اواخر سال 2013 رقابت شدیدی در عرضه نرم‌افزار‌های تحت وب وجود داشت، تقریبا همه برنامه‌ها را با PHP میساختند و از تکنیک‌های پیشرفته برای قفل‌ و لایسنس استفاده میشد، در اون زمان گروه معروفی بود به اسم
SCRiPTMAFiA
همه این برنامه‌ها را تمیز کرک میکردن‌‌، حتی برای محصولاتی مثل vBulletin کی‌جن ساخته بودند، این گروه در اواخر سال 2010 جمع شد ولی سایت‌های متفرقه هنوز از اسم اینها استفاده میکنند.

@DevTwitter | <Teegra/>

چند روزه صحبت ازCVE-2023-48777 یک باگ خطرناک RCE در افزونه وردپرسی معروف المنتور هست که در بیشتر از 5میلیون وبسایت استفاده شده و برای رفع مشکلات احتمالی بخوانید:

https://securityonline.info/cve-2023-48777-critical-vulnerability-in-elementor-affecting-over-5-million-websites/

@DevTwitter | <Amir/>

این پلن‌های اینترنت خانگی گوگل هست، یه پلن جدید میخواد اضافه کنه که اینترنت ۲۰ گیگابیتی در ازای ۲۵۰ دلار هست
طبیعی هست وقتی در مورد ۲۰ گیگابیت حرف میزنیم یعنی میتونه قیمت اینترنت رو برای مجتمع‌ها به شدت پایین بیاره، مثلا ۲۰ واحد هر کدوم اینترنت ۱ گیگابیتی بگیرن با ۱۲.۵ دلار


* ما هم برای مصارف بالای 128 کیلوبیت باید کارت دانشجویی آپلود کنیم.

@DevTwitter | <Soroush Ahmadi/>

اگه php خوب بود با Go واسه‌اش سرور نمی‌نوشتن!

https://laravel-news.com/frankenphp

@DevTwitter | <Yahya/>

دانشگاه هاروارد یه سری دوره ی رایگان داره که لینکش رو براتون میذارم:

1. Introduction to Computer Science
https://lnkd.in/gp9WvEup

2. Introduction to Game Development
https://lnkd.in/gdJvbe6n

3. Introduction to Programming with Scratch
https://lnkd.in/g6J2KuhD

4. Web Programming with Python and JavaScript
https://lnkd.in/gzcagQqp

5. Computer Science for Business Professionals
https://lnkd.in/gMFK47PR

6. CS50 for Lawyers
https://lnkd.in/gi9tUjTE

7. Introduction to Artificial Intelligence with Python
https://lnkd.in/gDsPqv9B

8. Introduction to Programming with Python
https://lnkd.in/gAZVzHrR

9. Data Science: Machine Learning
https://lnkd.in/gN2aqYAJ

10. Data Science: Productivity Tools
https://lnkd.in/g4ThxhUD

11. Understanding Technology
https://lnkd.in/dwThBANS

12. Mobile App Development with React Native
https://lnkd.in/dHWf4Gip

13. Introduction to Data Science with Python
https://lnkd.in/dr9W-7GT

14. Artificial Intelligence in Business: Creating Value with Machine Learning.
https://lnkd.in/gcF_Nbsr

15. Fundamentals of TinyML
https://lnkd.in/dbd4XPUz

@DevTwitter

#کدبوک

این کتاب یکی از محبوب‌ترین و مفیدترین کتاب‌ها برای آماده شدن برای مصاحبه‌های کدنویسی و برنامه‌نویسی است.

