Random shi- tutorials

کشف روش سرقت حساب تلگرام بدون نیاز به کد تایید

🚨یک گروه هکری روشی مبتنی بر اسکریپت پاورشل توسعه داده‌ است که نشست‌های تلگرام را سرقت می‌کند و بدون نیاز به رمز عبور یا کدهای تایید، به مهاجم امکان دسترسی به حساب‌ها را می‌دهد.

📢محققان اسکریپتی را کشف کرده‌اند که خود را به عنوان یک به‌روزرسانی ویندوز جا زده بود ولی در واقعیت، این یک بدافزار سرقت اطلاعات بود که برای ربودن داده‌های نشست نسخه ویندوز تلگرام طراحی شده بود تا به هکرها اجازه دهد بدون رمز عبور یا کد تایید، حساب‌ها را در اختیار بگیرند.

🕵در همان بخش بالایی اسکریپت، محققان یک توکن ربات تلگرام و یک آی‌دی چت را در کنار ارجاعات متعدد به پوشه tdata مشاهده کردند. این پوشه خاص جایی است که تلگرام نسخه ویندوز، کلیدهای احراز هویتی را که برای ورود کاربران به سرورهایش استفاده می‌شود، نگهداری می‌کند. اگر مهاجمان این داده‌ها را به دست آورند، می‌توانند بدون نیاز به رمز عبور یا کد تایید به حساب تلگرام قربانی دسترسی پیدا کنند.

💻این بدافزار در قالب یک اسکریپت پاورشل تحت عنوان فایل به‌روزرسانی ویندوز وارد رایانه قربانی می‌شود. به محض اجرا، اطلاعات پایه سیستم مثل نام کاربری، نام هاست و آدرس آی‌پی عمومی را جمع‌آوری می‌کند و سپس بررسی می‌کند که آیا نسخه دسکتاپ تلگرام نصب شده است یا خیر. اگر نصب شده باشد، اسکریپت اپلیکیشن را مجبور به بسته شدن می‌کند تا بتواند فایل‌های تلگرام را برای ویرایش قفل‌گشایی کند.

📤پس از نفوذ، اسکریپت تمام محتویات پوشه tdata را در یک دایرکتوری موقت به صورت فایل زیپ درآورده، فایل آرشیو را برای مهاجمان ارسال می‌کند و سپس برای پاک کردن ردپای خود، آن فایل را از روی دستگاه کاربر حذف می‌کند.

📍خبر خوب این که احتمالا هنوز این ابزار به صورت جدی و گسترده مورد استفاده قرار نگرفته. به نظر می‌رسد محققان، این اسکریپت پاورشل مخرب را زمانی که هنوز در مرحله آزمایش اولیه بوده، شناسایی کرده‌اند.

چگونه در برابر اسکریپت‌های پاورشل ایمن بمانیم؟
🔻دفاع در برابر این نوع سرقت، نیازمند یک رویکرد چندلایه امنیتی است. آن‌ها بدون اینکه متوجه شوید از طریق پیوست‌های ایمیل مخرب، آسیب‌پذیری‌های نرم‌افزاری و برنامه‌های آلوده وارد می‌شوند. به همین دلیل است توصیه می‌کنیم یک مجموعه امنیتی روی دستگاه خود داشته باشید و در مورد لینک‌هایی که روی آن‌ها کلیک می‌کنید و فایل‌هایی که دانلود می‌کنید، بسیار محتاط باشید.


چگونه حساب تلگرام خود را امن کنیم؟
🔖به‌طور منظم فعالیت‌های تلگرام خود را نظارت کنید و تاریخچه چت خود را بررسی کنید.

🔖نشست‌های ناشناخته را بلافاصله خاتمه و دستگاه‌های مشکوک متصل به حساب تلگرام را حذف کنید.

