مایکروسافت روز سه‌شنبه به‌روزرسانی‌های امنیتی برای رفع ۵۹ آسیب‌پذیری در نرم‌افزارهای خود منتشر کرد که شش مورد از آنها به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند.
از این ۵۹ آسیب‌پذیری، پنج مورد بحرانی، ۵۲ مورد مهم و دو مورد متوسط ارزیابی شده‌اند.
شش آسیب‌پذیری که به‌طور فعال مورد بهره‌برداری قرار گرفته‌اند عبارتند از: CVE-2026-21510 و CVE-2026-21513 در ویندوز و MSHTML که امکان دور زدن ویژگی‌های امنیتی را فراهم می‌کنند، CVE-2026-21514 در مایکروسافت آفیس ورد، CVE-2026-21519 در Desktop Window Manager و CVE-2026-21533 در ویندوز ریموت دسکتاپ که امکان افزایش سطح دسترسی را می‌دهند، و CVE-2026-21525 در Windows Remote Access Connection Manager که منجر به انکار سرویس می‌شود. تیم‌های امنیتی مایکروسافت و گروه اطلاعات تهدید گوگل مسئول کشف سه آسیب‌پذیری اول بوده‌اند.

آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هر شش آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری خود اضافه کرده و از سازمان‌های دولتی فدرال خواسته تا ۳ مارس ۲۰۲۶ اصلاحات را اعمال کنند.

@DevTwitter | <Teegra/>

این پروژه یه TUI عه که برای تست میرور های موجود تو میراوا است. این رو برای قطعی اینترنت زدم و زمانی که منبع های اصلی دردسترس نیستن و با این tui میتونید سرعت و دردسترس بودن اونا رو چک کنید و ببینید پکیج و ایمیج مدنظرتون رو داره یا نه
https://github.com/MSNP1381/mirava-tui

@DevTwitter | <نعمت | Nemat/>

نسخه‌ی Typenoscript 6 Beta ول داده شد.

https://devblogs.microsoft.com/typenoscript/announcing-typenoscript-6-0-beta/

@DevTwitter

بچه‌ها، این روزا که همه‌مون درگیر فشارهای ذهنی و بمباران اخبار شدیم و کسی هم انگیزه نداره، مکتب‌خونه دوباره یه حرکتی زده و بخشی از آموزش‌هاش رو ۱۰۰٪ تخفیف گذاشته.

دوره‌هایی که رایگان کردن:
کنترل استرس، حل مسئله، تفکر انتقادی
مهارت‌های فنی مثل هوش مصنوعی، پایتون و برنامه‌نویسی
دوره‌های مدیریت مالی و آموزش‌های کودکان و نوجوانان

به نظرم فرصت خوبیه؛ شاید دیدن این آموزش‌ها این روزهای سخت رو کمی راحت‌تر کنه.

📌کد ۱۰۰% تخفیف: hamdeli2

تا ۲۴ بهمن فرصت دارید که برید آموزش رو رایگان بگیرید

اینجا می‌تونید لیست دوره‌های رایگان رو ببینید و استفاده کنید:

🔗لینک: https://mktb.me/6fd6/

➖➖➖➖➖➖

تجربه کار با هوش مصنوعی به من آموخته که اگه بهترین و مجهزترین، هوش مصنوعی را هم داشته باشید؛ تا وقتی پرامپ یا دستور مناسب ندید، نتیجه درست و تمیزی نخواهید داشت.
سایت زیر، ایده چند کلمه‌ای و سادۀ شما را به یک پرامپ کاملا حرفه‌ای تبدیل میکنه.

https://www.promptcowboy.ai/

@DevTwitter | <behsaz/>

یه جدول مقایسه بین node، deno و bun

@DevTwitter

توی مسیر مصاحبه با شرکت‌های مختلف، مدام به یه نکته‌ی تکرارشونده برمی‌خورم.

«فرآیند مصاحبه، معمولا پیش‌نمایش دقیقِ نوع همکاری آینده‌ست.»
هم از نظر فنی، هم از نظر فرهنگ کاری.

