DevTwitter | توییت برنامه نویسی

#وی_اس_کد_تیپ

بهم ریختگی فارسی تو ترمینال vscode با این درست میشه:

"terminal.integrated.fontFamily": "Cascadia Mono, Vazirmatn FD, Consolas, Courier New, monospace",
"terminal.integrated.gpuAcceleration": "off",
"terminal.integrated.fontSize": 15,
"terminal.integrated.lineHeight": 1.1,

@DevTwitter | <Nabi/>

#کوته_نیوز

رییس شورای اطلاع‌رسانی دولت:
اختلاف نظر سر بازکردن اینترنت زیاده اما پزشکیان نمی‌خواد کار به چک و چک‌کاری کشیده بشه.

1844 ساعت
78 روز
12 هفته

@DevTwitter

گوگل از این به بعد به کاربرایی که جدید ثبت نام می‌کنن، فقط 5 گیگ فضا میده و برای فضای 15 گیگی حتما کاربرا باید شماره تلفنشون رو ثبت کنن.

@DevTwitter

#کوته_نیوز

معاون وزیر ارتباطات:
ستاد راهبری فضای مجازی باید راهی برای خروج از بن‌بست اینترنت پیدا کند

عارف، رییس ستاد راهبری فضای مجازی:
چشم ارباب

@DevTwitter

#کوته_نیوز

سخنگوی اتاق اصناف:
فقط کسب‌و‌کار‌های اینترنتی دارای پروانه، 2100 همت گردش مالی داشتن که الان مختل شده. (شما حساب کنید چقدر آنلاین‌شاپ شخصی و کوچیک هم وجود داشت و اونا چقدر گردش داشتن)

ارایه‌ی اینترنت برای کسب‌وکار کافی نیست، مشتری اینترنت نداشته باشه امکان استفاده از این ظرفیت اقتصادی از بین می‌ره.

@DevTwitter

#کوته_نیوز

ستار هاشمی:
شبانه روزی تلاش می‌کنیم تا اینترنت برگرده.

@DevTwitter

‏یک محقق امنیت سایبری با نام مستعار «Chaotic Eclipse» یا «Nightmare Eclipse»، کدهای اثبات (Proof-of-Concept) برای دو آسیب‌پذیری وصله‌نشده ویندوز با نام‌های «YellowKey» و «GreenPlasma» منتشر کرده است. YellowKey یک روش دور زدن رمزنگاری بیت‌لاکر (BitLocker bypass) است که ویندوز ۱۱ و ویندوز سرور ۲۰۲۲/۲۰۲۵ را تحت تأثیر قرار می‌دهد و از طریق محیط بازیابی ویندوز (Windows Recovery Environment) با قرار دادن فایل‌های مخصوص «FsTx» روی درایو USB یا پارتیشن EFI قابل بهره‌برداری است.
محقق امنیتی کوین بومونت (Kevin Beaumont) صحت این آسیب‌پذیری را تأیید کرد و استفاده از پین بیت‌لاکر به همراه رمز عبور BIOS را به عنوان راهکار کاهش خطر توصیه نمود؛ هرچند محقق اصلی ادعا کرده که آسیب‌پذیری حتی در محیط‌های TPM+PIN نیز قابل بهره‌برداری است، اما کد مربوط به این نسخه منتشر نشده است. GreenPlasma نیز یک آسیب‌پذیری ارتقاء سطح دسترسی (privilege escalation) است که به کاربران غیرمجاز امکان می‌دهد اشیاء حافظه‌ای دلخواه در مسیرهای قابل نوشتن توسط SYSTEM ایجاد کنند، هرچند کد منتشرشده برای دستیابی به پوسته کامل SYSTEM ناقص است.

این افشاگری‌ها در پی نارضایتی محقق از نحوه رسیدگی مایکروسافت به گزارش‌های آسیب‌پذیری صورت گرفته و پس از انتشار قبلی آسیب‌پذیری‌های BlueHammer و RedSun است که هر دو پس از افشای عمومی مورد بهره‌برداری واقعی قرار گرفتند. محقق تهدید کرده که به انتشار اکسپلویت‌های آسیب‌پذیری‌های مستندنشده ویندوز ادامه خواهد داد و از «یک غافلگیری بزرگ» برای Patch Tuesday ماه آینده خبر داده است.

