رئیس، رو که هیچی! نه شرف دارن، نه آبرو دارن و نه وجدان! جدی برام سواله، چه فرآیندی باید طی بشه که همچین آدمی، که نه آدم، که نه انسان، که نه حیوان، پدید بیاد. آدمی که ذره ای براش جان و مال و روان آدمایی که برای تک تک شون مسئوله مهم نباشه.
چه نونی خوردید که این شدید؟ و شاید سوالی اساسی تر، چرا از بین نمیرید؟

دراما‌های کرنل لینوکس.....

هکتور مارتین، رهبر پروژه Asahi Linux، صبح جمعه به وقت استاندارد ژاپن از این پروژه استعفا داد. او دلیل این تصمیم را فرسودگی شغلی، فشار بیش از حد کاربران، و نحوه مدیریت لینوس توروالدز در خصوص ادغام Rust در کرنل متن‌باز لینوکس اعلام کرد.

در یک پست طولانی، مارتین توضیح داد که تصمیمش تا حدی ناشی از عدم حمایت توروالدز بوده است. توروالدز در انتقادی عمومی از مارتین به دلیل آنچه "اعمال فشار اجتماعی" نامید، او را مورد سرزنش قرار داد. این اختلاف نظر بر سر درایورهای Rust باعث شد که مارتین در اوایل فوریه از نقش خود به عنوان نگهدارنده کد کرنل لینوکس برای مک‌های مبتنی بر پردازنده ARM اپل کناره‌گیری کند.

‏(Asahi Linux یک توزیع لینوکس برای مک‌های اپل با پردازنده‌های ARM است. مارتین تا پیش از استعفای خود، هم روی کرنل لینوکس برای این دستگاه‌ها و هم روی توسعه این توزیع کار می‌کرد.)

مارتین: مدیریت توروالدز در ادغام Rust یک شکست بزرگ بود

مارتین در پست خود نوشت:
"مشکلاتی که پروژه Rust for Linux در فرآیند پذیرش در کرنل لینوکس با آن مواجه بوده، به‌خوبی مستند شده است، بنابراین نیازی به تکرار آن‌ها نمی‌بینم. اما باید بگویم که من مدیریت لینوس در این زمینه را یک شکست بزرگ رهبری می‌دانم."

طبق گزارش‌های قبلی، وصله‌ای که تیم Rust for Linux پیشنهاد داده بود، با مخالفت کریستوف هلوینگ، از نگهدارندگان هسته کرنل لینوکس، مواجه شد. هلوینگ تمایلی به پذیرش مدل انتزاعی ارائه‌شده برای درایورهای Rust نداشت. این موضوع باعث بحث‌های داغی در فهرست ایمیل‌های توسعه‌دهندگان کرنل لینوکس شد. مارتین از توروالدز خواست تا در این مورد تصمیم‌گیری کند، اما توروالدز به‌جای آن، او را به‌شدت مورد انتقاد قرار داد و از فرآیند مدیریت جامعه لینوکس دفاع کرد.

مارتین نوشت:
"من کسی نیستم که در برابر بی‌عدالتی‌ها سکوت کنم. وقتی دیدم که یکی از نگهدارندگان قدیمی پروژه تلاش می‌کند تا مانع پیشرفت Rust for Linux شود، اعتراض کردم. اما واکنشی که دریافت کردم، باعث شد که به نقطه شکست برسم. از نقش خود به‌عنوان نگهدارنده کرنل لینوکس برای ARM اپل استعفا دادم، زیرا دیگر نمی‌خواهم بخشی از این جامعه باشم."

فرسودگی شغلی و بحران در جامعه توسعه متن‌باز

مارتین استدلال می‌کند که پروژه لینوکس برای بقا نیاز به حمایت بازیگران کلیدی صنعت دارد. اما مدیریت غیرمداخله‌ای توروالدز به برخی از نگهدارندگان اجازه داده است که بدون هیچ عواقبی، به سوءاستفاده از موقعیت خود بپردازند. او به استعفای ودسون آلمیدا فیلیو، یکی از مهندسان مایکروسافت و نگهدارنده Rust for Linux، در آگوست گذشته به‌عنوان یک نمونه اشاره کرد.