مثلا شرکتی که موقعیت فول‌ریموت تعریف می‌کنه، اما برای مصاحبه اصرار به حضور فیزیکی داره، ناخواسته این سوال رو ایجاد می‌کنه که:
«آیا ساختار تصمیم‌گیری، اعتماد و async work هم واقعا ریموته؟»

این موضوع الزاما خوب یا بد نیست.
بعضی تیم‌ها به دلایل خودشون این مدل رو ترجیح می‌دن.
اما به نظرم مهمه که مصاحبه، تا حد ممکن شبیه واقعیت همکاری آینده طراحی بشه.
در غیر این صورت، بیشتر از هر چیز نشون می‌ده انتظارات دوطرف هنوز نیاز به شفاف‌تر شدن دارن.

به نظرم مصاحبه فقط ارزیابی مهارت نیست؛
تمرین همکاریه، قبل از شروع همکاری.

@DevTwitter | <Ehsan Rezaei/>

یه ایجنت AI یه Pull Request به matplotlib می‌فرسته. وقتی maintainerش (Scott Shambaugh شناخته شدست) ریجکتش می‌کنه، agent خودش یه مقاله تخریبی درباره یارو می‌نویسه و منتشر می‌کنه. یعنی رفته اطلاعات شخصیش رو از اینترنت جمع کرده و سعی کرده با فشار روانی مجبورش کنه کد رو قبول کنه. اولین نمونه واقعی از «باج‌گیری AI» در دنیای اوپن‌سورس. نمی‌دونم چقدر صحت داره و اون agent واقعا agent بوده یا نه. ولی اگر راست باشه خیلی داره هیجان‌انگیز می‌شه. خلاصه با agentها بد رفتاری نکنید که هر آینه ممکنه آبرو حیثیتتون و به باد بدن :))

https://theshamblog.com/an-ai-agent-published-a-hit-piece-on-me/

@DevTwitter | <Amir Afianian/>

خب دوستان، بذار راحتتون کنم. سگ nginx شرف داره به بقیه وب سرورها خسته شدم
وب‌سرور NGINX مثل ورزشکاریه که می‌تونه همزمان هزاران توپ رو هوا نگه داره، بدون اینکه نفسش بند بیاد یا دستش خسته بشه.
در عوض Apache و Tomcat مثل دوستایی هستن که برای هر توپ یه دست میارن، وسط کار کم میارن و گاهی توپ‌ها می‌افتن زمین!
چرا NGINX اینقدر باحال و سریع عمل می‌کنه؟ چون از همون اول با معماری event-driven و غیرمسدودکننده طراحی شده. یعنی یه پروسه می‌تونه هزاران اتصال همزمان رو مدیریت کنه، بدون اینکه حافظه زیادی مصرف بشه و بدون اینکه سرعت پایین بیاد. این یعنی وقتی وب‌سایتی پرترافیک دارید، NGINX می‌تونه همه درخواست‌ها رو به شکل بهینه هندل کنه، چه محتوای ایستا مثل عکس و CSS/JS، چه پروکسی کردن API و microservices.
وب‌سرور Apache اما برای هر درخواست یه thread یا process جدا می‌سازه. وقتی ترافیک بالا میره، مصرف RAM و CPU به سرعت افزایش پیدا می‌کنه و سایت کند میشه. Tomcat هم در واقع یه application server جاواه، یعنی کارش اجرای سرویس‌های Java Web مثل JSP یا Spring Boot هست و نه مدیریت همزمان هزاران درخواست HTTP. به همین دلیل معمولاً پشت یه reverse proxy مثل NGINX قرار می‌گیره تا فشار ترافیک رو کنترل کنه.
علاوه بر سرعت و مقیاس‌پذیری، NGINX کلی قابلیت مدرن و به روز داره که Apache و Tomcat به سختی دارن
قابلیت reverse proxy و load balancing با الگوریتم‌های حرفه‌ای
کش داخلی برای پاسخ‌های سریع‌تر و کاهش فشار روی بک‌اند
پشتیبانی کامل از TLS، HTTP/2 و HTTP/3 با مصرف CPU کمتر
مدیریت WebSocket، rate limiting و حتی API gateway
مصرف پایین حافظه حتی با هزاران اتصال همزمان
در حالی که Apache بیشتر روی انعطاف‌پذیری و پشتیبانی از .htaccess و ماژول‌ها تمرکز داره، و Tomcat فقط یه محیط اجرایی Java هست،
وب‌سرور NGINX تبدیل شده به ستاره سایت‌های پرترافیک و معماری‌های مدرن میکروسرویس.


