ساختار بسته‌بندی بسته‌ها توی آرچ خیلی ساده و خوبن.

مثلاً میگم، توی برنامه‌های الکترونی (حالا من اینجا آبسیدین رو باز کردم) اگر دقت کرده باشید میاد و الکترون رو به صورت مجزا از برنامه نصب می‌کنه.

این ۲ تا خوبی داره:
۱- حجم برنامه رو کم می‌کنه
۲- الکترون می‌تونه بین چند برنامه مشترکاً اجرا بشه.


هرچند در نهایت بهترین کار اینه که از الکترون استفاده نکنیم :))

@SohrabContents

🔵 عنوان مقاله
"I'm Independently Verifying Go's Reproducible Builds"

🟢 خلاصه مقاله:
** از نسخه Go 1.21، ابزارهای اصلی Go به‌صورت Reproducible Builds عرضه می‌شوند؛ یعنی اگر همان سورس را دوباره بسازید، برای هر هدف مشخص، خروجی دقیقا همسانِ بایت‌به‌بایت تولید می‌شود و به محیط میزبان وابسته نیست. این مقاله گزارشی از یک راستی‌آزمایی مستقل است: دریافت سورس از ریلیزهای رسمی، ساخت در محیط‌های ایزوله روی میزبان‌های متفاوت، تولید ابزارها برای تارگت‌های یکسان و مقایسه هش‌ها با یکدیگر و با چک‌سام‌های رسمی. نتیجه نشان می‌دهد که از Go 1.21 به بعد، Go toolchain طبق وعده قابل بازتولید است. این کار، در کنار انتشار رسمی، اعتماد را افزایش می‌دهد، ریسک دست‌کاری در زنجیره تامین نرم‌افزار را کاهش می‌دهد و به کاربران امکان می‌دهد خروجی‌های منتشرشده را خودشان مستقلانه راستی‌آزمایی کنند.

#ReproducibleBuilds #Go #Golang #SupplyChainSecurity #DeterministicBuilds #OpenSource #DevSecOps

🟣لینک مقاله:
https://golangweekly.com/link/176621/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

👀 چشمان شما بر روی اینترنت با GreyNoise

🔹پلتفرم GreyNoise یک پلتفرم پیشرفته امنیت سایبری و موتور جستجوی هوشمند رایگان است که ترافیک اسکن و حملات گسترده در سطح اینترنت را جمع‌آوری و تحلیل می‌کند. هدف GreyNoise این است که دیدگاهی جامع و دقیق از فعالیت‌های غیرعادی و بالقوه مخرب ارائه دهد تا سازمان‌ها و متخصصان امنیت بتوانند تهدیدها را بهتر درک و مدیریت کنند.

🔹با GreyNoise شما می‌توانید:
✅ جستجوی آدرس IP: منشأ، نیت (مهاجم، نظارتی، یا عادی) و فعالیت‌های مرتبط با هر IP را بررسی کنید.
✅ جستجوی کلمات کلیدی: نام بدافزارها، خانواده بات‌نت‌ها و حملات در جریان را شناسایی کنید.
✅ Explore Trends: نقشه‌ها و آمار زنده تهدیدات سایبری جهانی را مشاهده کنید؛ از آنومالی در پورت‌ها گرفته تا انواع حملات فعال.

🔹برای چه کسانی مفید است؟
🔸متخصص امنیت سایبری: تهدیدها را پیش از رسیدن به شبکه شناسایی کنید.
🔸تحلیلگر SOC: سرنخ‌های سریع و قدرتمند برای تحقیقات خود دریافت کنید.
🔸مدیر سیستم: دیدگاه بهتری از ترافیک ورودی و خروجی سرورها داشته باشید.
🔸علاقه‌مند به امنیت: دانش خود را با داده‌های واقعی و زنده از دنیای امنیت ارتقا دهید.

🔹ویژگی‌های کلیدی GreyNoise:
🔸رابط Visualizer وب‌محور برای تحلیل بصری داده‌ها
🔸کاهش هشدارهای اشتباه (False Positives)
🔸شناسایی دستگاه‌های آسیب‌پذیر یا آلوده
🔸ردیابی تهدیدهای نوظهور
🔸ارائه اطلاعات پس‌زمینه برای تحلیل حملات واقعی

🔗 دسترسی رایگان به
https://www.greynoise.io

🔻پست و آموزش بیشتر در وبلاگ آکادمی:
https://learninghive.ir/linux-blogs/

Go + HTMX
ادمین پنل Quick Connect

ما توی پنل ادمین(سرویس adminapp) قید فریم‌ورک‌های سنگین جاوااسکریپت (مثل React/Vue) رو زدیم و مستقیم سراغ ترکیب Go + HTMX رفتیم.