🔖 تقویت امنیت حسابتان مهمترین بخش است. با رفتن به مسیر تنظیمات (Settings) و سپس حریم خصوصی و امنیت (Privacy and Security) و سپس تایید دو مرحله‌ای (Two-Step Verification)، یک رمز عبور ابری (cloud password) قوی تنظیم کنید.
@PaskoochehBot
@Paskoocheh

برگزاری بوت‌کمپ توسعه بک‌اند پایتون

اگر مدت‌هاست می‌خواید برنامه‌نویسی بک‌اند رو شروع کنید یا احساس می‌کنید فقط چند تا ویدیو دیدید و هنوز نمی‌دونید چطور باید یه پروژه واقعی رو توسعه بدید، این بوت‌کمپ دقیقاً برای شماست.

توی این سه ماه قرار نیست فقط Django یا FastAPI یاد بگیریم؛ قراره مثل یک تیم واقعی، از صفر یک پروژه استارتاپی رو طراحی و توسعه بدیم.

در طول دوره با هم روی موضوعاتی مثل:

🔹 Python
🔹 Git و GitHub
🔹 PostgreSQL و Redis
🔹 Django و FastAPI
🔹 طراحی API
🔹 Docker و Deployment
🔹 معماری پروژه
🔹 امنیت و احراز هویت

کار می‌کنیم و همه این‌ها رو داخل یک پروژه واقعی پیاده‌سازی می‌کنیم؛ یعنی چیزی که بعد از دوره هم می‌تونه توی رزومه و GitHub شما باشه.

📅 شروع دوره: ۱۴ تیر
⏳ مدت دوره: ۳ ماه
🎓 بیش از ۲۴ جلسه
🗓 شنبه و چهارشنبه
🕗 ساعت ۲۰ تا ۲۲

اگر دوست دارید مسیر یادگیری‌تون منظم باشه، پروژه واقعی انجام بدید و تجربه‌ای نزدیک به محیط کار داشته باشید، خوشحال می‌شم توی این بوت‌کمپ همراهتون باشم.

🔗 اطلاعات بیشتر و ثبت‌نام:

https://thealibigdeli.ir/bootcamps/bootcamp-landing

@thealibigdeli_channel
#bootcamp

وعده دادم «آموخته‌هایم در هوش‌مصنوعی، الگوریتم، علوم داده و بیوانفورماتیک را به رایگان به هم‌میهنان عزیزتر از جانم بیاموزم؛ و هر کلاس را تقدیم کنم به روان پاک جاویدنامان، جان‌فدایان ایران عزیزمان».

✅ کلاس‌ها روزهای شنبه راس ساعت ۱۸ (به وقت تهران) و به صورت پخش زنده در YouTube خواهد بود.

✅ پس از پایان کلاس، ویدئوی آن در کانال یوتیوب و تلگرام به رایگان در دسترس خواهد بود.

لینک‌ها:
[YouTube] [Telegram]

یه کاری که حداقل از وقتی گیت هاب برگشته دارم میکنم و پیشنهادش میکنم به شما هم اینه که بیاید یدونه گیت لبی forgejo ای چیزی برای خودتون بیارید بالا
و ریپو هایی که براتون کاربردی اند رو mirror کنید
اینجوری تا وقتی نت هست اینا آپدیت میمونن
و وقتی ام‌ نت نباشه بهش دسترسی دارید
خودم حدود ۷۰۰ تا ریپو رو میرور کردم
:)

بچه‌ها، ما توی تیم لینک‌آپ یه ابزار رایگان و متن‌باز برای دولوپرهایی ساختیم که با Claude Code کار می‌کنن:

https://github.com/sepehrbayat/SEPCC

پروژه SEPCC کمک می‌کنه Claude Code رو به providerهای مختلف وصل کنید و دیگه محدود به یک مسیر یا یک مدل خاص نباشید. مثلاً می‌تونید به DeepSeek وصلش کنید که هزینه خیلی پایین‌تری داره و برای استفاده روزمره دولوپرها به‌صرفه‌تره.

