#میم_شبانگاهی

من اونیم که درو باز می‌کنه و بگا میره

@DevTwitter

خودکار شورت ویدیو بساز

MoneyPrinterTurbo ابزار open source
که کل فرآیند ساخت ویدیوی کوتاه را خودکار می‌کنه
از نوشتن اسکریپت تا یافتن فوتیج، اضافه کردن صدای گفتار، زیرنویس و موسیقی

https://github.com/harry0703/MoneyPrinterTurbo

@DevTwitter | <Mti/>

یه ابزار بامزه برای ساخت QR کد که شبیه QR کد معمولی نیست

لینک رو وارد می‌کنی و یه درخت سه‌بعدی از خود کد رشد می‌کنه.

از بالا همون QR قابل اسکنه و کاملاً تو مرورگر کار می‌کنه.

https://tree.icqr.com

@DevTwitter | <Reza/>

📢 آغاز ثبت‌نام شانزدهمین دوره کارآموزی همراه اول

مسیر شغلی خود را با تجربه در معتبرترین شرکت‌های حوزه ICT بسازید.

🎯 کارآموزی همراه اول یک دوره ۴ ماهه، با هدف افزایش #تجربه و #مهارت #دانشجویان و #فارغ‌التحصیلان جویای کار است.

💎 مزایای دوره کارآموزی:
💼 فرصت #استخدام در گروه همراه اول
💰 پرداخت #حقوق + #بیمه در طول دوره کارآموزی
🏅 کسب تجربه در معتبرترین شرکت‌های حوزه ICT
✅ انتخاب از بین ۱۲۰+ موقعیت شغلی متنوع (امکان ارسال درخواست در۳ موقعیت شغلی)

🗓️ مهلت ثبت‌نام: تا ۱۴ شهریور ماه ۱۴۰۵
⚠️ ظرفیت محدود (پیش از تکمیل موقعیت‌ها ثبت‌نام کنید!)

🌐 برای «ثبت‌نام رایگان» و مشاهده موقعیت‌های کارآموزی روی لینک زیر بزنید:

🔗 https://l.hamrah.academy/08c

⭐ @hamrah_academy | آکادمی همراه اول

یه وقتایی یه سری مختصات داشتم که میخواستم روی نقشه نشونشون بدم و یا اطلاعاتی رو از طریق اوسینت جمع آوری کنم. برای همین یه برنامه با Flutter نوشتم.

از GeoJSON هم پشتیبانی میکنه .

اگر کسی دوست داشت به هرنوعی در توسعش کمک کنه خوشحال میشم.

https://github.com/Mahdi-Gholami82/GeoInk

@DevTwitter | <Mahdi/>

یه خبر جدید درمورد یه مدل قدرتمند رایگان برای کدنویسی!

در چند روز گذشته، مدل جدیدی به اسم Ox Alpha روی پلتفرم OpenRouter ظاهر شده که به شدت در محافل تکنولوژی سروصدا به پا کرده. این مدل که در حال حاضر به صورت یک «مدل ناشناس» (Stealth Model) فعالیت می‌کنه، چند ویژگی کلیدی داره که برای توسعه‌دهنده‌ها میتونه بسیار جذاب باشه.


- کاملاً رایگان: برای کارهای سنگین کدنویسی و Agentic، فعلاً هیچ هزینه‌ای نداره.
- قدرتمند در استدلال (Reasoning): تا جاییکه مدیرعامل Stripe (پاتریک کالیسون) اونو «بسیار قابل توجه» توصیف کرده.
- و Context Window یک میلیونی: این یعنی میتونی کل یک Codebase بزرگ رو بهش بدی و خروجی بگیری.

اما یک نکته مهم:
هنوز سازنده‌ی این مدل مشخص نیست (شایعات بین Z.ai و نسخه‌ی منتشرنشده‌ی Microsoft MAI میچرخه). چون هیچ بنچمارک رسمی‌ای منتشر نشده و از ماهیت سازنده بی‌خبریم، پیشنهاد میشه فعلاً از این مدل برای کدهای حساس و اختصاصی استفاده نکنید.

@DevTwitter | <Ibrahim Hosseini/>

ابزار رایگان upscale ویدئو و تصویر مبتنی بر مرورگر معرفی شده.

قابلیت بزرگ‌نمایی ۲x یا ۴x همراه با بهبود جزئیات را دارد و بدون نیاز به ثبت‌نام، به‌صورت نامحدود و رایگان و local اجرا می‌شود.

https://tapirconvert.com/image-upscaler

@DevTwitter | <Reza/>

این Mac OS نیست!
این محیط دسکتاپ یه سیستم Arch Linux با KDE Plasma هستش!

