🔴 آسیب پذیری بحرانی در MongoDB:

آسیب پذیری بحرانی با شناسه ی CVE-2025-14847 و از نوع CWE-130: Improper Handling of Length Parameter Inconsistency که امکان RCE رو به مهاجم بدون احرازهویت شده میده.

نسخه های آسیب پذیر:

- MongoDB 8.2.0 through 8.2.3
- MongoDB 8.0.0 through 8.0.16
- MongoDB 7.0.0 through 7.0.26
- MongoDB 6.0.0 through 6.0.26
- MongoDB 5.0.0 through 5.0.31
- MongoDB 4.4.0 through 4.4.29
- All MongoDB Server v4.2 versions
- All MongoDB Server v4.0 versions
- All MongoDB Server v3.6 versions

نسخه ی اصلاح شده:

MongoDB 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30

آسیب پذیری در پیاده سازی zlib در سرور MongoDB هستش. مهاجم با ارسال یک درخواست، میتونه حافظه heap مقداردهی‌نشده رو بخونه.

بدلیل عدم پیچیدگی اکسپلویت، توصیه شده حتما بروزرسانی رو اعمال کنید، اما اگه نمیتونید، zlib رو غیر فعال کنید. این کار با اجرای mongod یا mongos و تنظیم گزینه‌های networkMessageCompressors یا net.compression.compressors، امکان‌پذیر است.

#آسیب_پذیری_امنیتی
#CVE #MongoDB

🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)

سلام و وقت بخیر ، رادمان بیات‌زاده هستم، توسعه‌دهنده فول-استک و automation expert
تخصص اصلی من مرتبط با وب در React، Next.js و Django است
مشتاق به یادگیری و پیشبرد اهداف هستم و به دنبال تیمی فعال و منظم که به دنبال رشد فناورانه و راه‌حل‌های مؤثر باشه

ایمیل
radmanbayatzadeh@gmail.com
تلگرام
https://xn--r1a.website/Radman_bz
لینکدین
https://www.linkedin.com/in/radman-bayatzadeh-3855a134a/
گیتهاب
https://github.com/RadmanBZ

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

🎉 پلی‌لیست کتاب ترفندهای پایتون (Python Tricks) به پایان رسید!

اگر دنبال یاد گرفتن نکات کاربردی و ریزه‌کاری‌هایی هستید که توی کدنویسی پایتون واقعاً به کارتون میاد، این مجموعه می‌تونه براتون مفید باشه.

قسمت‌ها به هم وابستگی ندارن و میتونید با توجه به نیازتون تماشا کنید.

در مجموع ۳۸ قسمت معادل ۳ ساعت

اخرین ویدیو با عنوان مفسر پایتون چطوری کار میکنه؟ به زبان خیلی ساده:
https://youtu.be/GSZkvrNH7Vo?si=6y_uYSPPg_FWqduR

لینک این دوره:
https://youtube.com/playlist?list=PLmKrvAD6HAATBg_NADgZyXxrfUwj2Vlm7

[پ.ن:
۱- ممنون از اون هایی که توی این ۲.۵ سال با من همراه بودن :)
۲- اگر فیدبکی داشتید خوشحال میشم مستقیما بهم بگید @a_motahari]

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

کمپ توسعه عامل‌های هوش مصنوعی از این هفته آغاز می‌شود...
هدف از برگزاری این دوره برای توسعه‌دهندگان، آموزش طراحی، پیاده‌سازی و استقرار عامل‌های هوش مصنوعی (AI Agents) است. این کمپ شرکت‌کنندگان را از مفاهیم پایه مدل‌های زبانی بزرگ (LLMs) تا ساخت سیستم‌های چندعاملی و استقرار در محیط پروداکشن هدایت می‌کند.

مشخصات دوره
- مدت زمان: ۱۲ هفته نیمه‌حضوری
- مخاطبان هدف: برنامه‌نویسان پایتون
- رویکرد آموزشی: کاملاً عملی، همراه با تمرین‌ها، پروژه‌های مرحله‌ای و پروژه نهایی (Capstone)

ثبت‌نام: wecp.ir/ai
کد تخفیف: djangoex
پشتیبانی: ‎@wecamp_support
‌ ‌

قدیمی تر ها میدونن ما هیچگونه تبلیغاتی نداریم

من خودم شخصا و از نزدیک مهدی و محمد رو تا حدود خیلی خوبی میشناسم کارشون درسته و دانش اش رو دارند

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

📺 دوره‌های تخصصی DevOps Hobbies مخصوص دواپس کار ها

اگر DevOps Engineer هستی یا می‌خوای وارد این مسیر بشی، این پلی‌لیست‌ها کاملاً برات کاربردی هستن 👇