چرا؟ چون سریعه، ساده و فوق‌العاده قدرتمنده.

معماری چطوریه؟
الگوی BFF هستش. adminapp ما یک Backend for Frontend (BFF) کلاسیک هست.

این یعنی چی؟
Go Server (BFF): adminapp
یک سرور Go هست که مخصوص UI ادمین ساخته شده. این سرور، مرورگر رو به عنوان فرانت‌اند خودش می‌بینه.

ارتباط باطن با gRPC.
این سرور Go، برای گرفتن دیتا (مثلا لیست یوزرها)، با managerapp یا سرویس‌های دیگه از طریق gRPC صحبت می‌کنه.

رندر سمت سرور (SSR):
وقتی دیتا رو از gRPC گرفت، میاد اون رو توی قالب‌های HTML (فایل‌های .../templates/) رندر می‌کنه.

بدون JSON، فقط HTML: اینجا دیگه خبری از API یی که JSON برگردونه و یه فرانت‌اند جاوااسکریپتی اون رو بگیره و کامپوننت بسازه نیست. سرور Go مستقیم خود HTML نهایی رو می‌سازه و می‌فرسته.

ا. HTMX اینجا چیکار می‌کنه؟
جادوی واقعی اینجاست!

بارگذاری اولیه: کاربر صفحه داشبورد رو باز می‌کنه. سرور Go کل صفحه dashboard.html رو رندر می‌کنه و می‌فرسته.

کاربر روی دکمه «ساختن یوزر جدید» کلیک می‌کنه.
ا. HTMX (که یه فایل .js کوچیکه) یه درخواست AJAX به سرور Go می‌فرسته (مثلا به POST /htmx/users/create-modal).

سرور Go این درخواست رو می‌گیره.
ا. Go فقط و فقط فایل user_create_modal.html رو رندر می‌کنه (نه کل صفحه رو!).

این تکه HTML کوچیک به مرورگر برمی‌گرده.
ا. HTMX این تکه HTML رو می‌گیره و تو صفحه swap می‌کنه مثلا داخل یه div خالی می‌ذاره).

نتیجه؟
ما یه داشبورد داینامیک و سریع داریم که حس اپلیکیشن‌های SPA (مثل ری‌اکت) رو می‌ده، اما:

* ۹۹٪ منطق توی Go نوشته شده.
* نیازی به Build Step جاوااسکریپتی نداریم.
* سرعت لود اولیه فوق‌العاده‌ست.
* توسعه‌ش به‌شدت ساده و لذت‌بخشه.
اگه از نوشتن Go لذت می‌بری و دلت نمی‌خواد درگیر پیچیدگی‌های فرانت‌اند مدرن بشی، معماری adminapp دقیقاً همون چیزیه که دنبالش می‌گردی.

Quick Connect
AdminApp

#go #htmx

@Syntax_fa

#بدرد

لیست ۲۰ ابزار هوش مصنوعی برای ساخت عکس و ویدئو

۱. Vider.ai
تبدیل تصویر به ویدئو با کیفیت بالا، بدون نیاز به ثبت‌نام.
https://vider.ai

۲. Photiu.ai
حذف پس‌زمینه، بهبود کیفیت و بزرگنمایی تصاویر، بدون نیاز به ثبت‌نام.
https://toolify.ai/free-ai-tools/image-generation-editing

۳. BeArt AI Face Swap
تعویض چهره در تصاویر، بدون محدودیت و بدون نیاز به ثبت‌نام.
https://toolify.ai/free-ai-tools/image-generation-editing

۴. FaceSwapVideo
تعویض چهره در ویدئوها با ۱۰۰۰ اعتبار روزانه رایگان، بدون نیاز به لاگین.
https://toolify.ai/free-ai-tools/image-generation-editing

۵. VisualGPT
تولید و ویرایش تصویر با هوش مصنوعی، بدون نیاز به ثبت‌نام.
https://toolify.ai/free-ai-tools/image-generation-editing

۶. ImgLarger
بهبود کیفیت و بزرگنمایی تصاویر با ۱۰۰ اعتبار ماهانه رایگان، بدون نیاز به لاگین.
https://imglarger.com

۷. Deep Dream Generator
ایجاد آثار هنری منحصربه‌فرد با سبک‌های مختلف، بدون نیاز به ثبت‌نام.
https://deepdreamgenerator.com

۸. Artbreeder
ترکیب و ویرایش تصاویر با هوش مصنوعی، بدون نیاز به لاگین.
https://artbreeder.com

۹. Vheer
تولید تصویر و ویدئو با هوش مصنوعی، ویرایش حرفه‌ای، و تبدیل متن به تصویر و ویدئو، بدون نیاز به لاگین.
https://vheer.com