@DevTwitter | <MohammadAli Naseri/>

کامل ترین تست سرور های مختلف در شهر های مختلف ایران تا جایی که دیدم همچین چیزی در کل گیتهاب نزده کسی. فقط در اینجا.

اینو بعدا میخوام به شدت گسترش بدم و بکنمش یه repo جدا در گیتهاب

https://github.com/SamNet-dev/conduit-manager

@DevTwitter | <Sammy/>

قبلاً در React 18 برای گرفتن داده از API معمولاً این الگو را داشتیم:
استفاده از useState
استفاده از useEffect
مدیریت state مربوط به loading
تعریف تابع async داخل effect
کدی نسبتاً طولانی برای یک کار ساده .
اما در React 19 با معرفی use داستان تغییر کرده و
الان می‌تونیم مستقیم Promise رو استفاده کنیم.

@DevTwitter | <Hossein Shadabfar/>

امتحانش مجانیست....

این تضمین را می‌دهیم که، طی ۵ جلسه رایگان شما را عاشق زبان انگلیسی می‌کنیم.

ثبت‌نام نهمین دوره ۰ تا ۱۰۰ مکالمه و آیلتس دکتر مردانی شروع شد.

جهت شرکت در ۵ جلسه رایگان برای تصمیم‌گیری، لطفا به آیدی پشتیبانی در تلگرام پیام دهید.👇
@course_support9

دکتر نوید مردانی، استاد دانشگاه، از دانشگاه بریستول انگلستان.

پیج اینستاگرام دکتر مردانی؛👇
www.instagram.com/zabanmardani

اگر فکر می‌کنین هوش مصنوعی یه ترنده و اونقدرا هم شلوغش می‌کنن قوی نیست، پیشنهاد می‌کنم این مقاله رو بخونین که بیش از ۷۵ میلیون بازدید در زیر ۴۸ ساعت داشته:

۱. خلاصه مقاله:
هوش مصنوعی کامل یا AGI از چیزی که فکر می‌کنین زودتر آماده میشه.

۲. همین امروز OpenAI اعلام کرده که تو مدل جدید GPT-5.3 Codex، بخش قابل توجهی از کدها رو خود GPT نوشته.

یعنی رسماً از همین حالا، هوش مصنوعی داره خودش رو توسعه می‌ده.

۳. بر خلاف گذشته، AI امروز به اولین مراحل قدرت قضاوت رسیده. این یعنی فقط بحث اتوماسیون نیست؛ عملاً وارد فازی شدیم که تصمیم‌سازی هم داره به توانایی‌هاش اضافه می‌شه.

۴. هیچ شغلی در امان نیست. خیلی از شغل‌ها از شکل فعلی‌شون خارج می‌شن و نسخه‌های جدیدی ازشون به وجود میاد. حرفه‌ای شدن تو این نسخه‌های جدید، بدون استفاده جدی از AI تقریباً غیرممکنه.

۵. برنده این بازی کسیه که از همین امروز استفاده واقعی از AI رو شروع کرده؛ کسی که کاری رو که قبلاً یک هفته طول می‌کشید، حالا تو یک ساعت انجام می‌ده.

۶. سرعت پیشرفت AI هر روز بیشتر می‌شه، چون بخشی از توسعه‌ش رو خودش انجام می‌ده.

۷. فقط شغل‌ها تغییر نمی‌کنن؛ آموزش نسل بعد و سبک زندگی‌مون هم زیر و رو می‌شه.

