DevTwitter | توییت برنامه نویسی

گزارش جالبی است که به صورت تصادفی، یک محقق امنیتی به Admin یک کمپین ClickFix دسترسی می‌گیرد!
همیشه بخشی که به خاطر اشتباهات خیلی ساده، آدم‌ها به زیرساخت هکرها موفق به نفوذ می شوند، برای من خیلی لذت بخش هست!
همه درگیر مشکل SecOps هستند، حتی هکرها
https://potato.id/en/posts/weak-secops-exposed-clickfix-dashboard/

@DevTwitter | <VAHID NAMENI/>

اگر اینترنت قطع شد، برای هوش مصنوعی چه کنیم؟

واقعیت اینه: ما عادت کردیم هر سوالی داریم بریم سراغ ChatGPT یا Claude. ولی وقتی اینترنت قطعه چه به خاطر فیلترینگ، چه اختلال، چه مسافرت همه چی تعطیل میشه. در حالی که لازم نیست این طوری باشه.

مدل‌های زبانی روی کامپیوتر خودتون هم اجرا میشن. بدون اینترنت، بدون سانسور، بدون محدودیت و جالب‌تر اینکه خیلی‌هاشون رایگان و متن‌باز هستن.

مواردی که توی این راهنما پوشش دادم:
- ۷ نرم‌افزار برای اجرای LLM لوکال با راهنمای نصب هر کدوم (Ollama، LM Studio، llama.cpp و...)
- ۲۱ مدل بررسی شدن با جزئیات کامل: حجم، RAM، VRAM، CPU-only بودن و لایسنس از Phi-3 3.8B برای لپتاپ‌های معمولی تا Llama 3.1 70B برای سیستم‌های حرفه‌ای
- راهنمای سخت‌افزارها با یه سیستم ۸ گیگ RAM هم میشه شروع کرد. توضیح دادم چطور مشخصات سیستم رو چک کنید و بر اساس اون مدل انتخاب کنید
- نکات بهینه‌سازی و اینکه Quantization چیه، GPU Offloading چطور کار میکنه، چطور سرعت رو چند برابر کنید و ...

خلاصه‌ش اینکه: برای شروع نیاز به سیستم چند هزار دلاری ندارید. همون لپتاپی که الان دارید کافیه. فقط کافیه بدونید از کجا شروع کنید.

لینک کامل مقاله:
https://arioobarzan.com/fa/blog/2/Complete-Guide-to-Running-Local-LLMs-From-Zero-to-Hero

@DevTwitter | <Mohammad Zare/>

فکر می‌کنم DB::unprepared یکی از متدهای کمتر شناخته‌شده، بدرد بخور اما در عین حال خطرناک لاراوله!

سناریو:
یه فایل SQL شامل ده‌ها دستور مختلف داری و می‌خوایی اون رو اجرا کنی.

بدرد ساخت Trigger، Stored Procedure و اجرای چند دستور SQL پیچیده می‌خوره.
این متد می‌گه: SQL رو دقیقا همون‌طور که هست به دیتابیس بفرست و هیچ Prepared Statement یا Parameter Binding روش انجام نده.

خطرناک بودنش همین‌جاست چون Binding انجام نمی‌شه و خطر SQL Injection وجود داره.
تفاوتشم با DB::statement همینه. statement از Binding پشتیبانی می‌کنه و نسبت به SQL Injection ایمن‌تره.
بنابراین برای SQLهای ثابت و از پیش تعریف‌شده مناسبه، نه برای کوئری‌هایی که از کاربر می‌گیریم.

به نظرم بیشترین کاربردش اجرای فایل‌های SQL آماده در Migrationهاست.
- همه تغییرات دیتابیس Version Control می‌شن.
- اعضای جدید تیم با اجرای Migration کارشون انجام میشه.
- دیگه خبری از این اسکریپت رو روی سرور اجرا کردی؟ یا صبر کن فایل SQL بهت بدم نیست.