از طرفی، این ابزار کمک می‌کنه sessionهاتون رو راحت‌تر ادامه بدید و وقتی پروژه crash می‌کنه یا سیستم restart می‌شه، context و مسیر کارتون از دست نره.


این ریپو به‌صورت رایگان در اختیار شماست؛ به امید اینکه به کار بچه‌های دولوپر بیاد و یه ذره از فشار ابزار، هزینه و محدودیت‌ها کم کنه.

ما تقریباً هر روز داریم آپدیت‌های جدید می‌زنیم، پس حتماً ریپو رو دنبال کنید و هر روز آخرین نسخه رو بگیرید.

اگه براتون مفید بود، لطفاً بهش Star بدید تا به دست دولوپرهای بیشتری برسه ⭐️

عزیزی (که واقعا عزیزی برامون) در دو پست آخر:

https://t.me/luluch_code/23378
https://t.me/luluch_code/23379

از پایان فعالیت وبسایت Azfilm و AzfCDN خبر داد.
عزفیلم و عزفسی‌دی‌ان در مدتی که اینترنت قطع بود کمک کرد بسیاری از شوها و فیلم‌های مورد علاقه‌م و بخصوص ۱۹ فصل از کارتون Family Guy رو در تاریک‌ترین روزها ببینم. امیدوارم که هرجا هست و هرکاری می‌کنه موفق باشه ❤️

@haghiri75_blog

به فیلترنت قبلی خوش آمدید

اگه مدام پروژه‌ها رو از صفر استارت می‌زنی، Better-Fullstack می‌تونه کلی از وقتت رو که تلفِ چیدنِ بیس تکراری پروژه (Boilerplate) میشه، برات ذخیره کنه.

این ابزار از 4 تا اکوسیستم محبوب یعنی TypeScript، Rust، Python و Go پشتیبانی می‌کنه و بیشتر از 270 ترکیب مختلف از تکنولوژی‌ها رو جلوت میذاره. فرانت‌اند، بک‌اند، دیتابیس، احراز هویت، سیستم پرداخت، هوش مصنوعی و دواپس؛ همه‌چیز رو می‌تونی مستقیماً انتخاب کنی. بعد از انتخاب هم خودش خودکار یه ساختار کامل و کانفیگ‌شده تحویلت میده که آماده‌ی کاره و صاف می‌تونی بری سراغ کد زدن :

better-fullstack.dev


@Linuxor

مقاله‌های پولی رو از کجا رایگان بگیریم؟

موقع نوشتن انگیزه‌نامه یا آماده شدن برای مصاحبه، ممکنه بخواین مقاله‌های یه استاد رو بخونین، ولی پشت paywall گیر کنین. این پنج راه قانونی و رایگان:

arXiv
بزرگ‌ترین آرشیو پری‌پرینت برای ریاضی، فیزیک، علوم کامپیوتر و آمار. اکثر مقاله‌های جدید این رشته‌ها قبل از انتشار رسمی اینجا میان.

bioRxiv و medRxiv
معادل arXiv برای علوم زیستی و پزشکی. مقاله‌ها قبل از peer review منتشر می‌شن,ولی برای مرور کارای تازه یه Lab کافیه.

Semantic Scholar
موتور جست‌وجوی هوشمنده با فیلتر "Open Access" که نسخه‌های رایگان مقاله رو از منابع مختلف یکجا جمع می‌کنه.
Unpaywall
یه افزونه مرورگره؛ وقتی روی مقاله paywall می‌رسین، اگه نسخه قانونی رایگانش وجود داشته باشه (مثلاً تو سایت دانشگاه نویسنده)، یه آیکن سبز نشون می‌ده و یه کلیک می‌بردتون به PDF رایگان.

Google Scholar
زیر هر مقاله یه لینک "All N versions" داره. اون رو باز کنین و دنبال نسخه‌ای بگردین که از سایت دانشگاه یا preprint server اومده ، معمولاً همون نسخه رایگانه.

