها را افزایش می‌دهد. با تنظیم این مقدار به ۲، فرآیندها نمی‌توانند یکدیگر را ردیابی کنند، مگر اینکه رابطه والد-فرزند مستقیم داشته باشند.

🔸استفاده از دستور:
echo 2 > /proc/sys/kernel/yama/ptrace_scope

🔸یا دستور:
echo "kernel.yama.ptrace_scope = 2" >> /etc/sysctl.conf
sysctl -p

🔸مقادیر ptrace_scope:

۰: همه فرآیندها می‌توانند یکدیگر را ردیابی کنند (پیش‌فرض).
۱: فقط فرآیندهای والد می‌توانند فرزندان خود را ردیابی کنند.
۲: هیچ فرآیندی نمی‌تواند فرآیند دیگر را ردیابی کند، مگر اینکه رابطه والد-فرزند مستقیم داشته باشد.
۳: هیچ فرآیندی نمی‌تواند فرآیند دیگر را ردیابی کند، حتی اگر رابطه والد-فرزند داشته باشد (سخت‌گیرانه‌ترین حالت).

📌نویسنده: حسین سیلانی
📌منبع :  آکادمی کندوی دانش
https://learninghive.ir

اینکه تو 365 روز، فقط 12 بار پول بگیرم، سرنوشت من نیست 😞

@luvablee

امروز یه چیز یاد گرفتم خیلی کیف داد :)
چه‌جوری توی مرورگرهای کرم بیس مثل Brave بدون هیچ افزونه‌ای تمام صفحه و Lossless هر چقدر هم صفحه بلند باشه اسکرین‌شات گرفت!
۱. کلیدهای Crtl+Shift+I رو بزنید
۲. به محض باز شدن کنسول Ctrl+Shift+P
۳. تایپ کنید screenshot و گزینه Capture full size screenshot رو بزنید.
۴. کمی صبر کنید و به محض باز شدن کادر ذخیره فایل، اسم مورد نظرتون رو انتخاب و ذخیره کنید.
۵. حالش رو ببرید و یکی به حساب من ذخیره کنید :))

@DevTwitter | <Mamadou On GameDev/>

🔶 در نسخه‌های آینده‌ی سیستم‌عامل FreeBSD قراره یه رابط گرافیکی برای نصاب (Installer) اضافه شود.

پ . ن : البته نصاب کنونی FreeBSD مال ۳۰ سال پیش است!

#لینوکس

@TheRaymondDev