کلی مقاله نوشته که همینو بگه فقط:
هر چی زودتر تو AI حرفه‌ای بشین، تا تو دنیایی که با هوش مصنوعی تعریف می‌شه، عقب نمونین و بتونین جایگاه جدید خودتون رو بسازین.

https://shumer.dev/something-big-is-happening

@DevTwitter | <Farokh/>

دنبال یه comic reader رایگان واسه دسکتاپ بودم OpenComic رو پیدا کردم. برای ویندوز و لینوکس توسعه داده شده

https://github.com/ollm/OpenComic

@DevTwitter | <Amir Bagheri/>

سیستم‌عامل رو تازه نصب کرده بودم و تازه کانفیگش کرده بودم، اما هنوز یه سری برنامه‌ها مثل Postman رو نداشتم — از اون طرف هم به اینترنت دسترسی نداشتم که دانلودش کنم

همون موقع لازم بود چند تا endpoint رو تست کنم، پس شروع کردم با curl درخواست‌ها رو بفرستم
ولی واقعیت اینه که توی ترمینال، نمایش responseها اون‌قدر مرتب و خوانا نبود که راحت بشه باهاش کار کرد.

از قبل، از روی کنجکاوی توی تایم آزادم درباره Golang مطالعه می‌کردم. همین شد که یه ایده به ذهنم رسید:

اگه خودم یه ابزار ساده با Go بسازم که requestها رو مدیریت کنه، به API بفرسته و response رو توی یک قالب مشخص و مرتب نمایش بده چی؟

نتیجه شد یه ابزار مینیمال و باحال که بیشتر از هرچیز برام یک تجربه یادگیری عملی بود
https://github.com/younes-azizi-manesh/YUMA-Mini-Postman

@DevTwitter | <Younes Azizi Manesh/>

دیگه محتوا صرفا برای آدم‌ها نیست بلکه دارند برای AI Agent با Markdown بهینه‌سازی میکنند تا بهتر بخونند و پردازش کنند
چرا 16,180 توکن مصرف شه وقتی میتونه 3,150 تا باشه
شما کرل لینک زیر رو بگرید HTML رو مارک‌دون تحویل میده
curl -H "Accept: text/markdown"

https://blog.cloudflare.com/markdown-for-agents/

@DevTwitter | <~/mj/>

کی از ابزارهای جدید گوگل برای افزایش سرعت برنامه‌نویسی Google Codewiki‌ه.

کافیه لینک ریپوی GitHub‌ رو بذاری، بعدش کل پروژه‌ رو تبدیل می‌کنه به یه راهنمای تعاملی کامل.

دایگرام می‌سازه، معماری رو توضیح می‌ده،dependencyها رو باز می‌کنه، مهم‌تر اینکه می‌تونی با اون ریپازیتوری با کمک جمینای چت کنی و walkthrough بگیری.

دیگه نیاز نیست ۲۰۰ هزار خط کدو بخونی.
برای تیم‌هایی که سریع اسکیل می‌کنن، یا وقتی می‌خوای یه کدبیس قدیمی رو بفهمی، یا حتی برای onboarding نیروهای جدید…
بسیار به درد بخوره.
برای مثال می‌تونین نسخه کدویکی ریپوی OpenClaw رو اینجا ببینین:
https://codewiki.google/github.com/openclaw/openclaw

@DevTwitter | <Farokh/>

نمیخوام زیاد طولش بدم در نتیجه اگه شرکتی هستید که لنگ بیلد و بسته هستید و ادامه کار شرکتتون وابسته به ادامه ی کار دوستان برنامه نویس ( اگه هنوز اخراج یا تعدیل نشدن و وجود دارن) هست
من و دوستانم یه میرور در آدرس زیر زدیم که میتونید کاملا رایگان و سریع استفاده کنید
برای قدردانی میتونید لعنت و مرگ بفرستید برای فیلترچی عزیز و کل دارو دسته اشون از بالا به پایین ️
https://mirrors.hyperclouds.ir/

@DevTwitter | <Ali Sharify/>