Unpaywall رو نصب کنین و دو،سه مقاله از سایت یه استاد هدف رو امتحان کنین، اکثرشون با یه کلیک رایگان میان بالا.

یکی اومده با یه سری ترفند ها یه اسکریپتی نوشته که میتونید در ماه 1 میلیارد توکن رایگان API های هوش مصنوعی بگیرید

در واقع همه پروایدر ها(گوگل، گراک و ...) یه سری توکن رایگان می‌دن این میاد به صورت خودکار همشون رو مدیریت می‌کنه و نمی‌ذاره به ریت لیمیت بخورین اگرم خوردن خودکار سویچ می‌که روی پروایدر رایگان بعدی!

github.com/tashfeenahmed/freellmapi


@Linuxor

بعضی وقت‌ها برای تست پروکسی، VPN یا ابزارهای شبکه، یک Certificate روی دستگاه نصب می‌شود. بعد از پایان کار، بهتر است اگر خودتان آن را نصب کرده‌اید، حذفش کنید.

مسیر رایج در بیشتر گوشی‌ها:

Settings → Security & privacy → More security settings → Encryption & credentials → User credentials

در بعضی گوشی‌ها:

Settings → Security → Encryption & credentials → User credentials

سامسونگ:

Settings → Security and privacy → More security settings → User certificates

شیائومی:

Settings → Security & privacy → More security & privacy → Encryption & credentials → User credentials

یا:

Settings → Passwords & security → Privacy → Encryption & credentials → User credentials
بعد Certificate موردنظر را انتخاب کنید و بزنید: Remove / Delete

برای حذف همه Certificateهای نصب‌شده توسط کاربر:

Settings → Security & privacy → More security settings → Clear credentials

یا در بعضی گوشی‌ها:

Settings → Security → Encryption & credentials → Clear credentials گزینه Clear credentials
فقط سرتیفیکیت‌هایی را حذف می‌کند که توسط کاربر نصب شده‌اند.

در ویندوز:

کلیدهای Win + R را بزنید و وارد کنید: certmgr.msc
سپس به مسیر زیر بروید:
Trusted Root Certification Authorities → Certificates
Certificate موردنظر را پیدا کنید، راست‌کلیک کنید و بزنید: Delet

نکته مهم: قبل از حذف، حتماً اسم سرتیفیکیتی که خودتان نصب کرده‌اید را با دقت بررسی کنید و فقط همان را حذف کنید.
حذف اشتباه Certificate ممکن است باعث مشکل در باز شدن سایت‌ها، اتصال برنامه‌ها، VPNها یا نرم‌افزارهای سازمانی شود

این خبرو که گوگل چند ماه پیش منتشر کرد شاید خیلیاتون مطلع نباشید ولی ‌از این به بعد می‌تونید Colab رو بیارید داخل خود VsCode

یعنی توی محیط ادیتور خودت، از یه کارت گرافیک غول T4 رایگان کار می‌کشی.
کدها و فایل‌هات روی سیستم خودته، ولی قدرت پردازش رو از سرور گوگل می‌گیری! البته بیشتر برای راحتی کاره وگرنه قبلا همین کارو باید آنلاین روی وبسایتش می‌کردین.



@Linuxor

🧠 شرکت Anthropic مجموعه‌ای از ۱۳ دوره و گواهی‌نامه رایگان هوش مصنوعی منتشر کرده که از مقدماتی تا مباحث حرفه‌ای Claude و AI رو پوشش میدن.