حقیقت اینه که از تم دیفالت KDE خسته شده بودم از طرفی خیلی هم طراحی های Apple خوشم میاد و خب پول مک بوک هم ندارم
اینجا بود که شروع به سرچ کردم و کلی تم مک بوک برای KDE Plasma پیدا کردم و شروع کردم به تست همشون.
و در نهایت به یه تم و یه سری کانفیگ رسیدم که این شد خروجیش (محیط Konsole رو فاکتور بگیرید, اونو اینجوری دوست دارم)

سعی میکنم فایل های کانفیگ این Rice رو توی ریپوزیتوری dotfiles گیتهابم بزارم!


لینک گیتهاب تم:
https://github.com/vinceliuice/MacTahoe-kde

لینک KDE Store:
https://store.kde.org/p/2305670

@DevTwitter | <Farzad Ebrahimi/>

در تست‌های Web Application و API، Mass Assignment یکی از مواردیه که همیشه در بررسی‌های امنیتی باید بهش توجه داشت؛ مخصوصاً زمانی که با APIهای پیچیده و Objectهای قابل‌تغییر توسط کاربر سروکار داریم.
در این مقاله، رویکرد و Methodology‌ای که خودم در فرآیند Penetration Testing برای Hunting و ارزیابی Mass Assignment استفاده می‌کنم رو مستند کردم؛ از شناسایی فیلدها و پارامترهای قابل‌تغییر گرفته تا پیدا کردن فیلدهای حساس، بررسی Authorization و در نهایت بررسی Impact و مسیرهای احتمالی برای Privilege Escalation.
سعی کردم این مقاله صرفاً یک توضیح تئوری درباره Mass Assignment نباشه؛ بلکه بیشتر روی نحوه‌ای که خودم این آسیب‌پذیری رو در تست‌های واقعی دنبال و ارزیابی می‌کنم تمرکز داشته باشه.
محتوایی که در Medium منتشر می‌کنم، بیشتر از اینکه بازنویسی مطالب آموزشی باشه، مستندسازی تجربه‌ها، تکنیک‌ها و روش‌هایی هست که در مسیر کار باهاشون مواجه شدم و در تست‌های خودم ازشون استفاده می‌کنم.

https://rootast.medium.com/mass-assignment-a-practical-methodology-for-api-pentesting-c2b8a5c89186

@DevTwitter | <Arash Shahbazi/>

مدل Qwen3.8 نسخه ۲B الان با حجم حدود ۱ گیگابایت روی گوشی قابل اجرا است.

این مدل از نسخه ۲.۴ تریلیونی distill شده، کانتکست ۲۶۲k داره با قابلیت reasoning واقعی و در بنچمارک‌ها هم عملکرد خوبی داشته

https://huggingface.co/empero-ai/Qwen3.8-2B-Distill-GGUF

@DevTwitter | <Reza/>

انتظاری که بانک مسکن داره، ستودنیه !


"کاربران پیش از نصب نسخه اپلیکیشن همراه بانک لازم است، ابتدا هش نسخه دانلود شده از سایت بانک یا سایر منابع را با استفاده از الگوریتم استاندارد MD5 به یکی از طرق معمول محاسبه نموده و مقدار بدست آمده را با هش زیر، مقایسه و در صورت یکسان بودن مقادیر از اصالت و یکپارچگی نسخه دانلود شده، اطمینان حاصل و سپس نسبت به نصب نسخه اقدام نمایند.
شناسه استاندارد (SHA256) نسخه 1.34.1:
db9fafe00dbf08b70c385a05083f06879f4e58a51a8f2479b3d0baca5bdad306



اولا: واقعا لذت بردم از این همه برون سپاری. البته شاید بانک مسکن داره خیلی نرم کاربرانشو با مفاهیم پایه رمزگذاری و کریپتوکارنسی آشنا میکنه

دوما: اگه به کافه بازار و ... اعتماد نداری، لااقل به سایت خودت اعتماد داشته باش و اگه به سایت خودت هم اعتماد نداری، لااقل به امثال کافه بازار اعتماد داشته باش! و اگه هیچ کدوم از این دو حالت نیست، مسئولیت رو ننداز گردن کاربر

سوما: نیمه پر لیوان اینه که احتمالا یه مفهوم جدید داره خلق میشه: CrowdSecuritizing (تامین امنیت جمعی بر پایه مدل های تامین مالی جمعی CrowdFunding)

@DevTwitter | <Ali Razzazi/>

#ترمال_کدر

یعنی اگر آموزشیار رو فول وایب کدینگ می‌کردن بهتر از این کثافت در میومد.

@DevTwitter

‼️ مدرک دانشگاهی تنها فاکتور موفقیت نیست!