( به بیان ساده بیت‌لاکر ویندوز بکدور داشته که خود مایکروسافت قفل سیستم‌های ملت را باز کنه )

@DevTwitter | <Teegra/>

#کوته_نیوز

ستار هاشمی، از بچه‌های بی‌خبرِ دولت:
بسته حمایتی برای کمک به شرکت‌های آسیب دیده از محدودیت اینترنت طراحی می‌شود!

1820 ساعت

@DevTwitter

آپدیت بزرگ اج برای موبایل و دسکتاپ منتشر شد: از تحلیل تب‌ها تا ساخت پادکست با کوپایلوت
‌
مایکروسافت به‌روزرسانی بزرگی برای مرورگر Edge منتشر کرده که هم نسخه دسکتاپ و هم نسخه موبایل را شامل می‌شود. مهم‌ترین بخش این تغییرات، حضور مستقیم قابلیت‌های Copilot در خود مرورگر است و مایکروسافت اعلام کرده «Copilot Mode» را کنار می‌گذارد. یکی از مهم‌ترین قابلیت‌های جدید، امکان تحلیل هم‌زمان چند تب باز در موبایل و دسکتاپ است. این ویژگی به Copilot اجازه می‌دهد با اجازه کاربر، محتوای تب‌های مختلف را با هم مقایسه، نکات مهم آنها را استخراج و به تصمیم‌گیری سریع‌تر کمک کند.

@DevTwitter | <Digiato/>

بجز کلاود که گفته شد اگر مخزن بزرگ دارید Max رایگان میده:
claude.com/contact-sales/claude-for-oss
خود گیتهاب هم هر ماه ارزیابی میکنه و اگر مخزن بزرگ داشته باشید Pro رایگان میده:
docs.github.com/en/copilot/how-tos/copilot-on-github/set-up-copilot/enable-copilot/set-up-for-teachers-and-os-maintainers

@DevTwitter | <Nabi/>

‏محققان امنیت سایبری چندین آسیب‌پذیری جدی در NGINX Plus و NGINX Open Source فاش کردند که مهم‌ترین آن‌ها یک نقص بحرانی ۱۸ ساله است. این آسیب‌پذیری که با نام «NGINX Rift» شناخته می‌شود، توسط شرکت depthfirst کشف شده و یک مشکل سرریز بافر پشته (heap buffer overflow) در ماژول ngx_http_rewrite_module است (CVE-2026-42945، امتیاز CVSS v4: 9.2).
این نقص به مهاجم احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست HTTP ساختگی، اجرای کد از راه دور (remote code execution) را محقق سازد یا حمله انکار سرویس (DoS) ترتیب دهد.
شرکت F5 در بیانیه‌ای اعلام کرد این آسیب‌پذیری زمانی فعال می‌شود که دستور rewrite با دستورات خاص و عبارات منظم سازگار با Perl (PCRE) ترکیب شود. مهاجم می‌تواند با ارسال تنها یک درخواست، بدون نیاز به احراز هویت یا دسترسی قبلی، کنترل فرآیند worker در NGINX را به دست گیرد.

این آسیب‌پذیری پس از افشای مسئولانه در ۲۱ آوریل ۲۰۲۶ در نسخه‌های جدید NGINX Plus (R32 P6 و R36 P4) و NGINX Open Source (1.30.1 و 1.31.0) برطرف شده است، هرچند برای نسخه‌های قدیمی‌تر (0.6.27 تا 0.9.7) هیچ وصله‌ای در نظر گرفته نشده است.
علاوه بر این، سه آسیب‌پذیری دیگر نیز وصله شدند: CVE-2026-42946 (امتیاز 8.3) مربوط به تخصیص حافظه بیش از حد، CVE-2026-40701 (امتیاز 6.3) مربوط به استفاده از حافظه آزادشده (use-after-free)، و CVE-2026-42934 (امتیاز 6.3) مربوط به خواندن خارج از محدوده (out-of-bounds read). به کاربرانی که امکان به‌روزرسانی فوری ندارند، توصیه شده است در تنظیمات rewrite، از نام‌گذاری صریح (named captures) به جای نام‌گذاری ضمنی (unnamed captures) استفاده کنند.