اگر می‌خواید کار با AI رو اصولی یاد بگیرید یا وارد دنیای Agentها، API و ابزارهای حرفه‌ای بشید، این دوره‌ها واقعاً ارزش دیدن دارن:

1- Claude 101
آشنایی کامل با Claude و نحوه استفاده از اون در کارهای روزمره، تولید محتوا و حل مسئله.
https://anthropic.skilljar.com/claude-101

2- AI Fluency: Framework & Foundations
دوره پایه‌ای برای درک مفاهیم اصلی AI و طرز فکر درست درباره هوش مصنوعی.
https://anthropic.skilljar.com/ai-fluency-framework-foundations

3- Introduction to Agent Skills
یاد می‌گیرید چطور داخل Claude Code مهارت (Skill) بسازید و از دستورهای قابل استفاده مجدد استفاده کنید.
https://anthropic.skilljar.com/introduction-to-agent-skills

4- Building with the Claude API
آموزش کامل API کلود؛ از Function Calling و ابزارها تا Streaming و ساخت پروژه‌های واقعی.
https://anthropic.skilljar.com/claude-with-the-anthropic-api

5- Claude Code in Action
استفاده عملی از Claude Code داخل ورک‌فلو توسعه و برنامه‌نویسی.
https://anthropic.skilljar.com/claude-code-in-action

6- Intro to Model Context Protocol (MCP)
آموزش ساخت سرور و کلاینت MCP با پایتون و آشنایی با ساختار این پروتکل.
https://anthropic.skilljar.com/introduction-to-model-context-protocol

7- MCP: Advanced Topics
مباحث پیشرفته MCP مثل Sampling، Notification، دسترسی فایل‌ها و تنظیمات Production.
https://anthropic.skilljar.com/model-context-protocol-advanced-topics

8- AI Fluency for Students
استفاده کاربردی از AI برای یادگیری، درس خوندن و برنامه‌ریزی شغلی.
https://anthropic.skilljar.com/ai-fluency-for-students

9- AI Fluency for Educators
مخصوص مدرس‌ها و طراحان آموزشی برای استفاده بهتر از AI در آموزش.
https://anthropic.skilljar.com/ai-fluency-for-educators

10- Teaching AI Fluency
یادگیری نحوه تدریس و ارزیابی مهارت‌های AI در کلاس‌ها و دوره‌های آموزشی.
https://anthropic.skilljar.com/teaching-ai-fluency

11- AI Fluency for Nonprofits
کمک به سازمان‌های غیرانتفاعی برای استفاده بهتر از AI و افزایش بهره‌وری.
https://anthropic.skilljar.com/ai-fluency-for-nonprofits

12- Claude with Amazon Bedrock
دوره رسمی AWS برای استفاده از Claude در Amazon Bedrock.
https://anthropic.skilljar.com/claude-in-amazon-bedrock

13- Claude with Google Cloud Vertex AI
آموزش راه‌اندازی و استفاده از Claude روی Google Cloud Vertex AI.
https://anthropic.skilljar.com/claude-with-google-vertex



✈️ انجمن علمی هوش مصنوعی دانشگاه سیستان و بلوچستان | t.me/AIaUSB

خلاصه ای که از AI گرفتم

بهترین نسبت عملکرد/هزینه برای اکثر توسعه‌دهنده‌ها: Cursor.
بهترین برای کارهای agentic و پیچیده: Google Antigravity.
بهترین گزینه اقتصادی برای مصرف زیاد: Kimi Code.
بهترین اگر داخل اکوسیستم ChatGPT هستی: Codex.
بهترین برای خروجی ساختاریافته و تیمی: Kiro.

اگر هدف تو تمام‌کردن تسک‌های پیچیده به‌صورت نیمه‌خودکار یا خودکار باشد، Antigravity معمولاً بالاتر می‌ایستد و در بعضی بازخوردها بهترین انتخاب فعلی معرفی شده است.

اگر هدف سرعت، سادگی، و کمترین اصطکاک در کار روزانه باشد، Cursor هنوز خیلی‌ها را راضی نگه می‌دارد.

اگر هدف خروجی منظم با هزینه پایین‌تر باشد، Kimi Code و Kiro جذاب‌تر می‌شوند.