این کتاب شامل:
- توضیحات و نکات مهم درباره‌ی الگوریتم‌ها و ساختمان داده‌های پایه‌ای که باید برای مصاحبه‌های کدنویسی بدانید

- بیش از 150 سؤال احتمالی مصاحبه کدنویسی همراه با پاسخ‌ها و توضیحات کامل

- راهنمایی‌هایی برای نحوه‌ی آماده‌سازی رزومه، انجام مصاحبه‌های کدنویسی، و مذاکره برای دریافت پیشنهادات شغلی بهتر

- تمرین‌ها و مسائل برنامه‌نویسی برای تمرین و آمادگی بیشتر

این کتاب به زبان ساده و جامع نوشته شده و برای هر سطحی از برنامه‌نویس‌ها حتی افراد مبتدی مفید است. خیلی از شرکت‌های بزرگ مثل آمازون و گوگل و مایکروسافت برای مصاحبه‌های استخدامی‌شان از سؤالات مشابهی استفاده می‌کنند که در این کتاب به آن‌ها پرداخته شده است.

* فایل PDF این کتاب رو میتونید از کانال DevBooks که لینکش توی بیو هست دانلود کنید.

@DevTwitter

سایت زیر اومده ابزارهای هوش‌مصنوعی در حوزه‌های مختلف رو لیست کرده، اینجوری میتونید راحت بین این ابزارها بگردین و بهترین رو متناسب با نیازتون انتخاب کنید.

https://www.aixploria.com/en/

@DevTwitter | <Reza Jafari/>

سلام یه رایت آپ داخل مدیوم منتشر کردم در خصوص آسیب پذیری privilege escalation و data exposure یه فلو متفاوت داره امیدوارم براتون مفید واقع شه ممنون میشم حمایت کنید

https://javroot.medium.com/privilege-escalation-and-sensitive-data-exposure-all-domain-cbfdc1e437e0

@DevTwitter | <javroot/>

گوگل کورس‌های آنلاین به همراه Certification به صورت «رایگان» توی حوزه های زیر برگزار میکنه که لینکارو قرار میدم.

توسعه وب:
https://web.dev/learn

توسعه اندروید:
https://developer.android.com/courses

دیجیتال مارکتینگ:
https://skillshop.exceedlms.com/student/collection/654330-digital-marketing

الگوریتم و ساختمان داده:
https://techdevguide.withgoogle.com/paths/data-structures-and-algorithms/

@DevTwitter | <Aly/>

این سایت با فعالیت امسال گیتهابتون یه انیمیشن جینگول و قشنگ میسازه
githubunwrapped.com

@DevTwitter

مدل‌های زبانی برای اجرا به پردازشگرهای قوی و محاسبات زیادی نیاز دارند و هرچی این مدل‌ها قوی‌تر باشند پردازشگر قوی تری لازمه یعنی صرف هزینه و زمان بیشتر.

اینجاست که ++C وارد عمل می‌شه.
گرگانوف اومد یکی از زیباترین معماری ها رو برای Llama به نام Llama.cpp ارائه داد که با 46 هزار استار یکی از قوی ترین مدل‌های اپن سورس گیت‌هابه.
روی CPU کار می‌کنه واسه همین هزینه و زمان کمتری می‌گیره.
با فرمت GGML/GGUF ارائه می‌شه که قالب سفارشی برای مدل های کوانتیزه شدست.

چرا مهمه؟
چون تو کوانتیزاسیون با دقت کمتر، می‌تونیم مقدار حافظه (memory) مورد نیاز برای ذخیره مدل‌هامون رو به شدت کاهش بدیم، چون می‌تونیم اون رو تو اکثر محیط ها اجرا کنیم.

به نظرم درباره Llama.cpp و معماری ترنسفورماتور یکم مطالعه بد نیست چون خیلی حرفا واسه زدن هست، آدرس ریپو رو میذارم این پایین.

در رابطه با کوت، اون مدل Mixtral-8x7B هست که اتفاقا دیروز مدل کوانتیزه شدش منتشر شد و ارتباطی با Llama نداره.

Mixtral-8x7B-v0.1-GGUF
https://huggingface.co/TheBloke/Mixtral-8x7B-v0.1-GGUF

Llama.cpp
https://github.com/ggerganov/llama.cpp

@DevTwitter | <Sabber/>

به‌به!‌ به نظر می‌رسه GPT 4.5 توی راه هست و دیتاش درز کرده!

Most advanced model brings multi-modal capabilities across language, audio, vision, video, and 3D, alongside complex reasoning and cross-modal understanding.