اگر از Nginx استفاده میکنید آپدیت کنید تا سرورتون حداقل با DDoS به فنا نره !

@DevTwitter | <Teegra/>

#کوته_نیوز

به خاطر روش جدید اتصال، تقریبا تمام سایت‌هایی که وایت‌لیست شده بود، به خصوص گیت‌هاب، بسته شدن.

@DevTwitter

اگر پروژه خاصی دارید که دارید روش کار می‌کنید، Claude همین الان این لینک رو گذاشت برای کسایی که می‌خوان open source کار بکنن روی پروژه‌هاشون و بهتون Claude Max 20X رو می‌ده کاملاً رایگان.

پس اگر کسی نیاز داره، بره apply کنه
https://claude.com/contact-sales/claude-for-oss

@DevTwitter | <Arta/>

#کوته_نیوز

اعتماد/ اولین نشست ستاد ویژه ساماندهی و راهبری فضای مجازی هفته‌ی دیگه برگزار میشه.
ظاهرا قراره این ستاد زمینه‌ی لازم برای وصل شدن اینترنت رو تا اواسط خرداد فراهم کنه.

خلاصه: هفته‌ی آینده یه سری آدم که قدرتی ندارن تو این حکومت، میشینن چیپس و ماست موسیر میخورن و دعا می‌کنن که تا اواسط خرداد اینترنت رو وصل کنن.

@DevTwitter

این ریپو یک awesome-list پایتونه که منابع، ابزار‌ها، کتابخونه‌ها و فریمورک‌های مختلفی رو معرفی کرده.

دسته‌بندی خوبی هم داره که می‌تونید استفاده کنید ازش

https://github.com/vinta/awesome-python

@DevTwitter

این ریپوی گیت‌هاب یک پیامرسان با کارایی بالا برای سیستم‌های توزیع‌شده، cloud و edge هست.

سرور NATS یه سیستم ارتباطی ساده، امن و پرسرعت برای سرویس‌ها، دستگاه‌ها و سیستم‌های دیجیتاله.
این پروژه‌ از CNCF برای بیش از ۴۰ زبان مختلف کلاینت داره.

https://github.com/nats-io/nats-server

@DevTwitter

نئون یک دیتابیس postgress که به صورت serveless ارائه شده.
این ابزار لایه‌ی ذخیره‌سازی و محاسبات رو از هم جدا می‌کنه که باعث مقیاس‌پذیری خودکار، برنچ شدن مثل کد، استفاده‌ی صفر وقتی که محاسباتی وجود نداره رو تو خودش داره.
با 22 هزار ستاره ابزار محبوبیه

https://github.com/neondatabase/neon

@DevTwitter

اگه پرامپت نوشتن هم بلد نیستی، برو تو Gemini بگو پرامپت تولید اون اپلیکیشن یا سایتی که دوست داری رو برات بنویسه، بعد بیا توی Emergent و پرامپت رو وارد کن و بشین و مراحل درست شدن سرویسی که سفارش دادی رو ببین. کیفیت خروجی واقعاً خوب شده. از لینک زیر چک کن:
emergent.sh‎

@DevTwitter | <Saman Faegh/>

خبر خیلی خوب: نسل بعد اینترنت ماهواره‌ای استارلینک مجوز گرفت.

یعنی اینترنت مستقیم از ماهواره به گوشی (Direct-to-Cell) احتمالا خیلی زودتر از چیزی که فکر می‌کردیم در دسترس قرار می‌گیره.

اسپیس‌ایکس حالا مجوز FCC استفاده سراسری از طیف فرکانسی برای نسل بعدی اینترنت موبایل استارلینک در آمریکا رو گرفته و راه رو برای نسل بعدی اینترنت مستقیم از مدار زمین به گوشی‌ها باز می‌کنه.

اگر همه‌چی طبق برنامه پیش بره، نسل بعدی استارلینک می‌تونه حتی وسط ناکجاآباد هم سرعت‌های نزدیک به 5G ارائه بده.

@DevTwitter | <Farokh/>