توروالدز به صراحت در مواجهه با توسعه‌دهندگان رفتار تندی داشته است. به‌عنوان مثال، سال گذشته، او به یکی از توسعه‌دهندگان گوگل گفت: "کد تو آشغال است!"، که واکنش‌هایی درباره فرسودگی شغلی در جامعه لینوکس به دنبال داشت.

این فرسودگی شغلی در جوامع متن‌باز سال‌هاست که مشکل‌ساز شده و دلایل آن مشخص است: سوءرفتارهای کلامی، کمبود قدردانی از کار داوطلبانه، و فشار کاری بیش از حد. این مسئله چنان جدی شده که سازمان جهانی بهداشت آن را به‌عنوان یک پدیده شغلی طبقه‌بندی کرده است.

بحران منابع و مشکلات مالی در نرم‌افزارهای متن‌باز

برایان فاکس، هم‌بنیان‌گذار Sonatype، می‌گوید که نرخ فرسودگی در بین توسعه‌دهندگان نرم‌افزارهای متن‌باز به سطح نگران‌کننده‌ای رسیده است. او هشدار می‌دهد که این مسئله می‌تواند زنجیره تأمین نرم‌افزار را به خطر بیندازد.

"بررسی‌های ما نشان می‌دهد که از سال ۲۰۲۰، تعداد بروزرسانی‌های پروژه‌های متن‌باز یا متوقف شده یا کاهش یافته است، که نشانه‌ای از فرسودگی شغلی یا کمبود منابع در این پروژه‌هاست. تا سال ۲۰۲۴، بیش از ۳۰۰,۰۰۰ پروژه دچار کاهش سرعت توسعه یا تعطیلی کامل شده‌اند."

فاکس تأکید می‌کند که جامعه سالم پایه و اساس یک اکوسیستم نرم‌افزاری موفق است و این نیازمند تأمین مالی است.

*"نرم‌افزارهای قدیمی که متروکه شده یا به‌درستی نگهداری نمی‌شوند، باعث ایجاد حفره‌های امنیتی بزرگی می‌شوند که سازمان‌ها را در معرض خطر قرار می‌دهند. پرداخت به نگهدارندگان پروژه‌ها و استخدام توسعه‌دهندگان جدید می‌تواند شروع خوبی باشد، اما از آنجا که بسیاری از این پروژه‌ها توسط بنیادهای غیرانتفاعی مدیریت می‌شوند، *شرکت‌ها و کاربران بزرگ نیز باید منابع مالی خود را به این پروژه‌ها اختصاص دهند."

ترک Asahi Linux؛ خیانت و آزارهای شخصی

مارتین می‌گوید که در سال گذشته سعی کرده بود با محدود کردن ساعات کاری خود روی پروژه کرنل از فرسودگی جلوگیری کند. اما مسائل شخصی، از جمله تهدیدها و حملات برخی افراد علیه خودش و خانواده‌اش، وضعیت را برای او دشوارتر کرده است.

او می‌گوید که پس از انتقاد توروالدز متوجه شد برخی از افراد در جامعه لینوکس "بازی دوگانه" انجام می‌دادند: ظاهراً از او و پروژه Asahi Linux حمایت می‌کردند، اما در پشت پرده علیه او موضع می‌گرفتند.

"من فهمیدم که یکی از این افراد، که در چندین پروژه مهم جایگاه بالایی دارد، نه‌تنها از افرادی که من را مورد آزار و اذیت قرار داده‌اند حمایت کرده، بلکه همچنان از آن‌ها طرفداری می‌کند."

در حالی که مارتین از جامعه لینوکس کناره‌گیری کرده است، پروژه‌های Rust for Linux و Asahi Linux همچنان به کار خود ادامه خواهند داد.

صدالبته دراما فقط برای جامعه اوپن سورس ایرانی نیست، بد نبود به یکی از بزرگترین دراما‌های اخیر نگاهی مینداختیم :))


@SohrabContents

برای عزیزان دانشجو

فضای بسته دانشگاه (اطلاعات، هویت و ... شما دستشون هست) واقعاً جای اعتراض نیست.
نگذارید اتفاق ۱۴۰۱ دانشگاه شریف تکرار بشه.

