محفل Buddy

Nano banana pro ه
We are cooked

۱۶ سال پیش، تبلیغ ویندوز ۷ با انیمه در ژاپن🗿

📣 گزارش نشست بیستم اروم‌لاگ

نشست بیستم لاگ ارومیه رو آیدین با معرفی لاگ و توضیح مختصر در مورد گنو/لینوکس به اعضای جدید شروع کرد و با ارائه سودا «دیجیتال مارکتینگ، سلاح مخفی نرم افزار آزاد» جلو رفتیم که می‌تونید اسلایدهای ارائه رو توی این پیوند ببینید، توی وقفه نیم‌ساعته سبحان در مورد f-droid و ماستادون صحبت کرد تا علاقه‌مندان حساب خودشونو بسازن و یک صفحه ماستادون برای اروم‌لاگ ساختیم، بعد از پذیرایی ارائه دوم «خودکار‌سازی با Systemd» رو سبحان ادامه داد که پرونده اسلاید توی این پیوند موجوده. در نهایت نشست رو با صحبت های حامی عزیز آرکاپ و عکس دسته‌جمعی به پایان رسوندیم.

نشست بعدی ۲۰ آذر هم‌دیگرو می‌بینیم. ویدیوی‌های ضبط شده ارائه‌ها به زودی در چنل یوتیوب منتشر میشه. اگر دوست دارید توی نشست‌های بعدی اروم‌لاگ ارائه بدید در این پیوند ایشو ثبت کنید.

🦩🐧 @UrumLug | گروه

📣 حمله Shai-Hulud 2.0 به اکوسیستم npm

🗣️ حمله‌ای تازه و گسترده با عنوان Shai-Hulud 2.0 اتفاق افتاده که بیش از ۲۵ هزار مخزن گیت‌هاب و بیش از ۵۰۰ کاربر را آلوده کرده است. در این حمله مهاجمان صدها نسخه از برخی بسته‌های npm را آلوده کرده‌اند که با اجرای دستور npm install ، کد مخرب فعال می‌شود. این کد تلاش می‌کند به محیط‌های توسعه و سامانه‌های CI/CD نفوذ کرده و اطلاعات حساس مانند توکن‌های npm و Github، کلیدهای API و ... را جمع‌آوری کند.

💡 راهکار پیشنهادی:
⬅️ بازبینی وابستگی‌های npm و پین کردن یا بازگردانی به نسخه‌های غیرآلوده.
⬅️ حذف پوشه node_modules و پاک‌سازی کش npm
⬅️ تعویض تمامی توکن‌ها و کلیدهایی که احتمال می‌رود در معرض خطر باشند.
⬅️ بررسی دقیق مخازن و پایپ‌لاین‌های CI/CD برای شناسایی مخازن، اسکریپت‌ها و رفتارهای مشکوک.

🔗 منبع
🔹🔹🔹🔹🔹
#news #npm #cybernews #hack
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت

یه سایت خیلی باحال برای تماشای انیمه.....
استفاده کنید عشق کنید

Link

💜 @MegaSaverBot

روز سختی بود.....
ببینم شاید تو TWIG منتشرش کردم

هوش مصنوعی ❌
خرید کارت گرافیک برای ماینینگ ✅

صندوق ملی هوش مصنوعی تأسیس می‌شود

🔹نمایندگان در نشست علنی امروز چهارشنبه مجلس شورای اسلامی ماده ۱۳ گزارش کمیسیون صنایع و معادن مجلس شورای اسلامی در خصوص طرح ملی هوش مصنوعی را با ۱۷۰ رأی موافق،۸ رأی مخالف و ۱ رأی ممتنع از ۱۹۷ نماینده حاضر به تصویب رساندند.

🔹براساس این مصوبه مجلس، به منظور تقویت نظام تأمین مالی حوزه هوش مصنوعی در کشور؛ صندوق ملی توسعه هوش مصنوعی ذیل سازمان ملی هوش مصنوعی تأسیس می‌شود. سرمایه اولیه صندوق به میزان یکصد هزار میلیارد (۱۰۰.۰۰۰.۰۰۰.۰۰۰.۰۰۰) ریال در لوایح بودجه سنواتی کل کشور طی سه سال تعیین می‌شود.

