کوکی یه جور پروفایل برای شناسایی شما توسط سایت‌هاست که توی مرورگرها استفاده میشه، مثلا وقتی جیمیل رو باز می‌کنید یک کوکی با دامنه خودش براتون ساخته میشه که هر دفعه لازم نباشد لاگین کنید و همیشه لاگین بمونه.
کوکی شخص ثالث به کوکی‌هایی میگن که به دامنه اصلی اشاره نداره، مثلا من سایت Gmail رو باز میکنم ولی میبینیم یک کوکی با دامنه facebook هم در کنارش برای من ساخته میشه. کوکی‌های شخص ثالث همشون مفید نیستن، بخشیشون برای رهگیری فعالیت‌های شما استفاده میشن، یعنی از طریق اون کوکی میشه شمارو در اینترنت دنبال کرد که چه کارهایی انجام میدید. ولی گوگل تصمیم گرفته کوکی‌های شخص ثالث رو از ۱۴ دی به صورت آزمایشی مسدود کنه، البته همین الان هم توی کروم میتونید کوکی‌های شخص ثالث رو سایت به سایت مسدود کنید، یا کلی.
توی هر مرورگری از بخش تنظیمات دنبال third-party cookies بگردید معمولا ویژگیش هست و میتونید بلاک کنید.
اگه دوست داشتید مفاهیم کوکی رو به شکل درستش یاد بگیرید میتونید از منابع زیر استفاده کنید

cloudflare.com/learning/privacy/what-are-cookies
cookieyes.com/blog/third-party-cookies


@DevTwitter | <Soroush Ahmadi/>

چهار سال پیش این مخزن را معرفی کرده بودم.
به خاطر موقعیتی که در شرکت داشتم مجبور بودم روی WAF های مختلف تحقیق انجام دهم و گذرم مجدد به آن خورد.
اگر در بخش امنیت فعال هستید (چه Red یا Blue)، عمیق شدن از اینکه WAF چگونه کار می کند، مفید است.

https://github.com/0xInfection/Awesome-WAF

@DevTwitter | <Vahid Nameni/>

‏آقا من یه بش اسکریپت نوشتم واسه خوشگلتر کردن و خواناتر کردن خروجی ifconfig. من معمولن از این کامند چیزی جز اینترفیس و ip نمیخوام پس اومدم با sed ها و cut های پی در پی اینا رو از توش درآوردم.
https://github.com/erfan-rfmhr/awesome-bash-noscripts

@DevTwitter | <Erfan/>

این لایبرری llamafile توی این چند روزه خیلی تو بورس اومده. کارش اینه که مدلهای LLM را تبدیل میکنه به یه فایل قابل اجرا. خیلی خیلی هم سریع است. توی ویدویو زیر خلاصه گفتم چطوری اجراش کنید.
https://github.com/Mozilla-Ocho/llamafile

@DevTwitter | <Mehdi Allahyari/>

چند روز گذشته بهشت گمشده من بود، مثل سرزمین موعود، دوپينگ، قدرت خالص، زیبایی.

عنوان گویای همه چی هست، لیست ابزارهای اپن سورس، Self-Hosted

https://github.com/awesome-selfhosted/awesome-selfhosted

@DevTwitter | <Sabber/>

وضعیت مرورگرهای وب در حال حاضر...

عملاً به غیر از فایرفاکس و سافاری اکثر مرورگرها از یک انجین و موتور رندر یکسان استفاده می‌کنند و تنها در پوسته و رابط کاربری تفاوت‌هایی دارند

@DevTwitter | <Alireza Shirazi/>

موزیلا از تمام توسعه دهنده های add-on های فایرفاکس خواسته بود که desktop extensions هاشون را با موبایل سازگار کنند
امروز به لطف توسعه دهنده ها به بیشتر از ۴۵۰ Android extensions برای فایرفاکس اندروید در لینک زیر میتوانید دسترسی داشته باشید
addons.mozilla.org/android‎

@DevTwitter | <MehrdadLinux/>

#کوته_نیوز

از امروز صبح دوباره پروتکل HTTP/3 بسته شد. :))

@DevTwitter

وب‌سایتی وجود داره به نام http://theresanaiforthat.com که هم معتبره هم مثل بانک ابزارهای AI میمونه.
درباره هر موضوعی سرچ کنید منابع مبتنی بر AI رو بهتون معرفی می‌کنه.

ابزارهای powerpoint

@DevTwitter | <Sabber/>

اگر میخواید یه دستیار هوش مصنوعی هنگام نوشتن کد داشته باشید، این اکستنشن میتونه کمکتون کنه.
شبیه به کوپایلت عمل میکنه ولی این رایگانه.

https://codeium.com/

@DevTwitter | <Taha/>

#کدبوک

این کتاب شامل مباحثی چون:
مفاهیم پایه‌ای طراحی سیستم‌های توزیع‌شده مانند مدیریت حالت، تحمل‌پذیری در برابر خطا و قابلیت اطمینان
نحوه استفاده از زیرساخت‌های نوین مانند ابر و کانتینر برای ساخت سیستم‌های توزیع‌شده
معماری و طراحی میکروسرویس‌ها
سیستم‌های توزیع‌شده داده‌ای و پردازش داده‌های بزرگ مقیاس
سیستم‌های یادگیری ماشین توزیع‌شده
سیستم‌های پیام‌رسانی و جریان داده توزیع‌شده

* فایل PDF این کتاب رو میتونید از کانال DevBooks که لینکش توی بیو هست دانلود کنید.

@DevTwitter

لیست یکسری از ابزارهایی که برای پیدا کردن آسیب پذیری ها ممکنه بکارتون بیاد:
(اون هایی که از ابزاهای InternalRecon استفاده کرده نیازه که خروجی ابزار، فیلتر و تحلیل بشه؛ جواب مستقیم نیست)

@DevTwitter | <Maryam/>

یکم راجع به امنیت سمت client بخونین که زرتی نتیجه api رو نذارید وسط کد یا input هارو بیمه ابلفضل نکنین

دو تا مقاله به درد بخور:
https://medium.com/readytowork-org/frontend-security-best-practices-safeguarding-our-web-applications-5449de2800e1
https://systemweakness.com/securing-the-frontend-a-practical-guide-for-developers-fd3b52029b6e

@DevTwitter | <Jam/>

اینجا براتون مثال‌هایی در مورد پرامپت خوب نوشتن گذاشتم، و هرچندوقت یکبار متنی بهش اضافه میکنم
اگه آشناییتون با پرامپت‌نویسی کم هست میتونه براتون مفید باشه

https://rahdigital.ir/learn-prompt-engineering/

@DevTwitter | <Soroush Ahmadi/>

چون جایی هستم که پینگ میره و میاد، مدام چشمم به پینگ تایمه رو ترمینال
یه بش ساده نوشتم که گرافیکی باشه و قابل فهم تر باشه. شاید به درد کسی بخوره

https://gist.github.com/seqrity/92770ae80c568378149188814bb12c85

@DevTwitter | <Babak/>

مخزن زیر یکی از مخزن‌های پرطرفدار در مورد devops و devsecops است که سوال و جواب های مختلفی در بخش های مختلف از امنیت گرفته تا Chaos Engineering که به DevOps مربوط می‌شود را گرد‌اوری کرده است.
https://github.com/bregman-arie/devops-exercises

@DevTwitter | <Vahid Nameni/>