@DevTwitter | <Mostafa Alahyari/>

جدی ترکیب Go با HTMX و البته کتاب خونه templ گو فوق العاده است. مطمئنم تا چند وقت آینده روی اینا فریم ورک قوی میزنن که اون گپ هایی که React/Vue نمیتونن خوب پر کنن رو رفع کنه

@DevTwitter | <The Big Rad/>

فریمورک svelte kit برای هر روز کریسمس یک چالش داره برگزار میکنه که میتونید اون چالش رو انجام بدید و کدی که نوشتید رو شیر کنید.
https://advent.sveltesociety.dev

@DevTwitter | <Farzad/>

قصد توهین و تمسخر ندارم. ولی واقعاً عجیب و غیر قابل قبوله که شما برای موقعیّت شغلی Senior Front-end Developer داوطلب بشی، رزومه‌ات پر از عناوین team lead و senior باشه ولی در مواجهه با ساده‌ترین سؤالات ممکن بگی: من جاوااسکریپت بلد نیستم، برنامه‌نویسی رو با انگولار یاد گرفته‌ام.

@DevTwitter | <محمدرضا علی‌حسینی/>

کوکی یه جور پروفایل برای شناسایی شما توسط سایت‌هاست که توی مرورگرها استفاده میشه، مثلا وقتی جیمیل رو باز می‌کنید یک کوکی با دامنه خودش براتون ساخته میشه که هر دفعه لازم نباشد لاگین کنید و همیشه لاگین بمونه.
کوکی شخص ثالث به کوکی‌هایی میگن که به دامنه اصلی اشاره نداره، مثلا من سایت Gmail رو باز میکنم ولی میبینیم یک کوکی با دامنه facebook هم در کنارش برای من ساخته میشه. کوکی‌های شخص ثالث همشون مفید نیستن، بخشیشون برای رهگیری فعالیت‌های شما استفاده میشن، یعنی از طریق اون کوکی میشه شمارو در اینترنت دنبال کرد که چه کارهایی انجام میدید. ولی گوگل تصمیم گرفته کوکی‌های شخص ثالث رو از ۱۴ دی به صورت آزمایشی مسدود کنه، البته همین الان هم توی کروم میتونید کوکی‌های شخص ثالث رو سایت به سایت مسدود کنید، یا کلی.
توی هر مرورگری از بخش تنظیمات دنبال third-party cookies بگردید معمولا ویژگیش هست و میتونید بلاک کنید.
اگه دوست داشتید مفاهیم کوکی رو به شکل درستش یاد بگیرید میتونید از منابع زیر استفاده کنید

cloudflare.com/learning/privacy/what-are-cookies
cookieyes.com/blog/third-party-cookies


@DevTwitter | <Soroush Ahmadi/>

چهار سال پیش این مخزن را معرفی کرده بودم.
به خاطر موقعیتی که در شرکت داشتم مجبور بودم روی WAF های مختلف تحقیق انجام دهم و گذرم مجدد به آن خورد.
اگر در بخش امنیت فعال هستید (چه Red یا Blue)، عمیق شدن از اینکه WAF چگونه کار می کند، مفید است.

https://github.com/0xInfection/Awesome-WAF

@DevTwitter | <Vahid Nameni/>

‏آقا من یه بش اسکریپت نوشتم واسه خوشگلتر کردن و خواناتر کردن خروجی ifconfig. من معمولن از این کامند چیزی جز اینترفیس و ip نمیخوام پس اومدم با sed ها و cut های پی در پی اینا رو از توش درآوردم.
https://github.com/erfan-rfmhr/awesome-bash-noscripts

@DevTwitter | <Erfan/>

این لایبرری llamafile توی این چند روزه خیلی تو بورس اومده. کارش اینه که مدلهای LLM را تبدیل میکنه به یه فایل قابل اجرا. خیلی خیلی هم سریع است. توی ویدویو زیر خلاصه گفتم چطوری اجراش کنید.
https://github.com/Mozilla-Ocho/llamafile

@DevTwitter | <Mehdi Allahyari/>