@DevTwitter | <Ehsan Rezaei/>

کسی که تا حالا با بلندر کار نکرده از جیپیتی ۵.۶ خواسته mcp بلندر رو ستاپ کنه و یک مک بوک بسازه و رندر کنه

@DevTwitter | <Nima />

از اینجا میتونید API رایگان !!!Grok 4.5 داشته باشید.
خیلی از مدل های دیگه رو هم با تخفیف خیلی زیاد میتونید داشته باشید.

https://zenmux.ai/

@DevTwitter | <کدلوژیست/>

#کوته_نیوز

ظاهرا یواش و خیلی سوسکی ترافیک IPv6 داره برمی‌گرده

@DevTwitter

اندرو (Andrew Ng) یک دوره ۳۰ دقیقه‌ای منتشر کرده که نشان می‌دهد چطور افراد بدون سابقه برنامه‌نویسی می‌توانند با کمک ai ایده‌هایشان را به یک اپلیکیشن ساده تبدیل کنند
نه به این معنی که همه برنامه‌نویس می‌شوند، اما برای ساخت پروتوتایپ و تست ایده‌ها موانع ورود خیلی پایین‌تر آمده‌اند
https://www.youtube.com/watch?v=ff3j4olCUig

@DevTwitter | <Davinchi/>

این اسکیل Codex برای دوستداران GTM Engineering عالیه:

آدرس استارتاپت رو می‌دی
مشتری ایده‌آلت رو تعریف می‌کنه،
تو وب دنبال مشتری بالقوه می‌گرده،
لیدها رو ارزیابی می‌کنه و براشون پیام شخصی‌سازی‌شده می‌سازه.

یعنی پیدا کردن اولین مشتری‌های استارتاپ، تقریبا اتوماتیک!
طریقه نصب و لینک اسکیل
https://github.com/Kappaemme-git/codex-first-customer-finder-skill

@DevTwitter | <Farokh/>

#کوته_نیوز

دامنه‌ی t.me تلگرام تعلیق شده و لاکار رفته، فعلا می‌تونید از دامنه‌ی telegram.me برای ارسال لینک استفاده کنید.

@DevTwitter

تلگرام قابلیت جدید اورده که اجازه میده بات ها و Mini App ها رو روی زیرساخت تلگرام بالا اورد. به این معنی که نیاز به سرور جدا برای بات ها نیست.
ظاهرا فعلا محدودیتی نداره، رایگانه و درکنارش دیتابیس هم میده (SQLite)

ولی با شناختی که من دارم، از فردا روش VPN و کرالر میارن بالا :)

@DevTwitter | <Nobody/>

هنوز برای کدنویسی با هوش مصنوعی بین چند ابزار، ده‌ها تب و گفت‌وگوی گم‌شده می‌چرخید؟ وقتشه FACT3 رو امتحان کنید.

ابزار FACT3 تجربه‌ای شبیه Codex رو به یک فضای کاری کامل و مرتب تبدیل می‌کنه؛ جایی که می‌تونید با دستیارهایی مثل Codex و Claude کار کنید، پروژه‌ها و گفتگوها رو جدا نگه دارید، مدل مناسب رو انتخاب کنید و دقیقاً مشخص کنید هوش مصنوعی چه کارهایی اجازه داره انجام بده.

پاسخ‌ها زنده نمایش داده می‌شن، فایل‌ها و تغییرات هر پروژه همیشه دم دست هستن و برای دنبال‌کردن روند کار لازم نیست مدام بین چند برنامه جابه‌جا بشید. رابط خلوت، اجرای مستقیم در مرورگر، نمایش مناسب روی موبایل و کنترل بیشتر روی هر گفتگو باعث می‌شه سریع‌تر تصمیم بگیرید و تمرکزتون رو از دست ندید.

FACT3 برای کسی ساخته شده که نمی‌خواد فقط با هوش مصنوعی چت کنه، می‌خواد واقعاً باهاش پروژه بسازه.

لینک پروژه:
https://github.com/yappologistic/FACT3

@DevTwitter | <E Gurl/>

این گیتهاب بسیار پیشنهاد میشه:

مشکل AI این نیست که نمی‌تونه UI بسازه. مشکل اینه که هنوز سلیقه طراحی نداره و تفاوت بین یک رابط معمولی و یک محصول واقعاً خوش‌ساخت رو نمی‌فهمه.