🔹 DevOps Overview
🔹 Practical DevOps (سناریوهای واقعی کاری)
🔹GitLab CI/CD
🔹 Jenkins CI/CD
🔹 Argo CD (GitOps)
🔹 Terraform From Zero to Hero
🔹 Containers From Scratch
🔹 Kubernetes / Kubeflow
🔹 Prometheus
🔹 Grafana LGTM
🔹 Zabbix + Grafana
🔹 Watchlog Monitoring
🔹 Bash Script
🔹 Linux Projects
🔹 MinIO

📌 همه دوره‌ها رایگان، عملی و مناسب بازار کار هستن 🚀

💡 دعوت به همکاری:
اگه علاقه‌مند به تولید محتوای DevOps هستی و دوست داری با تیم ما تجربه واقعی بسازی، همین حالا به من (ایدی من توی توضیحات کانال هست) توی تلگرام پیام بده! با هم می‌تونیم محتوای عملی، کاربردی و پروژه‌محور بسازیم 💻🤝

☁️ جایگاه برندهای ابری ایرانی از نگاه شما

دوستان فنی و مدیران کسب‌وکارها سلام،
تصمیم‌های اثرگذار، همیشه ریشه در داده‌های دقیق و واقعی دارند. برای رسیدن به این شفافیت، یک پرسشنامه کوتاه آماده کردیم و مشتاقیم که تجربه شما را هم بشنویم. دیدگاه‌تان کمک بزرگی به ما می‌کند.

🎯 هدف چیه؟
سنجش جایگاه برندهای خدمات ابری ایرانی (Brand Awareness)

👥 مخاطب کیست؟
دقیقاً شما! متخصصان فنی و مدیران ارشد اکوسیستم فنی ایران

🔒 کاملاً ناشناس و محرمانه
هیچ اسم و مشخصاتی ثبت نمی‌شود. اینجا تست فنی نیست و جواب درست و غلطی نداریم؛ لطفاً بدون تعارف و سانسور، فقط تجربه و نظر واقعی‌تان را بنویسید.

⏱ زمان مورد نیاز: کم‌تر از ۵ دقیقه

پیشاپیش ممنون که در این بررسی به ما کمک می‌کنید:
👇👇
🔗 [لینک پرسشنامه]

چرا زبان C همیشه سریعترین نیست؟

توی این ویدیو Bytecode و Machine Code رو بررسی کردیم یک نگاهی به معماری و نسل‌های CPU انداختیم و گفتیم چرا مفسر یا VM ها با پشتیبانی از آخرین نسل‌ها پردازنده گاهی سریعتر از زبان های کامپایلری عمل میکنه

ویدیو:
https://www.youtube.com/watch?v=54gH5t3pMMo

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

میدونستید من هر آگهی استخدامی که ببینم رو توی گروه لینکدین جنگو اکسپرت هم ریپوست میکنم ؟

https://www.linkedin.com/groups/12741943/

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

📚 دوره‌های تخصصی DevOpsHobbies برای توسعه‌دهندگان Backend

اگر توسعه‌دهنده Backend هستید و قصد دارید سرویس‌های خود را به سطح Production-Ready ارتقا دهید، این دوره‌ها برای شما طراحی شده‌اند:

🧑‍💻 برنامه‌نویسی Backend

🔹 Django + Docker + CICD
🔹 JavaScript (Backend & Practical)
🔹 C# in Practice
🔹 .NET Core
🔹 Go Master Class

📊 Logging, Troubleshooting, APM & Metrics
🔹 WatchLog - لاگ‌گیری و عیب‌یابی در محیط‌های Production
🔹 Prometheus - جمع‌آوری معیارها و نظارت بر سرویس‌ها
🔹 Grafana LGTM - مشاهده‌پذیری کامل (Logs + Metrics + Traces)
🔹 Zabbix + Grafana - نظارت بر سرویس‌ها و زیرساخت

🐳 Container & Deployment
🔹 Containers From Scratch
🔹 Django + Docker + CI/CD

🔁 CI/CD & Delivery
🔹 GitLab CI/CD
🔹 Jenkins CI/CD
🔹 Azure DevOps + .NET Core

🛠 اتوماسیون و ابزارها
🔹 Bash Script

📌 ویژگی‌های دوره‌ها:
✅ رایگان
✅ عملی و پروژه‌محور
✅ مناسب توسعه‌دهندگان Backend

💡 دعوت به همکاری:
اگه علاقه‌مند به تولید محتوای DevOps هستی و دوست داری با تیم ما تجربه واقعی بسازی، همین حالا به من (ایدی من توی توضیحات کانال هست) توی تلگرام پیام بده! با هم می‌تونیم محتوای عملی، کاربردی و پروژه‌محور بسازیم 💻🤝

🔗 لینکیدن پست:
https://www.linkedin.com/posts/devopshobbies_devopshobbies-devops-cloudcomputing-activity-7414331969775382528-dT0l?utm_source=share&utm_medium=member_desktop&rcm=ACoAAAftMtUBoeGn3lEVXPvpZmj39kUe0oXnxEk

سیستم فیلترینگ اینترنت چطوری کار میکنه؟

توی این ویدیو به این بهانه یک نگاه به DPI انداختیم و در عمل با VirtualBox یک محیط آزمایشگاهی درست کردیم و با استفاده از پایتون و پروژه nDPI روی پکت‌های کاربر فیلترینگ ایجاد کردیم.


