آموزش مقدماتی پایتون رو دارم فارسی میکنم، تفاوتش با بقیه آموزش‌ها، اینتراکتیو بودنش هستش در میحط ژوپیتر نوتبوک. در حال حاضر مناسب برای جونیورها و کسانی که به زبان انگلیسی مسلط نیستن.

https://github.com/imsalione/PythonFundamentals-Farsi

@DevTwitter | <Saleh Abedinezhad/>

‏من این ریپو رو بررسی کردم بنظرم منبع خیلی خوبی برای یادگیری در مورد LLM هاست.

https://github.com/mlabonne/llm-course

@DevTwitter | <Reza Jafari/>

کلی کورس و بلاگ آموزشی برای LLMها رو اینترنت هست. ولی یه نفر وقت گذاشته و کلی مطلب جالب را جمع آوری کرده. این ریپو یه جورایی یه کورس خوبه راجع به این large language modelها به همراه road map و نوتبوکهاش. از دست ندید. دیگه بهونه ای برای یادگیری ندارید.
https://github.com/mlabonne/llm-course/tree/main

@DevTwitter | <Mehdi Allahyari/>

حتما راجب حملات CSRF اطلاعات کامل دارید، این کد برای ساخت توکن CSRF هم برای Bypass

هم اینکه میتونید یک سیستم احراز هویت با CSRF برای برنامه خودتون یا وبسایتتون بسازید

نمونه خروجی توکن را درعکس مشاهده میکنید و به راحتی میتونید شخصی سازیش کنید
https://github.com/AiGptCode/generate-CSRF-token

@DevTwitter | <Art/>

این ریپو برای یکی از پروژه‌های فرانت‌اند شرکت گوگله. ببینید تایپ کامیت‌ها رو با ایموجی چقد بامزه مشخص می‌کنن! یاد بگیرید.

https://github.com/chromeos/chromeos.dev

@DevTwitter | <Pesar/>

یه چک لیست آسیب پذیری api ها که از ایده/ روش های منتشر شده در تویتر جمع اوری شده:

https://github.com/Az0x7/vulnerability-Checklist

@DevTwitter | <امنیت سایبری با محمد/>

اگر میخواید با لاراول PDF تولید کنید، احتمالا میدونید که پکیج spatie این قابلیت رو داره

تو این ویدئو میتونید با قابلیت های خیلی خفن این ابزار آشنا بشید
https://youtu.be/320vwRDqi9w?si=XvEoRGszGrQBYf4S

@DevTwitter

#کوته_نیوز

دیجیاتو/ قطعی لینک‌های بین‌الملل ورودی به کشور دوباره اینترنت را مختل کرد

شرکت ارتباطات زیرساخت اعلام کرد به‌ دلیل تکرار مجدد قطعی فیبرنوری در خاک گرجستان تعدادی از لینک‌های بین‌الملل ورودی به کشور از این مسیر دچار قطعی شده است.

@DevTwitter

‏نمیدونم ادایی بودن و دوتا مانیتور و تم دارک و قهوه و چیزای دیگه از کجا شروع شد ولی خدایی ما با این ترکیب رنگ و چایی و مانیتور 15 اینچ شکم دار شروع کردیم

@DevTwitter | <Joe/>

#کدبوک

کتاب Think Like a CTO رو هم تموم کردم؛ اگر CTO هستید یا در آینده میخواید CTO بشید این کتاب یه سری نکات خوبی رو توضیح داده که پیشنهاد میکنم بخونید. یه قسمتی هم توی کتاب داره به اسم From the Field که نویسنده از تجریبات خودش میگه.

اول شروع میکنه در مورد مسیر شغلی Software Engineer به CTO شدن صحبت میکنه بعدش در مورد نقش CTO توی یک سازمان و اهمیت ارتباطش با CEO و CFO توضیح میده (خیلی تاکید میکنه که تا میتونید جلسات one-on-one داشته باشید)؛ بعد در مورد اهمیت داشتن vision توی سازمان صحبت میکنه...
در مورد ساختن یک تیم خوب، آنبورد کردن افراد جدید توی تیم، داکیومنتیشن و کلی صحبت میکنه؛ یه جایی از کتاب به مفهوم Boiling frog اشاره میکنه اینکه وقتی یک تغییر رو ریلیز میکنیم باید حواسمون به حجم تغییرات باشه که کاربران بتونن خودشون رو باهاش تطبیق بدن؛ و کلی چیزای باحال دیگه.