اینجا Emil Kowalski تجربه‌اش در Vercel و Linear رو تبدیل کرده به مجموعه‌ای از Skillها که به AI سلیقه طراحی، انیمیشن درست و جزئیات حرفه‌ای یاد میده. مخصوصا با الهام از سیستم طراحی اپل.
https://github.com/emilkowalski/skills

@DevTwitter | <Farokh/>

الان AI voice agents برای اپلیکیشن های مختلف خیلی زیاد شده. اگه دنبال یادگیری و درست کردن به صورت end to end این ایجنتها هستید این ریپو از Nvidia عالیه. یکجور blueprint/راهنما هست با کلی مثال. بینظیره.
repo: https://github.com/NVIDIA-AI-Blueprints/nemotron-voice-agent

@DevTwitter | <Mehdi Allahyari/>

آسیب‌پذیری GhostLock که توسط AI بعد از ۱۵ سال کشف شد، فقط طی چندثانیه می‌توان دسترسی root گرفت و حتی از container خارج شد!
از منظر دفاعی، شناسایی آن نه اینکه سخت باشد ولی چون معمولا، بین SecOps و StorageOps هماهنگی وجود ندارد، شناسایی نمی‌شود.
https://nebusec.ai/buglist/CVE-2026-43499/

@DevTwitter | <VAHID NAMENI/>

مدیریت backup از database به صورت Self-hosted با رابط کاربری وب. زمان‌بندی، پشتیبان‌گیری و بازیابی MySQL، PostgreSQL، MariaDB، Microsoft SQL Server، MongoDB، SQLite و Redis در S3، SFTP یا فضای local storage. پشتیبانی از تونل SSH.
github.com/David-Crty/databasement

@DevTwitter | <MehrdadLinux/>

معرفی Qwen Chat؛
جایگزین رایگان و بدون تحریم ابزارهای هوش مصنوعی گران‌قیمت

آدرس: chat.qwen.ai

اگه دنبال یه دستیار هوش مصنوعی کامل هستی ولی از تحریم و فیلترشدن سرویس‌های آمریکایی خسته شدی، Qwen Chat محصول علی‌بابا دقیقاً همینو بهت میده؛ رایگان، بدون نیاز به VPN پیچیده، و با امکانات در سطح ابزارهای ۲۰۰ دلاری.

چی داره؟
- چت‌بات قدرتمند با پشتیبانی چندزبانه و درک عمیق متن
- تولید تصویر با کیفیت بالا، شامل متن دقیق روی عکس (اینفوگرافیک، پوستر، بنر شبکه‌اجتماعی). البته هنوز از فارسی پشتیبانی نمیکنه.
- تولید ویدیو از متن یا عکس (image-to-video)، با صدای هماهنگ
- حالت Deep Research: تحقیق خودکار چندمرحله‌ای با منابع معتبر
- درک تصویر و ویدیو (OCR، خلاصه‌سازی، توضیح محتوا)
- پردازش اسناد و فایل
- جستجوی وب یکپارچه
- اجرای ابزار (tool use) و Artifacts برای کدنویسی و پیش‌نمایش زنده

پلتفرم‌ها:
اپ موبایل: iOS و Android
اپ دسکتاپ: Windows و macOS
نسخه وب مستقیم روی مرورگر

چرا جایگزین خوبیه؟
کاملاً رایگانه (با محدودیت نرخ منطقی برای مصرف سنگین)
بدون تحریم و فیلتر برای کاربران ایرانی

خانواده مدل Qwen یکی از قوی‌ترین مدل‌های متن‌باز دنیاست و سهم قابل توجهی از دانلودهای متن‌باز جهانی رو داره.
در حال حاضر دو مدل پیشروی Qwen 3.7 plus و Qwen 3.7 max به رایگان در دسترس هستند.

@DevTwitter | <بوکانت/>

اگر بکند کار نکردین، نمیدونین اصن چیه، یا میخواین از خیلی بیسیک مفاهیم اولیه‌شو یاد بگیرین thebackendos.com رو پیشنهاد میکنم.