ویدیو در یوتوب:
https://youtu.be/zd0CjEYTvI8

ویدیو در آپارات:
https://www.aparat.com/v/xqbrr74

سوروس کد:
https://github.com/mthri/dpi-lab

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

📢 آگهی استخدام – Java Developer (Mid / Senior)

ایرانسل لبز (Irancell Labs)

ایرانسل لبز در راستای توسعه تیم فنی خود، از برنامه‌نویسان Java در سطح Mid-level یا Senior دعوت به همکاری می‌نماید.

🔧 مهارت‌ها و تخصص‌های موردنیاز:

* تسلط به Java
* تجربه کار با Spring Boot
* آشنایی یا تجربه در Android Development
* توانایی کار تیمی و مشارکت در پروژه‌های مقیاس‌پذیر
* تجربه عملی در پروژه‌های واقعی (Production)

⭐️ مزیت محسوب می‌شود اگر:

* سابقه کار در پروژه‌های Enterprise یا Large-scale داشته باشید
* با مفاهیم Clean Code، Design Patterns و Microservices آشنا باشید

📍 محل همکاری:

* ایرانسل لبز (ایران)

📩 نحوه ارسال رزومه:

در صورت تمایل، لطفاً رزومه خود یا معرفی افراد واجد شرایط را از طریق پیام مستقیم برای من ارسال کنید.

@sepehrakbarzadeh

با تشکر

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

تکنیک fragmentation چطوری کار میکنه؟

توی ویدیو قبل در مورد روش کار DPI صحبت کردیم توی این ویدیو قرار بررسی کنیم که چطور قطعه قطعه کردن پکت‌ها میشه این سیستم ها رو دور زد.

لینک ویدیو:
https://youtu.be/3v9CsPN3h_Q

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

من در تلاش ام که اگهی های پایتون و جنگوی کامینیوتی فارسی رو یک جا جمع کنم
خوشحال میشم شماهم بهمون کمک کنید

https://www.linkedin.com/feed/update/urn:li:activity:7426162977172602882?utm_source=share&utm_medium=member_desktop&rcm=ACoAACpxEQ0B_xkunROLK1795dfHq-pdc1zNTTE


™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx

دوره آموزشی کتاب جنگو برای حرفه‌ای ها!

توی این دوره قرار هست نسخه ۴ کتاب Django for Professionals رو فصل به فصل جلو بریم.

+ این دوره به درد چه افرادی میخوره؟
- اون هایی که با جنگو آشنا هستن

اگر خدا بخواد، به شرط حیات و انار هر چهارشنبه ساعت ۱۹ قسمت جدید منتشر میشه :)

ویدیو معرفی(۳ دقیقه):
https://youtu.be/oaDv71Ee5rc

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx [@mthri_tips]

قسمت ۱ - آماده سازی محیط

توی این ویدیو درباره ترمینال، نسخه مورد نیاز پایتون، text editor و git صحبت کردیم

ویدیو(۵ دقیقه):
https://youtu.be/JEN_WN6MLk0


™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx [@mthri_tips]

پروژه LLVM چی هست و چطوری کار میکنه؟

توی این ویدیو اول در مورد معماری سه لایه این پروژه توضیح دادم بعد یک کد زبان C رو به LLVM IR تبدیل کردیم و در نهایت این کد رو به صورت Shared Object و JIT توی پایتون اجرا کردیم


https://www.youtube.com/watch?v=kKavD3Qv1gU

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx [@mthri_tips]

قسمت ۲ - داکر: سلام دنیا!

توی این ویدیو یک پروژه ساده ایجاد کردیم و در نهایت با استفاده از داکر محیط توسعه رو از لوکال به داخل کانتینر منتقل کردیم، یعنی لازم نیست برای هر تغییر ایمیج داکر رو مجدد بیلد بگیرید! تغییرات در لحظه اعمال میشن و میتونیم خروجی رو ببینیم.
مزیتش چیه؟ توی ویدیو توضیح دادم

https://youtu.be/iVMj5n3KZsg

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx [@mthri_tips]

قسمت ۳ - PostgreSQL

توی این قسمت اتصال برنامه به دیتابیس PostgreSQL را توضیح دادیم و چند دستور docker compose را هم مرور کردیم.

https://youtu.be/Mz1-s95HvRI

™️ @DjangoIR
〰️〰️〰️〰️〰️〰️
© @DjangoEx [@mthri_tips]