۱۰. GenApe AI Video Generator
تبدیل متن یا تصویر به ویدئو با کیفیت بالا، بدون نیاز به ثبت‌نام.
https://app.genape.ai/ai-video-generator

۱۱. PixVerse
تولید ویدئو از متن یا تصویر با امکانات خلاقانه، بدون محدودیت و بدون نیاز به لاگین.
https://pixverse.ai

۱۲. Pika
تولید ویدئو کوتاه برای شبکه‌های اجتماعی با امکانات خلاقانه، بدون نیاز به ثبت‌نام.
https://pika.art

۱۳. CapCut
ویرایش ویدئو با هوش مصنوعی و قالب‌های آماده، بدون نیاز به ثبت‌نام.
https://capcut.com

۱۴. InVideo AI
تولید ویدئو با استفاده از متن و تصاویر، بدون نیاز به لاگین.
https://invideo.io/make/ai-video-generator/

۱۵. Runway Gen-2
تبدیل متن و تصویر به ویدئو با امکانات خلاقانه، بدون نیاز به لاگین.
https://runwayml.com/gen-2/

۱۶. Freepik AI
تولید تصویر و ویدئو با امکانات خلاقانه، بدون نیاز به لاگین.
https://freepik.com/ai

۱۷. Flux AI
تولید تصویر و ویدئو با کیفیت بالا، بدون نیاز به ثبت‌نام.
https://flux.ai

۱۸. http://Leonardo.AI (Demo)
تولید تصویر با امکانات خلاقانه، بدون نیاز به لاگین.
https://leonardo.ai

۱۹. Krea
تولید تصویر با کیفیت حرفه‌ای برای پروژه‌های خلاقانه، بدون نیاز به ثبت‌نام.
https://krea.ai

۲۰. Stable Diffusion (Demo)
تولید تصویر با مدل Stable Diffusion، بدون نیاز به لاگین.
https://stablediffusionweb.com

@DevTwitter | <POURYA/>

اگر از uv استفاده می‌کنید حتما اون رو آپدیت کنید یک باگ
RCE: Remote Code Execution
توی یکی از کتابخونه‌ها پیدا شده که البته uv هم ازون کتابخونه استفاده می‌کرده.

چون موضوع مربوط به Rust هست توضیحات بیشترش رو داخل کانال Rust می‌نویسم ولی خواستم اعلام کنم که حتما آپدیت کنید uv رو
@pyrust

The Go Ecosystem in 2025: Key Trends in Frameworks, Tools, and Developer Practices
https://blog.jetbrains.com/go/2025/11/10/go-language-trends-ecosystem-2025/

Vibe Coding چیست و چگونه از کدنویسی حسی با هوش مصنوعی استفاده کنیم؟
https://digiato.com/artificial-intelligence/what-is-vibe-coding-ai-development-guide

برای دوستان پایتون دولوپر:

ابتدا بگم که: باگ روی uv حدودا ۳ هفته قبل پچ شده ولی چون uv ازون پکیج‌های گلوبال هست که خیلی کم اصولا آپدیتش می‌کنیم برای همین راجب اقدام به آپدیتش اطلاع دادم.

احتمالا شما هم این رو دیدید؛ اگر نه گروها و آدم‌های (بی‌سواد) زیادی دارند ازین مورد استفاده می‌کنند برای اینکه بگن Rust امن نیست.

Tarmageddon

مشکل اصلی از crate مربوط به tokio-tar شروع میشه؛ این crate بیش از ۲ سال هست که آپدیت نشده و باگ هم مربوط به یک خطای منطی توی بخش پارس کردن فایل‌های tar هست.

بطور خلاصه؛ مشکل اینه که یک هدر اشتباه رو داره می‌خونه که قدیمی‌تر هست.

خلاصه مسئله هیچ ربطی به Rust نداره و استفاده از Rust فقط برای جلب توجه هست.

پینوشت: تیم astral پچ و آپدیت پکیچ tokio-tar رو هم منتشر کرده البته
astral-tokio-tar

جنسن هوانگ، مدیرعامل انویدیا، گفته چین توی تحقیقات هوش مصنوعی برتری داره و پیش‌بینی کرده که چین توی رقابت هوش مصنوعی پیروز می‌شه. و همچنین گفته‌: ممنوعیت فروش تراشه‌های پیشرفته به چین توسط آمریکا، بدتر پیشرفت چین رو تسریع می‌کنه.