@barishnews|باریش نیوز

🛑 تحریم ها، بلای اعصاب و روان اندروید دولوپر ها!

⚙️ اخیرا با تشدید تداخلات اینترنتی و تحریم ها و از کار افتادن فیلترشکن ها تعداد زیادی از رفقا سر دانلود دیپندنسی ها به مشکلات [403,404] و ارور گریدل میخوردن، برای همین توسعه یه mirror maven بصورت اوپن سورس که امنیت استفاده کننده رو تضمین بکنه ایده خوبی به نظر میرسید. 🤔

🚀 اگه بخوام خیلی ساده و خودمونی بگم، Maven Mirror یه واسطه‌ست که درخواست‌های دانلود دیپندنسی‌هاتون رو می‌گیره و خودش که تحریم نیست، میره از گوگل یا مخازن دیگه میاره و تحویلتون میده. اینجوری دیگه تحریم‌ها نمی‌تونن سد راهتون بشن! 👌

چند روز گذشته روی این مسئله کار کردم و یه mirror maven به 2 صورت توسعه دادم.✌️

🟢 روش اول بصورت راه اندازی یه بک اندی هست که ریکوئست هارو منتقل میکنه به مخازن مربوطه و دیپندنسی رو دانلود و برمیگردونه، این بک اند با php توسعه داده شده تا بشه توی فضای خیلی کم هزینه ای اجرا کرد (به وسیله همین هاست های اشتراکی که هزینه ماهانه خیلی ناچیزی دارن میتونین روشون اجرا بکنین و برای خودتون یه mirror بالا بیارین)

🟢 روش دوم استفاده از ورکر های کلاد فلر بود، این روش برای شما هیچ هزینه ای نداره، صرفا نیازه که توی کلادفلر لاگین کنید و یه ورکر با کدایی رو براتون قرار میدم بسازید و بی دردسر استفاده کنید.

✅ تمامی این متد ها برای این بود که اگه شخصی میخواد maven mirror امن خودش رو داشته باشه یکی برای خودش بالا بیاره، یه نمونه از این maven mirror به آدرس en-mirror.ir به وسیله ورکر های کلادفلر اجرا شده و آماده استفاده هست، تنها نیازه که توی فایل settings.gradle یا هرجایی که ریپازیتوری مشخص میکنید برای گردل این maven رو استفاده کنید:
maven("en-mirror.ir")

- بعد از اضافه کردن این Mirror، می‌تونید تمام مخازن قبلی مثل گوگل، Maven Central، جیت‌پک و ... رو حذف کنید. این Mirror خودش تمام دیپندنسی‌های موردنیازتون رو پیدا می‌کنه و براتون میاره! 😁

🛠 کد ها و نحوه اجرای هر دو متد توی گیتهاب بصورت کامل قرار داده شده و میتونید مطالعه کنید:

🔰 Mirror By PHP: https://github.com/ehsannarmani/gradle-mirror-php
🔰 Mirror By Cloudflare Worker: https://github.com/ehsannarmani/gradle-mirror-cloudflare-worker

امیدوارم این mirror کمکی بکنه و درصورت وجود مشکل دانلود ازش استفاده کنید. ✌️

🤔 پ.ن: قبلاً هم میرورهایی مثل Myket و ... وجود داشتن، اما هدف اصلی این میرور اوپن سورس بودنشه تا امنیت کاربر رو تضمین بکنه (واقعاً کی می‌دونه پشت میرورهای کلوز سورس چه خبره و درخواست شما به کجا می‌ره؟ 😁). علاوه بر این، می‌خواستیم یاد بگیریم که چطور میشه چنین سیستمی رو خودمون راه‌اندازی کنیم! 👌

Network stack in Linux kernel