از مفاهیم خیلی اولیه شروع میکنه به اموزش بکند. فعلا پلنش کاملا رایگانه.

@DevTwitter | <Fateme/>

شاید خیلی از ما تصور کنیم دنیای آینده هوش مصنوعیه

اما پاول دوروف بنیانگذار تلگرام نظر دیگه ای داره , دوروف طی یک اظهارنظر جنجالی در ایکس اعلام کرد :
اگر شما یک دانش آموز یا دانشجو هستید و میخواهید بر آینده تحصیلی یا شغلی خودتون متمرکز شوید , من پیشنهاد میکنم ریاضی رو انتخاب کنید.
ریاضی به شما یاد میده به مغزتان تکیه کنید بر اساس منطق و استنتاج فکر کنید , بتوانید مسائل را به اجزای کوچکتر تقسیم کنید و آنان را با ترتیبی درست حل کنید. این دقیقا مهارت هایی هست که در آینده برای تاسیس شرکت های بزرگ و مدیریت پروژه ها نیاز دارد.

جالب اینجاست که ایلان ماسک در تایید توییت پاول دوروف این جمله رو توییت کرده :
<< و البته فیزیک (در کنار ریاضی) >>

آنچه رهبران بزرگ دیجیتال دنیا در پس دنیای آینده می بینند , بازگشت بشر به اهمیت علوم پایه هست. در عصر انقلاب های صنعتی , اهمیت مهندسی بیش از علوم پایه شد. اما با ورود به عصر جدید , این مصنوعی هست که وظیفه مهندسی و طراحی رو به عهده خواهد گرفت و آنچه بیش از همه مهم میشود علوم پایه برای اتصال علوم کاربردی به یکدیگر خواهند بود.

@DevTwitter | <Arvin Faraji/>

اگه تا الان ابزار Git رو یادنگرفتین یا آموزش خوبی براش ندیدین،
سایت GitByBit با هدف آموزش Hands-On مشکلتون رو حل می‌کنه.

حتی اگه گیت هم بلدین یه نگاه به سایتش بکنین.
این‌قدر این سایت رو جذاب ساخته آقای الکساندر شوتس که میتونی از نگاه کردن به لندینگ پیج سایت بسیار لذت ببری :)

بماند که چند سال طول کشیده بسازتش (پروژه بزرگی هست، بخش‌های بسیار زیاد و هماهنگی خیلی زیادی با ابزارهای متنوع داره) ولی یادآور بسیار خوبیه که
برای خلق یک محتوای خوب، هر چقدر هم که ابزار حرفه‌ای در اختیار داشته باشی، "زمان" همچنان مهم‌ترین فاکتوره.

البته اینم بگم که ایشون دفعه اولشون نیست چنین سایت های آموزشی برای مطالب پیچیده میسازن.


Alexander Shvets
https://telegra.ph/Alexander-Shvets-07-11

GitByBit
https://gitbybit.com/

@DevTwitter | <Reza Shahmoradi/>

یک Container چیزی بیش از یک Process نیست که توسط قابلیت‌های Kernel لینوکس ایزوله شده است...

این ایزوله‌سازی عمدتاً با دو تکنولوژی کلیدی انجام می‌شود:

فضاهای نام(Namespaces): که جلوی دیدن منابع و فرآیندهای دیگر سیستم را می‌گیرد (مثل Process ID، Network، Filesystem و ...)

سی گروپ(Cgroups): که محدودیت‌هایی روی منابع (CPU، Memory، I/O و ...) اعمال می‌کند

به عبارت ساده‌تر:
Container = Process + Isolation

برخلاف تصور رایج، کانتینرها ماشین مجازی سبک نیستند و یک سیستم‌عامل کامل ندارند. آن‌ها فقط کد اپلیکیشن و وابستگی‌هایش را در یک محیط ایزوله اجرا می‌کنند.
این سادگی باعث شده کانتینرها فوق‌العاده سریع، سبک و قابل حمل باشند.

@DevTwitter | <Ali Ghasempour/>