حتی به وقت اعتراض، سلامت شما مهمترین موضوع هست، خواهش می‌کنم توی فضای بسته اعتراض نکنید.

این روزها به همه‌ی ما سخت می‌گذره.

سلامت باشید 🌹🙏

خاطراتت مثل باران در بهار
گاه شادی، گاه غم، گاهی غبار

حتی درک اینکه یه برنامه بتونه چنین بیتی بگه از خیالم خارجه

🔶 ادمین voyager لاراول در ۷ فوریه بایگانی شد.

علت بایگانی وجود نمونه های مدرن تر مانند filamentphp و کیت استارهای wave و genesis است.

می توانید از ادمین voyager در لاراول استفاده کنید اما خبری از توسعه آن نخواهد بود.

https://github.com/thedevdojo/voyager

#لاراول

@TheRaymondDev

مولانا | دیوان شمس | رباعیات | رباعی شمارهٔ ۱۸۱۱

پیوسته مها عزم سفر می داری
چون چرخ مرا زیر و زبر می داری
شیری و منم شکار در پنجه تو
دل خوردیی و قصد جگر می داری

#مولانا | گنجور
📍@iipoem

شرکت Kaspersky در 5 نسل از Apple silicon بکدور سخت‌افزاری پیدا کرده است!
نکته مهم:
درِ پشتی کشف شده، یک ویژگی عمداً طراحی‌شده در CPU است، نه یک اشکال یا اشتباه. این یک قابلیت سخت‌افزاری مستند نشده است که از مکانیزم‌های امنیتی سخت‌افزاری عبور کرده و امکان دستکاری نواحی حافظه‌ی محافظت‌شده را فراهم می‌کند.

اپل آسیب‌پذیری‌های مربوطه را اصلاح کرده است.
منبع و دلیل وجود درِ پشتی همچنان نامشخص باقی مانده است.

به دنیای واقعی خوش آمدید!
https://xstore.co.za/stuff/2024/01/kaspersky-finds-hardware-backdoor-in-5-generations-of-apple-silicon/

@DevTwitter | <Vahid Nameni/>

🔵 عنوان مقاله
Go Slice Gotchas

🟢 خلاصه مقاله:
مقاله‌ای که به بررسی ساختار داده‌ای به نام "اسلایس" می‌پردازد، نشان می‌دهد که این ساختار مشابه سایر ساختارهای ظرفیت‌گسترش‌پذیر دینامیک دارای پیچیدگی‌ها و نکات خاص خود است. نویسنده در این متن تلاش کرده است تا لیستی از اشتباهات رایجی که خود بارها مرتکب شده را برشمارد تا خوانندگان بتوانند از آن‌ها پرهیز کنند. این اشتباهات شامل نادیده‌گرفتن قواعد خاص مدیریت حافظه، نحوه افزایش ظرفیت اسلایس‌ها، و تأثیر عملیات مختلف بر روی امنیت و کارایی برنامه است. هدف از این مقاله علاوه بر ارائه راهنمایی‌های فنی، افزایش آگاهی و پرورش مهارت‌های برنامه‌نویسان در کار با اسلایس‌ها و جلوگیری از تکرار اشتباهات متداول است.

🟣لینک مقاله:
https://golangweekly.com/link/165652/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

✅مدیر بسته Pip در Python بسته‌های نرم‌افزاری را از
PyPI (Python Package Index)
نصب، به‌روزرسانی و حذف میکنه.
☑️در pip install، از براکت‌ها [ ] برای نصب نسخه‌های خاص یا افزونه‌ها (extras) یک بسته استفاده میشه

pip install requests[security]

در اینجا، پکیج requests به همراه بسته‌های اضافی مرتبط با ویژگی‌های امنیتی نصب میشه

⚠️ در شل ZSH در لینوکس
اگر بخواهید از [] در شل ZSH استفاده کنید چون ZSH از [] برای globbing / pattern matching استفاده میکنه باید به صورت :

pip install 'requests[security]'

استفاده بشه

💡این از یک Tips and Tricks پایتونی لینوکس امیدوارم مفید باشه
به نظر شما باز هم از این نکات و ترفندها بنویسم؟

❤️ ممنون از حمایت هاتون 💐🌺
#Python #پایتون

شاید براتون جالب باشه که بدونید توی نسخه‌های آینده‌ی سیستم‌عامل FreeBSD احتمالا قراره یه رابط گرافیکی برای Installer اضافه بشه.

خبر مربوط به اوایل 2024 هست ولی خبر جالبی بود که گفتم با شما هم به اشتراک بذارم.

https://freebsdfoundation.org/project/graphical-installer-for-freebsd/

@DevTwitter | <Mohammad Shokoohi/>

اسکریپت #Backuper در بروزرسانی جدیدش امکان بکاپ خودکار از پنل S-UI رو اضافه کرده و می‌تونین فایل‌های بکاپ رو به‌طور زمانبندی‌شده روی جی‌میل دریافت کنین.

👉 github.com/erfjab/Backuper
© erfjab

🔍 ircf.space/software
@ircfspace

سورس کد یه API قوی برای استخراج و پردازش اسناد مثل PDF، Word و PPTX با استفاده از جدیدترین OCR ها. می‌تونه متن‌ها حتی جدول هارو دقیق بخونه

این API که از Ollama هم پشتیبانی می‌کنه می‌تونه اطلاعات شخصی (PII) رو حذف کنه، اسناد رو ناشناس‌سازی کنه و هر نوع سند یا تصویر رو به فرمت JSON یا Markdown تبدیل کنه

https://github.com/CatchTheTornado/text-extract-api


@Linuxor

رمناویو یا #Remnawave، یک پنل قدرتمند برای مدیریت پروکسی بر پایه XRAY هست، که از پروتکل‌هایی مثل VLESS، XTLS، REALITY و ... پشتیبانی می‌کنه.

👉 github.com/remnawave/panel
💡 remna.st/installation/quick-start

🔍 ircf.space/software
@ircfspace

🔰 جلوگیری از حملات تزریق کد و ربایش فرآیند در توزیع predator-os
🔰به صورت پیش فرض جلوگیری از این حمله در توزیع predator-os فعال است.

⭐️توضیح و روش فعال سازی:
🔹در لینوکس، فرآیندهای والد و فرزند می‌توانند از طریق ptrace() با یکدیگر تعامل داشته باشند. این قابلیت به فرآیندها اجازه می‌دهد تا یکدیگر را ردیابی (Trace) و کنترل کنند. با این حال، این ویژگی می‌تواند توسط مهاجمان برای حملاتی مانند Code Injection (تزریق کد) و Process Hijacking (ربایش فرآیند) مورد سوءاستفاده قرار گیرد. در این حملات، مهاجمان از ptrace() برای دسترسی به حافظه فرآیندهای دیگر و تزریق کدهای مخرب استفاده می‌کنند.

🔹یکی از راه‌های مؤثر برای کاهش خطرات مرتبط با ptrace()، تنظیم مقدار kernel.yama.ptrace_scope است. این تنظیمات بخشی از ماژول Yama در هسته لینوکس است که امنیت فرآیندها را افزایش می‌دهد. با تنظیم این مقدار به ۲، فرآیندها نمی‌توانند یکدیگر را ردیابی کنند، مگر اینکه رابطه والد-فرزند مستقیم داشته باشند.

🔸استفاده از دستور:
echo 2 > /proc/sys/kernel/yama/ptrace_scope

🔸یا دستور:
echo "kernel.yama.ptrace_scope = 2" >> /etc/sysctl.conf
sysctl -p

🔸مقادیر ptrace_scope:

۰: همه فرآیندها می‌توانند یکدیگر را ردیابی کنند (پیش‌فرض).
۱: فقط فرآیندهای والد می‌توانند فرزندان خود را ردیابی کنند.
۲: هیچ فرآیندی نمی‌تواند فرآیند دیگر را ردیابی کند، مگر اینکه رابطه والد-فرزند مستقیم داشته باشد.
۳: هیچ فرآیندی نمی‌تواند فرآیند دیگر را ردیابی کند، حتی اگر رابطه والد-فرزند داشته باشد (سخت‌گیرانه‌ترین حالت).

📌نویسنده: حسین سیلانی
📌منبع :  آکادمی کندوی دانش
https://learninghive.ir

اینکه تو 365 روز، فقط 12 بار پول بگیرم، سرنوشت من نیست 😞

@luvablee

امروز یه چیز یاد گرفتم خیلی کیف داد :)
چه‌جوری توی مرورگرهای کرم بیس مثل Brave بدون هیچ افزونه‌ای تمام صفحه و Lossless هر چقدر هم صفحه بلند باشه اسکرین‌شات گرفت!
۱. کلیدهای Crtl+Shift+I رو بزنید
۲. به محض باز شدن کنسول Ctrl+Shift+P
۳. تایپ کنید screenshot و گزینه Capture full size screenshot رو بزنید.
۴. کمی صبر کنید و به محض باز شدن کادر ذخیره فایل، اسم مورد نظرتون رو انتخاب و ذخیره کنید.
۵. حالش رو ببرید و یکی به حساب من ذخیره کنید :))

@DevTwitter | <Mamadou On GameDev/>

🔶 در نسخه‌های آینده‌ی سیستم‌عامل FreeBSD قراره یه رابط گرافیکی برای نصاب (Installer) اضافه شود.

پ . ن : البته نصاب کنونی FreeBSD مال ۳۰ سال پیش است!

#لینوکس

@TheRaymondDev

🔵 عنوان مقاله
OpenTelemetry: A Guide to Observability with Go

🟢 خلاصه مقاله:
با توجه به درخواست شما و با توجه به اینکه متنی برای مقاله ارائه نشده است، نمی‌توانم خلاصه‌ای از محتوا ارائه دهم. با این حال، اگر اطلاعات بیشتر یا متن مقاله را ارائه دهید، خوشحال می‌شوم که خلاصه‌ای دقیق و جامع برای شما تهیه کنم. از اینکه مقاله شامل معرفی جامعی با نمونه‌های برنامه‌های کد متنوع است، می‌توان فرض کرد که ممکن است درباره مباحث برنامه‌نویسی یا یک زبان برنامه‌نویسی خاص باشد. امیدوارم متن کامل‌تری در اختیار من قرار دهید تا بتوانم کمک بهتری به شما ارائه دهم.

🟣لینک مقاله:
https://golangweekly.com/link/165661/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

قطعا هممون اسم فریم ورک یا کتابخانه هایی مثل React.js, Vue و یا Angular رو شنیدیم و حتی باهاشون کار کردیم
خب این فریم ورک ها توسط یک تیم یا شرکت ساخته شده اند و کدهای پیچیده و سنگینی برای اجرا شدن دارند و برای یادگیریشون هم نیاز به دیدن دوره های چندین ساعته داریم!
اما من در طی یکسال گذشته قسمتی از وقتم رو صرف ساختن یک کتابخانه ای کردم که منطق آن با الگو برداری از فریم ورک های بزرگی مثل React.js و Next.js نوشته شده و به علت حجم کم و بهینه کدی که برای اجرا شدن نیاز داره(نزدیک به ۲۰۰ خط)، بسیار بسیار سریع هستش.
توی چندتا پروژه اخیری که داشتم هم تستش کردم و این پروژه ها با این کتابخانه نوشته شده اند، در نهایت چند وقت پیش روی npm پکیج اش رو publish کردم و در هفته اول نزدیک به ۱۷۰۰ بار دانلود شد!

اسم این کتابخانه لومینا هستش و یک Full-Stack SPA Maker هست!
یعنی همزمان هم بک اند(به صورت api) و هم فرانت اند و اتصالات به دیتابیس رو میتوانید داخل این پکیج کدنویسی کنید، و حتی از میدل ور ها هم پشتیبانی میکنه!
خیلی قابلیت های دیگه هم داره که همگی داخل داکیومنتش نوشته شده.
دوستان تاجایی که من میدونم این اولین کتابخانه spa ایرانی هستش، پس اگر استفاده کردید و دوستش داشتید ممنون میشم با دادن ستاره و فورک کردن در گیت هاب از لومینا حمایت کنید.

دستور نصب با npm:

npx create-lumina@latest my-lumina

https://www.npmjs.com/package/create-lumina
https://github.com/kiarashAlizadeh/create-lumina

@DevTwitter | <Kiarash Alidazadeh/>