@Linuxor

تمام ابزارهایی که Astral با RUST برای پایتون نوشته به طرز خیره کننده ایی عالی و سریع بوده .و قطعا مهاجرت از mypy به Pyrefly هم تصمیم درستی خواهد بود.
https://pyrefly.org/

@DevTwitter | <Babak.uk/>

یه هوش مصنوعی قوی دیگه

یه شرکت چینی به اسم Moonshot AI یه مدل جدید به اسم Kimi K2 Thinking معرفی کرده که گفته از GPT-5 هم قوی‌تره!

مدلش بازه (Open Source)، یعنی می‌تونی بری وزن‌ها و کدش رو ببینی و حتی باهاش کار کنی. با یه ساختار باحال به اسم Mixture of Experts ساخته شده که باعث میشه تند و ارزون‌تر کار کنه. خلاصه، چینم رسماً وارد رقابت سنگین مدل‌های هوش مصنوعی شده، تستش کردم وقعا جواب های خوبی می‌داد:

www.kimi.com

@Linuxor

🔶 نوشتن ربات تلگرام با این وضعیت نت کار اذیت کننده ‌ایست

این اسکریپت با استفاده از ورکر cloudflare ریکوئستای api تلگرام رو فوروارد میکنه کافیه بجای دامین تلگرام دامین ورکر تونو بزارید توی پروژتون تا توی سرور و هاستای ایرانی هم بشه از api تلگرام استفاده کرد

https://github.com/MamadJS/TelegramByapss

#معرفی

@TheRaymondDev

🔶 اتحادیه اروپا به ‌تازگی پرداخت ‌های نقدی بالای ۱۰٬۰۰۰ یورو را ممنوع کرده و از سال ۲۰۲۷ ارائه‌ کارت شناسایی برای تمام تراکنش ‌های رمز ارزی را الزامی خواهد کرد.
حریم خصوصی مالی در معرض تهدید قرار گرفته است.

#خبر

@TheRaymondDev

🔵 عنوان مقاله
Rendering an Animated Plasma Effect with Ebiten

🟢 خلاصه مقاله:


🟣لینک مقاله:
https://golangweekly.com/link/176625/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

به دلیل عدم نظارت روی سیستم تگ‌های فلت‌هاب این اتفاق رخ داده که من نیازی نیست درموردش توضیح بدم :)))


https://itsfoss.com/news/flathub-tag-exploited/


خودتون بخونید.


@SohrabContents

اگر داری سیستم جست‌وجوی RAG می‌سازی، می‌دونی چقدر زیرساخت می‌خواد: OCR، embedding، chunking و رتبه‌بندی.
ما پایگاه داده‌ای ساختیم که همه‌ی این کارها رو خودکار انجام می‌ده.
فقط فایل رو بفرست (PDF، DOCX، صوتی یا متنی) و با یه API جست‌وجو کن. سریع، بدون زیرساخت، با هزینه‌ی رقابتی.

@DevTwitter | <Pouya Mohammadi/>

اگر شما هم با بلوتوث و وایرلس مشکل دارید ( به صورت همزمان که باهم تداخل می‌خورن و کولیژن رخ میده ) باید این مورد رو فعال کنید که از کرنل ۵ اضافه شده.


https://wiki.archlinux.org/noscript/Network_configuration/Wireless#Bluetooth_coexistence


یا هم کلا وایرلس رو ببرید روی 5Ghz که با 2.5Ghz بلوتوث تداخل نخوره.



@SohrabContents

🔵 عنوان مقاله
Cost-optimized ml on production: autoscaling GPU nodes on Kubernetes to zero using keda

🟢 خلاصه مقاله:
این آموزش نشان می‌دهد چگونه با استفاده از Kubernetes و KEDA ظرفیت GPU را بر اساس طول صف پیام‌ها به‌صورت خودکار تا صفر کاهش دهیم و هزینه اجرای ML در محیط تولید را کم کنیم. معماری مبتنی بر یک message queue (مثل Kafka، RabbitMQ یا AWS SQS) است و KEDA با ScaledObject تعداد پادهای مصرف‌کننده GPU را نسبت به backlog تنظیم می‌کند (minReplicaCount=0). با فعال‌بودن Cluster Autoscaler و یک GPU node pool با حداقل اندازه صفر، نودهای GPU فقط هنگام نیاز ایجاد و سپس آزاد می‌شوند. نکات کلیدی شامل تنظیم nodeSelector/tolerations، درخواست nvidia.com/gpu، کنترل pollingInterval/cooldownPeriod، کاهش cold start با pre-pull و پایش با Prometheus/Grafana است. نتیجه: پرداخت هزینه GPU فقط هنگام وجود کار، همراه با حفظ قابلیت اطمینان و کنترل تأخیر.

#Kubernetes #KEDA #GPU #MLOps #Autoscaling #CostOptimization #MessageQueue #ProductionML

🟣لینک مقاله:
https://ku.bz/Zhb9q3BZx

➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon