دوستانی که مک دارن پیشنهاد میکنم حتما این اپ رو امتحان کنین خیلی خوبه!
یه آیکون کوچیک توی منوبار که کار دهها اپ پولی رو یکجا انجام میده. رایگان، اوپنسورس و همهچیز فقط روی خود مک اجرا میشه (بدون اکانت، بدون ترکینگ، بدون اشتراک).
امکانات اصلیش ایناست:
- کنترل صدای جدا برای هر اپ (مثل میکسِر ویندوز)
- مانیتور کامل سیستم (CPU، GPU، رم، دما، باتری، شبکه و مصرف انرژی)
- جلوگیری از خواب مک (Keep Awake)
- سوییچر خیلی بهتر پنجرهها با پیشنمایش زنده
- تاریخچه کلیپبورد + شلف فایلها
- آنینستالر تمیز اپها • و کلی ابزار دیگه مثل اسکرینشات پیشرفته، اسنیپت متن، ویندوز اسنپ و...
ماژولاره هم هست؛ فقط چیزایی که لازم داری رو فعال میکنی.
اگه مک داری، حتماً یه نگاهی بهش بنداز:
http://vorssaint.com
@DevTwitter | <GOODRICH/>
یه آیکون کوچیک توی منوبار که کار دهها اپ پولی رو یکجا انجام میده. رایگان، اوپنسورس و همهچیز فقط روی خود مک اجرا میشه (بدون اکانت، بدون ترکینگ، بدون اشتراک).
امکانات اصلیش ایناست:
- کنترل صدای جدا برای هر اپ (مثل میکسِر ویندوز)
- مانیتور کامل سیستم (CPU، GPU، رم، دما، باتری، شبکه و مصرف انرژی)
- جلوگیری از خواب مک (Keep Awake)
- سوییچر خیلی بهتر پنجرهها با پیشنمایش زنده
- تاریخچه کلیپبورد + شلف فایلها
- آنینستالر تمیز اپها • و کلی ابزار دیگه مثل اسکرینشات پیشرفته، اسنیپت متن، ویندوز اسنپ و...
ماژولاره هم هست؛ فقط چیزایی که لازم داری رو فعال میکنی.
اگه مک داری، حتماً یه نگاهی بهش بنداز:
http://vorssaint.com
@DevTwitter | <GOODRICH/>
👍17❤8🍌1
اگر اونقدر پولدارید که سختافزار خوب دارید، این مدلها رو میتونید روی گرافیکی که دارید ران کنید.
با 8gb VRAM مدل Qwen3.8-27B IQ1_S
https://huggingface.co/unsloth/Qwen3.8-27B-GGUF/blob/main/Qwen3.8-27B-UD-IQ1_S.gguf
با 16gb VRAM مدل Qwen3.8-27B Q2_K_XL
https://huggingface.co/unsloth/Qwen3.8-27B-GGUF/blob/main/Qwen3.8-27B-UD-Q2_K_XL.gguf
با RTX 3090 مدل Qwen3.8-27B Q4_K_M
https://huggingface.co/unsloth/Qwen3.8-27B-GGUF/blob/main/Qwen3.8-27B-UD-Q4_K_M.gguf
با RTX 5090 مدل Qwen3.8-27B NVFP4
https://github.com/MiaAI-Lab/Qwen3.8-27B-NVFP4-RTX-5090
با RTX PRO 6000 مدل Qwen3.8-27B NVFP4
https://github.com/MiaAI-Lab/Qwen3.8-27B-RTX-6000-PRO-SGLang-DSpark
با DGX Spark مدل DeepSeek v4 Flash / Qwen3.8-27B
https://github.com/MiaAI-Lab/DeepSeek-v4-Flash-One-DGX-Spark
https://github.com/MiaAI-Lab/Qwen3.8-27B-SGLang-DGX-Spark
با 2x DGX Sparks مدل DeepSeek v4 Flash
https://github.com/MiaAI-Lab/DeepSeek-v4-Flash-DSpark-2x-DGX-Spark
@DevTwitter
با 8gb VRAM مدل Qwen3.8-27B IQ1_S
https://huggingface.co/unsloth/Qwen3.8-27B-GGUF/blob/main/Qwen3.8-27B-UD-IQ1_S.gguf
با 16gb VRAM مدل Qwen3.8-27B Q2_K_XL
https://huggingface.co/unsloth/Qwen3.8-27B-GGUF/blob/main/Qwen3.8-27B-UD-Q2_K_XL.gguf
با RTX 3090 مدل Qwen3.8-27B Q4_K_M
https://huggingface.co/unsloth/Qwen3.8-27B-GGUF/blob/main/Qwen3.8-27B-UD-Q4_K_M.gguf
با RTX 5090 مدل Qwen3.8-27B NVFP4
https://github.com/MiaAI-Lab/Qwen3.8-27B-NVFP4-RTX-5090
با RTX PRO 6000 مدل Qwen3.8-27B NVFP4
https://github.com/MiaAI-Lab/Qwen3.8-27B-RTX-6000-PRO-SGLang-DSpark
با DGX Spark مدل DeepSeek v4 Flash / Qwen3.8-27B
https://github.com/MiaAI-Lab/DeepSeek-v4-Flash-One-DGX-Spark
https://github.com/MiaAI-Lab/Qwen3.8-27B-SGLang-DGX-Spark
با 2x DGX Sparks مدل DeepSeek v4 Flash
https://github.com/MiaAI-Lab/DeepSeek-v4-Flash-DSpark-2x-DGX-Spark
@DevTwitter
💔39👍7👎4
مدل ۲.۷۸ تریلیون پارامتری Kimi K3 رو فقط با C خالص روی یک CPU اجرا کردن
بدون GPU، بدون PyTorch، بدون BLAS.
فقط حدود ۸ گیگ رم.
مهندسیش دیوانهکنندهست.
https://github.com/FareedKhan-dev/kimi-k3-in-c
@DevTwitter | <Reza/>
بدون GPU، بدون PyTorch، بدون BLAS.
فقط حدود ۸ گیگ رم.
مهندسیش دیوانهکنندهست.
https://github.com/FareedKhan-dev/kimi-k3-in-c
@DevTwitter | <Reza/>
🔥80❤11👎11
اگر روی پروژه فرانت اند کار می کنید و با AI کار می کنید این https://fsd.how/docs/get-started/overview/ میتونه خیلی کمک کنه.
@DevTwitter | <Hamedooo/>
@DevTwitter | <Hamedooo/>
👍14
Media is too big
VIEW IN TELEGRAM
تولید تصویر با مدلهای هوش مصنوعی وارد مرحلهای شده که نوشتن متنهای توصیفی طولانی و حدسزدن کلمات کلیدی دیگر جوابگوی نیاز پروژههای واقعی نیست. اگر به دنبال خروجی پایدار، تکرارپذیر و قابل استفاده در سیستمهای اتوماسیون یا پروداکشن باشیم، پرامپتها باید به شکل ساختاریافته طراحی شوند.
مفهوم Prompt as Code دقیقاً برای حل همین چالش مطرح شده است. ریپازیتوری awesome-gpt-image-2 بیش از ۵۰۰ نمونه عملی را مهندسی معکوس کرده و پرامپتها را به کامپوننتهای اتمیک مثل ساختار لایهبندی، نورپردازی، متریال، سلسلهمراتب متنی و فریمهای UI تفکیک کرده است.
چند ویژگی فنی و کاربردی این ریپو:
۱. دستهبندی دقیق سناریوها از دیاگرامهای فنی و اینفوگرافیک گرفته تا اسکچهای معماری و رابطهای کاربری.
۲. تمپلیتهای صنعتی با متغیرهای مشخص برای جایگزینی پرامپتهای مبهم با ساختارهای پارامتریک.
۳. ارائه پکیج استاندارد Agent Skill برای اتصال مستقیم کتابخانه استایلها به دستیارهای کدنویسی مثل Claude Code و Cursor.
لینک ریپازیتوری در گیتهاب:
https://github.com/freestylefly/awesome-gpt-image-2
@DevTwitter | <Mehdi Allahyari/>
مفهوم Prompt as Code دقیقاً برای حل همین چالش مطرح شده است. ریپازیتوری awesome-gpt-image-2 بیش از ۵۰۰ نمونه عملی را مهندسی معکوس کرده و پرامپتها را به کامپوننتهای اتمیک مثل ساختار لایهبندی، نورپردازی، متریال، سلسلهمراتب متنی و فریمهای UI تفکیک کرده است.
چند ویژگی فنی و کاربردی این ریپو:
۱. دستهبندی دقیق سناریوها از دیاگرامهای فنی و اینفوگرافیک گرفته تا اسکچهای معماری و رابطهای کاربری.
۲. تمپلیتهای صنعتی با متغیرهای مشخص برای جایگزینی پرامپتهای مبهم با ساختارهای پارامتریک.
۳. ارائه پکیج استاندارد Agent Skill برای اتصال مستقیم کتابخانه استایلها به دستیارهای کدنویسی مثل Claude Code و Cursor.
لینک ریپازیتوری در گیتهاب:
https://github.com/freestylefly/awesome-gpt-image-2
@DevTwitter | <Mehdi Allahyari/>
❤9👎2👍1
این Mockdown خیلی باحاله. به جای اینکه هی به AI توضیح بدی چه UIای تو ذهنته، وایرفریمش رو باهاش میکشی و Markdown میگیری میدی بهش :))
https://www.mockdown.design/
@DevTwitter | <Omid Nikrah/>
https://www.mockdown.design/
@DevTwitter | <Omid Nikrah/>
🔥25❤6👍2
چند جا برای گرفتن اعتبار رایگان Claude Opus 5 و Opus 4.8 پیدا کردم
GoRouter:
https://gorouter.app/sign-up?aff=Dd5A
TabiToken:
https://tabitoken.com/sign-up?aff=UQxj
True-SOTA:
https://true-sota.com/register?aff=MRM65WRS4PXM
@DevTwitter | <خوابگرد/>
GoRouter:
https://gorouter.app/sign-up?aff=Dd5A
TabiToken:
https://tabitoken.com/sign-up?aff=UQxj
True-SOTA:
https://true-sota.com/register?aff=MRM65WRS4PXM
@DevTwitter | <خوابگرد/>
👎23🍌12❤6
This media is not supported in your browser
VIEW IN TELEGRAM
این یه گنج واقعیه!
یه سایت پیدا کردم که هزاران Skill و Plugin و Agent رایگان برای Claude داره.
لینک » http://buildwithclaude.com
و موضوع فقط چندتا پرامپت ساده نیست.
ابزار پیدا میکنید برای:
- فروش
- بازاریابی
- تولید محتوا
- برنامهنویسی
- پایگاهداده
- اتوماسیون
- تحلیل داده
- و حتی معامله ارز دیجیتال
دهها Plugin برای Claude پیدا کردم که معمولاً باید پول بدی بخریشون.
و بهترین بخشش؟
همهشون کاملاً رایگان در دسترسن.
اگه از Claude Code استفاده میکنید، این یعنی یه زرادخانه کامل از ابزارها که از همین امروز میتونید شروع به استفاده ازش کنید.
@DevTwitter | <MAHDI S. Homeyli/>
یه سایت پیدا کردم که هزاران Skill و Plugin و Agent رایگان برای Claude داره.
لینک » http://buildwithclaude.com
و موضوع فقط چندتا پرامپت ساده نیست.
ابزار پیدا میکنید برای:
- فروش
- بازاریابی
- تولید محتوا
- برنامهنویسی
- پایگاهداده
- اتوماسیون
- تحلیل داده
- و حتی معامله ارز دیجیتال
دهها Plugin برای Claude پیدا کردم که معمولاً باید پول بدی بخریشون.
و بهترین بخشش؟
همهشون کاملاً رایگان در دسترسن.
اگه از Claude Code استفاده میکنید، این یعنی یه زرادخانه کامل از ابزارها که از همین امروز میتونید شروع به استفاده ازش کنید.
@DevTwitter | <MAHDI S. Homeyli/>
❤18🍌7👎3
چطور بدون پرداخت یک دلار، به GPU قدرتمند برای پروژههای هوش مصنوعی دسترسی داشته باشیم؟
اگر در حوزه یادگیری عمیق، پردازش تصویر یا NLP کار میکنید، حتماً میدانید که نداشتن کارت گرافیک قدرتمند چقدر میتواند روند آموزش مدلها را کند یا حتی متوقف کند. اما لازم نیست حتماً هزینههای سنگین سختافزار یا اکانتهای ابری پرداختی را تحمل کنید.
پلتفرم Kaggle به تمام کاربران خود دسترسی GPU رایگان میدهد!
چرا Kaggle یک انتخاب عالی برای توسعهدهندگان است؟
۳۰ ساعت GPU رایگان در هفته: میتوانید پروژهها، تمرینها و مدلهای خود را تا سقف ۳۰ ساعت در هفته روی کارتهای گرافیک قدرتمند اجرا کنید.
کارتهای گرافیک قدرتمند (Dual T4 / P100): دسترسی به GPUهایی مانند NVIDIA T4 که توانایی بالایی در پردازش موازی و آموزش شبکههای عصبی دارند.
عدم قطع ناگهانی جلسه (Session): برخلاف نسخه رایگان برخی ابزارها که وسط آموزش مدل اتصال را قطع میکنند، Kaggle محیطی بهشدت پایدارتر برای اجرا در اختیارتان میگذارد.
دسترسی مستقیم به Datasetهای عظیم: نیازی به دانلود و آپلود دیتاسِتهای سنگین روی سیستم شخصی نیست؛ میتوانید مستقیماً از دیتابیس عظیم Kaggle استفاده کنید.
چطور از این امکان استفاده کنیم؟
۱. یک حساب کاربری رایگان در Kaggle.com بسازید.
۲. اکانت خود را از طریق شماره تلفن همراه تأیید (Verify) کنید.
۳. یک Notebook جدید باز کنید و از پنل سمت راست (Notebook Settings)، گزینه Accelerator را روی GPU قرار دهید.
اگر سیستم شخصیتان توان پردازشی بالایی ندارد، این ابزار بهترین گزینه برای تست ایدهها، Fine-tune کردن مدلهای پیشساخته و شرکت در مسابقات هوش مصنوعی است.
@DevTwitter | <Mohammad Zare/>
اگر در حوزه یادگیری عمیق، پردازش تصویر یا NLP کار میکنید، حتماً میدانید که نداشتن کارت گرافیک قدرتمند چقدر میتواند روند آموزش مدلها را کند یا حتی متوقف کند. اما لازم نیست حتماً هزینههای سنگین سختافزار یا اکانتهای ابری پرداختی را تحمل کنید.
پلتفرم Kaggle به تمام کاربران خود دسترسی GPU رایگان میدهد!
چرا Kaggle یک انتخاب عالی برای توسعهدهندگان است؟
۳۰ ساعت GPU رایگان در هفته: میتوانید پروژهها، تمرینها و مدلهای خود را تا سقف ۳۰ ساعت در هفته روی کارتهای گرافیک قدرتمند اجرا کنید.
کارتهای گرافیک قدرتمند (Dual T4 / P100): دسترسی به GPUهایی مانند NVIDIA T4 که توانایی بالایی در پردازش موازی و آموزش شبکههای عصبی دارند.
عدم قطع ناگهانی جلسه (Session): برخلاف نسخه رایگان برخی ابزارها که وسط آموزش مدل اتصال را قطع میکنند، Kaggle محیطی بهشدت پایدارتر برای اجرا در اختیارتان میگذارد.
دسترسی مستقیم به Datasetهای عظیم: نیازی به دانلود و آپلود دیتاسِتهای سنگین روی سیستم شخصی نیست؛ میتوانید مستقیماً از دیتابیس عظیم Kaggle استفاده کنید.
چطور از این امکان استفاده کنیم؟
۱. یک حساب کاربری رایگان در Kaggle.com بسازید.
۲. اکانت خود را از طریق شماره تلفن همراه تأیید (Verify) کنید.