از نظر هزینه
Cursor Pro حدود 20 دلار است و برای خیلی‌ها نقطه شروع خوبی محسوب می‌شود، هرچند کاربران سنگین ممکن است به پلن‌های 60 یا 200 دلاری برسند.
Codex معمولاً از دل ChatGPT Plus/Pro استفاده می‌شود و اگر همین حالا اشتراک داری، هزینه افزوده کمتری حس می‌کنی.
Kimi Code هم با حدود 19 دلار در ماه و API ارزان‌تر، از نظر cost-efficiency خیلی وسوسه‌کننده است.
Antigravity فعلاً از نظر قیمت شفاف‌ترین و پایدارترین انتخاب نیست و همین باعث می‌شود برای بودجه‌محورها کمی ریسکی‌تر باشد.

یه سایتی پیدا کردم که ایونت های دواپسی رو میذاره و کلی نکات خوبی داره: مثلا میتونید خودتون به‌عنوان سخنران معرفی کنید و یه فرم داره(امیدوارم یه روزی بتونم اینجا شرکت کنم)
اگر کسی دوست داره میتونه ایونت هارو شرکت کنه و کلی آدم های خفن رو از نزدیک ببینه
https://devopsdays.org/

@shayangeedook

دیگه «وایب کدینگ» (Vibe Coding) فقط یه ترند زودگذر نیست، براش نقشه راه ساختن! 🗺️✨

سایت معروف roadmap.sh (که احتمالاً خیلی‌هامون برای مسیرهای یادگیری برنامه‌نویسی می‌شناسیمش) یه نقشه راه اختصاصی برای Vibe Coding منتشر کرده. این یعنی کدنویسی با هوش مصنوعی داره تبدیل به یه مهارت ساختاریافته و استاندارد میشه.

طبق این نقشه راه، برای اینکه بتونیم به جای کدنویسی خط‌به‌خط، با هوش مصنوعی «حس و حال» بگیریم و خروجی حرفه‌ای بسازیم، باید روی این مهارت‌ها مسلط بشیم:

🛠️ ۱. تسلط بر ابزارها: شناخت AI IDEها مثل Cursor یا Windsurf و دستیارهایی مثل Copilot. باید بدونی ابزار مناسب برای هر پروژه چیه.

🗣️ ۲. مهندسی پرامپت (Prompt Engineering): این در واقع سینتکس جدید برنامه‌نویسیه! چطور ایده و منطق رو دقیق، ساختاریافته و بدون ابهام به زبان طبیعی بیان کنیم.

🧠 ۳. مدیریت کانتکست (Context Management): هوش مصنوعی غیب‌گو نیست! باید یاد بگیریم چطور ساختار فایل‌ها، دیتابیس و معماری پروژه رو درست بهش بخورانیم تا کدهای مرتبط تولید کنه.

✅ ۴. وایب چک (Vibe Check) و تست: مهم‌ترین مرحله! کدی که AI میده رو نباید چشم‌بسته قبول کرد. مهارت در دیباگ، تست‌نویسی، بررسی امنیت و معماری نرم‌افزار اینجا همون‌جاییه که یک مهندس واقعی رو از یه کاربر ساده متمایز می‌کنه.

خلاصه داستان: این نقشه راه یه پیام واضح داره؛ برنامه‌نویس‌ها قرار نیست حذف بشن، بلکه قراره از «کدنویس» به «معمار و هدایت‌کننده هوش مصنوعی» ارتقا پیدا کنن. 🚀

🔗 لینک این نقشه راه جذاب رو می‌ذارم. حتماً یه نگاه بهش بندازید!

https://roadmap.sh/vibe-coding

بهم ریختگی فارسی تو ترمینال VsCode با این درست میشه کافیه به فایل تنظیمات جیسونی اینو اضافه کنید:

"terminal.integrated.fontFamily": "Cascadia Mono, Vazirmatn FD, Consolas, Courier New, monospace",
"terminal.integrated.gpuAcceleration": "off",
"terminal.integrated.fontSize": 15,
"terminal.integrated.lineHeight": 1.1,


@Linuxor ~ Nabikaz