* فایل PDF این کتاب رو میتونید از کانال DevBooks که لینکش توی بیو هست دانلود کنید.

@DevTwitter | <Sirwan Afifi/>

قبلا یه پنل برای مدیریت هاست معرفی کردم
اینم یه پنل دیگه که اوپن سورس هم هست

https://cyberpanel.net/

@DevTwitter

میخوام بهتون سایت vuejsexamples رو معرفی کنم.

اگر Vue کار می‌کنید این سایت به کارتون میاد
تمام آیتم های یک سایت رو داخل خودش داره و می‌تونید باهاش تمرین کنید یا از آیتم هاش استفاده کنید.

https://vuejsexamples.com/

@DevTwitter | <AmirMmD/>

واقعا Jenkins سرطان هست. آسیب پذیری جدید آن با CVSS 9.8 و سطح Critical که منجر به RCE می‌شود!
فقط در ایران، تا این لحظه، تعداد 604 سرور آسیب‌پذیر Jenkins وجود دارد که به صورت عمومی قابل دسترس هستند!
https://jenkins.io/security/advisory/2024-01-24/

@DevTwitter | <Vahid Nameni/>

حقوق Prompt Engineer متخصص تا الان به ۳۰۰ هزار دلار در سال رسیده
ماه پیش بود که Anthropic پوزیشن پرامپت نویسی رو با ۳۳۵ هزار دلار استخدام می‌کرد.

نوشتن پرامپت‌ دقیق و تخصصی برای چند سال آینده اهمیت زیادی داره
چون زبان جدید گفت‌وگو با ماشینه

https://www.kdnuggets.com/ai-prompt-engineers-are-making-300ky

@DevTwitter | <Sabber/>

گوگل مدل جدیدی به نام Lumiere رو معرفی کرد که به نظر می‌رسه قوی‌ترین مدل تبدیل متن به ویدیو باشه.

به غیر از متن، قابلیت تبدیل تصویر به ویدیو، متحرک سازی قسمتی خاصی از تصویر و چند مورد دیگه رو هم داره.

Paper: https://huggingface.co/papers/2401.12945

@DevTwitter | <Sabber/>

#کدبوک

این کتاب یکی از منابع جامع برای یادگیری معماری و الگوهای طراحی میکروسرویس‌ها است و موارد زیر را پوشش می‌دهد:

- مزایا و چالش‌های معماری میکروسرویسی

- الگوهایی مانند دروازه‌بان API، خط لوله‌سازی درخواست، الگوی CQRS و ایجاد سرویس‌های مستقل

- اشتراک‌گذاری داده و مدیریت پیکربندی در میکروسرویس‌ها

- روش‌های گزینش و کشف سرویس و موازنه بار

- الگوهای یکپارچه‌سازی، تست و انتشار میکروسرویس‌ها

- مدیریت لاگ‌گیری، نظارت و ردیابی توزیع‌شده

این کتاب برای توسعه‌دهندگان و معمارانی که می‌خواهند در حوزه میکروسرویس‌ها مهارت کسب کنند، منبعی غنی و کاربردی به‌شمار می‌رود.

* فایل PDF این کتاب رو میتونید از کانال DevBooks که لینکش توی بیو هست دانلود کنید.

@DevTwitter

آسیب‌پذیری Gitlab بسیار جدی است!
CVSS score: 10.0!
تا این لحظه 98 سرور Gitlab آسیب پذیر که به صورت public در دسترس هستند، در ایران وجود دارند!
https://dashboard.shadowserver.org/statistics/combined/map/?map_type=std&day=2024-01-23&source=http_vulnerable&source=http_vulnerable6&tag=cve-2023-7028%2B&geo=all&data_set=count&scale=log

@DevTwitter | <Vahid Nameni/>

اگر از ollama برای اجرای LLM ها روی سیستم لوکال استفاده میکنید
نسخه Ollama Python و JavaScript در دسترس قرار گرفت
https://ollama.ai/blog/python-javanoscript-libraries

@DevTwitter | <MehrdadLinux/>