۳. یک Notebook جدید باز کنید و از پنل سمت راست (Notebook Settings)، گزینه Accelerator را روی GPU قرار دهید.
اگر سیستم شخصیتان توان پردازشی بالایی ندارد، این ابزار بهترین گزینه برای تست ایدهها، Fine-tune کردن مدلهای پیشساخته و شرکت در مسابقات هوش مصنوعی است.
@DevTwitter | <Mohammad Zare/>
❤25👍4🍌2
Forwarded from مدرسه دقیقه
شنبهها و سهشنبهها ساعت ۱۸:۰۰ تا ۲۱:۲۰
شروع از ۱۷ شهریور ۱۴۰۵
شیوه برگزاری: آنلاین
🔗 b2n.ir/mlai05_dvt
تماس:
📱 t.me/dlearnsup
📞 02188349244
📲 09103209837
@dlearn_ir
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🍌6👎2
خودکار شورت ویدیو بساز
MoneyPrinterTurbo ابزار open source
که کل فرآیند ساخت ویدیوی کوتاه را خودکار میکنه
از نوشتن اسکریپت تا یافتن فوتیج، اضافه کردن صدای گفتار، زیرنویس و موسیقی
https://github.com/harry0703/MoneyPrinterTurbo
@DevTwitter | <Mti/>
MoneyPrinterTurbo ابزار open source
که کل فرآیند ساخت ویدیوی کوتاه را خودکار میکنه
از نوشتن اسکریپت تا یافتن فوتیج، اضافه کردن صدای گفتار، زیرنویس و موسیقی
https://github.com/harry0703/MoneyPrinterTurbo
@DevTwitter | <Mti/>
🍌22❤7👍3
This media is not supported in your browser
VIEW IN TELEGRAM
یه ابزار بامزه برای ساخت QR کد که شبیه QR کد معمولی نیست
لینک رو وارد میکنی و یه درخت سهبعدی از خود کد رشد میکنه.
از بالا همون QR قابل اسکنه و کاملاً تو مرورگر کار میکنه.
https://tree.icqr.com
@DevTwitter | <Reza/>
لینک رو وارد میکنی و یه درخت سهبعدی از خود کد رشد میکنه.
از بالا همون QR قابل اسکنه و کاملاً تو مرورگر کار میکنه.
https://tree.icqr.com
@DevTwitter | <Reza/>
❤54👍5🍌2
یه وقتایی یه سری مختصات داشتم که میخواستم روی نقشه نشونشون بدم و یا اطلاعاتی رو از طریق اوسینت جمع آوری کنم. برای همین یه برنامه با Flutter نوشتم.
از GeoJSON هم پشتیبانی میکنه .
اگر کسی دوست داشت به هرنوعی در توسعش کمک کنه خوشحال میشم.
https://github.com/Mahdi-Gholami82/GeoInk
@DevTwitter | <Mahdi/>
از GeoJSON هم پشتیبانی میکنه .
اگر کسی دوست داشت به هرنوعی در توسعش کمک کنه خوشحال میشم.
https://github.com/Mahdi-Gholami82/GeoInk
@DevTwitter | <Mahdi/>
👍6❤4
یه خبر جدید درمورد یه مدل قدرتمند رایگان برای کدنویسی!
در چند روز گذشته، مدل جدیدی به اسم Ox Alpha روی پلتفرم OpenRouter ظاهر شده که به شدت در محافل تکنولوژی سروصدا به پا کرده. این مدل که در حال حاضر به صورت یک «مدل ناشناس» (Stealth Model) فعالیت میکنه، چند ویژگی کلیدی داره که برای توسعهدهندهها میتونه بسیار جذاب باشه.
- کاملاً رایگان: برای کارهای سنگین کدنویسی و Agentic، فعلاً هیچ هزینهای نداره.
- قدرتمند در استدلال (Reasoning): تا جاییکه مدیرعامل Stripe (پاتریک کالیسون) اونو «بسیار قابل توجه» توصیف کرده.
- و Context Window یک میلیونی: این یعنی میتونی کل یک Codebase بزرگ رو بهش بدی و خروجی بگیری.
اما یک نکته مهم:
هنوز سازندهی این مدل مشخص نیست (شایعات بین Z.ai و نسخهی منتشرنشدهی Microsoft MAI میچرخه). چون هیچ بنچمارک رسمیای منتشر نشده و از ماهیت سازنده بیخبریم، پیشنهاد میشه فعلاً از این مدل برای کدهای حساس و اختصاصی استفاده نکنید.
@DevTwitter | <Ibrahim Hosseini/>
در چند روز گذشته، مدل جدیدی به اسم Ox Alpha روی پلتفرم OpenRouter ظاهر شده که به شدت در محافل تکنولوژی سروصدا به پا کرده. این مدل که در حال حاضر به صورت یک «مدل ناشناس» (Stealth Model) فعالیت میکنه، چند ویژگی کلیدی داره که برای توسعهدهندهها میتونه بسیار جذاب باشه.
- کاملاً رایگان: برای کارهای سنگین کدنویسی و Agentic، فعلاً هیچ هزینهای نداره.
- قدرتمند در استدلال (Reasoning): تا جاییکه مدیرعامل Stripe (پاتریک کالیسون) اونو «بسیار قابل توجه» توصیف کرده.
- و Context Window یک میلیونی: این یعنی میتونی کل یک Codebase بزرگ رو بهش بدی و خروجی بگیری.
اما یک نکته مهم:
هنوز سازندهی این مدل مشخص نیست (شایعات بین Z.ai و نسخهی منتشرنشدهی Microsoft MAI میچرخه). چون هیچ بنچمارک رسمیای منتشر نشده و از ماهیت سازنده بیخبریم، پیشنهاد میشه فعلاً از این مدل برای کدهای حساس و اختصاصی استفاده نکنید.
@DevTwitter | <Ibrahim Hosseini/>
👍19❤6🔥2
ابزار رایگان upscale ویدئو و تصویر مبتنی بر مرورگر معرفی شده.
قابلیت بزرگنمایی ۲x یا ۴x همراه با بهبود جزئیات را دارد و بدون نیاز به ثبتنام، بهصورت نامحدود و رایگان و local اجرا میشود.
https://tapirconvert.com/image-upscaler
@DevTwitter | <Reza/>
قابلیت بزرگنمایی ۲x یا ۴x همراه با بهبود جزئیات را دارد و بدون نیاز به ثبتنام، بهصورت نامحدود و رایگان و local اجرا میشود.
https://tapirconvert.com/image-upscaler
@DevTwitter | <Reza/>
🔥11👍3👎3
این Mac OS نیست!
این محیط دسکتاپ یه سیستم Arch Linux با KDE Plasma هستش!
حقیقت اینه که از تم دیفالت KDE خسته شده بودم از طرفی خیلی هم طراحی های Apple خوشم میاد و خب پول مک بوک هم ندارم
اینجا بود که شروع به سرچ کردم و کلی تم مک بوک برای KDE Plasma پیدا کردم و شروع کردم به تست همشون.
و در نهایت به یه تم و یه سری کانفیگ رسیدم که این شد خروجیش (محیط Konsole رو فاکتور بگیرید, اونو اینجوری دوست دارم)
سعی میکنم فایل های کانفیگ این Rice رو توی ریپوزیتوری dotfiles گیتهابم بزارم!
لینک گیتهاب تم:
https://github.com/vinceliuice/MacTahoe-kde
لینک KDE Store:
https://store.kde.org/p/2305670
@DevTwitter | <Farzad Ebrahimi/>
این محیط دسکتاپ یه سیستم Arch Linux با KDE Plasma هستش!
حقیقت اینه که از تم دیفالت KDE خسته شده بودم از طرفی خیلی هم طراحی های Apple خوشم میاد و خب پول مک بوک هم ندارم
اینجا بود که شروع به سرچ کردم و کلی تم مک بوک برای KDE Plasma پیدا کردم و شروع کردم به تست همشون.
و در نهایت به یه تم و یه سری کانفیگ رسیدم که این شد خروجیش (محیط Konsole رو فاکتور بگیرید, اونو اینجوری دوست دارم)
سعی میکنم فایل های کانفیگ این Rice رو توی ریپوزیتوری dotfiles گیتهابم بزارم!
لینک گیتهاب تم:
https://github.com/vinceliuice/MacTahoe-kde
لینک KDE Store:
https://store.kde.org/p/2305670
@DevTwitter | <Farzad Ebrahimi/>
❤33🍌24👎11
Forwarded from Tasianet
💳 حساب بانکی بین المللی دائمی و اختصاصی برای نقد درآمد دلاری👑 شماره دائمی انگلیس برای دریافت پیام و تماس
https://www.tasianet.com/products/kyc-freelancer
@tasianet | تاسیانت
Please open Telegram to view this post
VIEW IN TELEGRAM
🍌4👍3👎3
در تستهای Web Application و API، Mass Assignment یکی از مواردیه که همیشه در بررسیهای امنیتی باید بهش توجه داشت؛ مخصوصاً زمانی که با APIهای پیچیده و Objectهای قابلتغییر توسط کاربر سروکار داریم.
در این مقاله، رویکرد و Methodologyای که خودم در فرآیند Penetration Testing برای Hunting و ارزیابی Mass Assignment استفاده میکنم رو مستند کردم؛ از شناسایی فیلدها و پارامترهای قابلتغییر گرفته تا پیدا کردن فیلدهای حساس، بررسی Authorization و در نهایت بررسی Impact و مسیرهای احتمالی برای Privilege Escalation.
سعی کردم این مقاله صرفاً یک توضیح تئوری درباره Mass Assignment نباشه؛ بلکه بیشتر روی نحوهای که خودم این آسیبپذیری رو در تستهای واقعی دنبال و ارزیابی میکنم تمرکز داشته باشه.
محتوایی که در Medium منتشر میکنم، بیشتر از اینکه بازنویسی مطالب آموزشی باشه، مستندسازی تجربهها، تکنیکها و روشهایی هست که در مسیر کار باهاشون مواجه شدم و در تستهای خودم ازشون استفاده میکنم.
https://rootast.medium.com/mass-assignment-a-practical-methodology-for-api-pentesting-c2b8a5c89186
@DevTwitter | <Arash Shahbazi/>
در این مقاله، رویکرد و Methodologyای که خودم در فرآیند Penetration Testing برای Hunting و ارزیابی Mass Assignment استفاده میکنم رو مستند کردم؛ از شناسایی فیلدها و پارامترهای قابلتغییر گرفته تا پیدا کردن فیلدهای حساس، بررسی Authorization و در نهایت بررسی Impact و مسیرهای احتمالی برای Privilege Escalation.
سعی کردم این مقاله صرفاً یک توضیح تئوری درباره Mass Assignment نباشه؛ بلکه بیشتر روی نحوهای که خودم این آسیبپذیری رو در تستهای واقعی دنبال و ارزیابی میکنم تمرکز داشته باشه.
محتوایی که در Medium منتشر میکنم، بیشتر از اینکه بازنویسی مطالب آموزشی باشه، مستندسازی تجربهها، تکنیکها و روشهایی هست که در مسیر کار باهاشون مواجه شدم و در تستهای خودم ازشون استفاده میکنم.
https://rootast.medium.com/mass-assignment-a-practical-methodology-for-api-pentesting-c2b8a5c89186
@DevTwitter | <Arash Shahbazi/>
❤11👍1
مدل Qwen3.8 نسخه ۲B الان با حجم حدود ۱ گیگابایت روی گوشی قابل اجرا است.
این مدل از نسخه ۲.۴ تریلیونی distill شده، کانتکست ۲۶۲k داره با قابلیت reasoning واقعی و در بنچمارکها هم عملکرد خوبی داشته
https://huggingface.co/empero-ai/Qwen3.8-2B-Distill-GGUF
@DevTwitter | <Reza/>
این مدل از نسخه ۲.۴ تریلیونی distill شده، کانتکست ۲۶۲k داره با قابلیت reasoning واقعی و در بنچمارکها هم عملکرد خوبی داشته
https://huggingface.co/empero-ai/Qwen3.8-2B-Distill-GGUF
@DevTwitter | <Reza/>
👍34❤9👎3