فقط کافیه زبان بلد باشی. طبق تجربه افراد مختلف، دونستن زبان می‌تونه پیشرفت‌های شغلی خیلی زیادی براتون به ارمغان بیاره.

🌍 در دنیای امروز، تسلط به زبان انگلیسی می‌تونه مسیر شغلی و تحصیلی شمارو چندین برابر سریع‌تر پیش ببره، خصوصا برای دانشجوها.

👨‍🎓 اگر دانشجو هستی، الان بهترین فرصت برای شروعه! با تخفیف دانشجویی لینگانو، در دوره‌های جامع ما ثبت نام کن و یک بار برای همیشه زبانت رو فول کن.

برای شروع و دریافت مشاوره تخصصی و رایگان، کافیه فقط بهمون پیام بدی 👇

@Lingano_support
@Lingano_support

قدیما یه ترمز طبیعی وجود داشت که نمی‌گذاشت پروژه‌ها بی‌خودی پیچیده بشن، و اون هم هزینه کد زدن بود.
اگه ساخت یه Microservice جدید دو هفته وقت می‌برد، تیم قبل از این‌که دست به کد بشه، حداقل دو بار فکر می‌کرد ببینه واقعا لازم هست یا نه.

الان اما با این ابزارها، از Copilot تا Cursor و Claude، ساخت یه سرویس جدید چند ساعته انجام می‌شه. و مشکل از همینجا شروع میشه، چون می‌تونیم بسازیم، پس می‌سازیم.

خیلی وقتا این روزها می‌بینم که یه محصول هنوز صد تا کاربر هم نداره ولی رفتن سراغ Microservices. یا برای یه CRUD ساده Event Sourcing پیاده کردن. یا یه عالمه لایه Abstraction ساختن برای آینده‌ای که معلوم نیست اصلاً بیاد یا نه. یا اپلیکیشنی که راحت روی یه VM جواب می‌داد رو بردن روی Kubernetes.

مشکل اصلی اینه که هوش مصنوعی هزینه نوشتن کد رو کم کرده، اما هزینه نگهداریش رو نه.
هر سرویسی که اضافه می‌کنی یعنی نگهداری، یعنی دیباگ کردن و مانیتور کردن سخت‌تر، یعنی بار ذهنی بیشتر برای هر آدم جدیدی که میاد تو تیم، و یعنی هزینه زیرساخت و CI/CD بیشتر.

به نظرم YAGNI، یعنی چیزی که لازم نداری رو نساز، الان از همیشه مهم‌تر شده. چون الان ساختن چیزی که بهش نیاز نداری خیلی راحت‌تر از قبله.

معماری خوب اون نیست که بیشترین الگوها توش استفاده شده باشه. معماری خوب یعنی ساده‌ترین راهی که مسئله الانت رو حل می‌کنه و در عین حال راه رشد رو هم نمی‌بنده.

سادگی یه تصمیم حرفه‌ایه، نه نشونه بی‌تجربگی.

@DevTwitter | <Amir Rahimi Nejad/>

بیا تا مشکل دیزاین رو تو وب اپ و وبسایت هایی که با ai تولید میکنی رو حل کنم!

اگر نتیجه فرانت اند های که با Ai Agent ها میزنی چنگی به دل نمیزنه دلیلش این هست که فرانت‌اند به ذوق و سلیقه نیاز داره تا شبیه یه کار شلخته نشه،خود من کل عمرم SE و Developer بودم، اون هم از نوع backend بی‌ذوقش!
ولی ui بیشتر هنرمند میخوام نه مهندسی!

راه‌حلی که پیدا کردم: جمع‌آوری ایده و ماژول از کارهای بقیه، و ساختن یه لگو از کامپوننت‌ها

منابعی که می‌تونی به ایجنت‌هات بدی:

- https://beautifului.dev
- https://beui.dev
- https://rareui.com
- https://transitions.dev
- https://ui.shadcn.com

خودم شخصا عاشق http://beautifului.dev شدم
وقتی کد کامپوننت‌ها دست ایجنت باشه، ویرایششون خیلی راحته

لینک رو می‌فرستی، ایجنتت کل لیست کامپوننت‌ها رو می‌گیره، بعد ازش می‌خوای بهترین راه رو برای یکپارچه کردنشون توی فرانت‌اندت پیدا کنه

ساده‌ترین راهی که پیدا کردم برای اینکه UI/UX رو خیلی بهتر کنی بدون اینکه یه طراح خفن باشی

پیشنهادم هم این هست که این کار رو اول توی Claude desgin انجام بدی یا توی claude code از /desgin استفاده کنی که باعث میشه یک محیط دیزاین هم دراختیارت بزاره.

@DevTwitter | <MAHDI S. Homeyli/>