واقعا معلوم نیست دوباره چه گندی دارن به اینترنت کشور می زنن. دو روز است که ترافیک اینقدر افت کرده. خجالت برای هر کسی که در این کارها کمک می کنه و شغلش قطع کردن ارتباط مردم یک کشور با جهانه.

اگر علاقمد به برنامه نویسی مسابقه ای (المپیادی) هستین، این کتاب و کتاب های دیگه این لینک منابع بسیار جالبی هستن. تخصص من نیست ولی به هرحال جالب بود بررسی اش.

https://cses.fi/book/index.php

#کتاب #لینک

اگر بازی سازی دوست دارین شاید باحال باشه.
#معرفی

چون از بازی ها گفتم این لینک رو هم شر کنم که امروز کلی هیجان درست کرده. یه بخش جدید از گوگل لبز که ایده های جدید گول توش معرفی می شه درست شده به اسم Google Playground که به نظر می رسه توش قراره با AI بتونیم بازی خودمون رو درست کنیم و بقیه می تونن اونو رو هر دیوایسی بازی کنن و ...

برای من که فعلا هر کلیدی می زنم همون صفحه توی یه تب جدید دوباره باز می شه ولی دیدن صفحه اش باحاله:

https://labs.google/playground

#معرفی

مستندات فارسی پایتون

من همیشه می گم که یکی از بهترین روش های یاد گرفتن هر چیزی، خوندن مستندات خودشه. پایتون هم جزو نمونه های این صحبته. مستندات بسیار خوب و منظم برای خوندن. مشخصه برای شروع باید چی بخونین، برای درک زبان باید چی بخونین و در ادامه فهرست کتابخونه ها رو می بینین و مشخصه چی رو ممکنه بخواین بخونین، مراجعه کنین، بدونین هست.

سپهر، آرمان، مهدیار، اینوینسیل و کلی از دوستان دیگه زحمت کشیدن و مستندات پایتون رو به زبان فارسی هم ترجمه کردن. با توجه به اینکه این اولین زبان راست به چپ در ترجمه مستندات است، تلاش قابل توجهی است. اینجا می تونین ببینین:
https://docs.python.org/fa/3.14/
و اگر علاقمدن به مشارکت هستین پروژه اینجاست:
https://github.com/python/python-docs-fa

#معرفی #پایتون

امروز روز اکران فیلم
KDE: The Documentary
است. فیلمی مستند در مورد تاریخچه ۳۰ ساله این میزکار دنیای آزاد. تقریبا ۸ دقیقه دیگه پخشش از یوتیوب شروع می شه:

https://www.youtube.com/watch?v=1Vyzla9mx4g

یه مشکل امنیتی حاد در PHP گزارش ده. اگر پی اچ پی شما آپدیت شده نیست و از اینترنت قابل دسترسی است (مثلا وردپرس یا هر چیز دیگه) باید همین الان از اینترنت قطعش کنین و مطمئن بشین که بعد از آپدیت دوباره دسترسی بهش رو برقرار میکنین. این یکی از بدترین اتفاقاتی است که می شد بیافته. از امروز باید حساب کنیم که هر سرور دارای پی اچ پی آپدیت نشده، قابل هک است.

بدی ماجرا اینه که من و شما آپدیت می کنیم ولی هزاران سرور در همه جای دنیا هستن که هرگز آپدیت نخواهند شد..

پس:
• مطمئن بشین که پی اچ پی شما در دسترس نیست. حتی با داون کردن سایت (جادی.نت الان داون است)
• مطمئن بشین که پی اچ پی شما به یکی از این نسخه ها آپدیت شده: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35
• اگر به دلیلی امکان آپدیت ندارین به این راهنما مراجعه کنید: https://www.php.net/index.php#2026-10-20-1
• اگر در این لحظه هیچ جوری نمی تونین امن کنین می تونین کمی دلتون رو خوش کنین که فعلا گزارشی از هک از طریق این حمله نداشتیم ولی با توجه به منتشر شدن پچ و عمومی بودن هک، حتما در جریان است. دل خوش نکنین و آپدیت کنین یا پی اچ پی رو از دسترس خارج کنین.

https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities

#امنیت

به شکل دقیقتر، دو تا سی وی ای است که باعث میشه بشه روی سرورهایی که پی اچ پی ران می کنن، دستور اجرا کرد و شل گرفت با دسترسی وب سرور. مشکل حاد اینجاست که در چنین مواردی، لازم نیست شما هدف یک حمله مستقیم باشین. بلکه یکسری همینطوری رندم روی هر سروری که پی اچ پی داره حمله انجام می دن و دسترسی میگرن و بعدا این مجموعه دسترسی رو می فروشن. در واقع بدون اینکه حتی کسی شمار و بشناسه یا بخواد هکتون کنه، الان دسترسی میگیره و بعدها از سرور شما استفاده ای که می خواد رو می کنه.

چه روز امنیتی عجیبی است. بعد از اون ماجرای پی اچ پی، حالا یه مشکل امنیتی خیلی حاد (بالاترین رده امتیازدهی مشکلات امنیتی که می شه ۱۰) داریم روی گیت لب، اگر گیت لبی دارین که خودتون نصب کردین / مدیریت می کنین، سریعا آپدیت کنین.

اگر هم نمی تونین در لحظه آپدیت کنین، می تونین فعلا گیت لب رو بیارین پایین تا سر فرصت برین سراغ آپگرید:

sudo gitlab-ctl stop

اینها چیزهایی هستن که هی هوش مصنوعی داره پیدا می کنه و حل می شه. تا مدتی وضع همین خواهد بود (:



https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html

#امنیت

رادیوجادی ۲۶۷ - کامپیوترها قدیم ها از ما دستور می گرفتن


به مناسبت روز جهانی پادکست قبول کردم یه پادکست زنده اجرا کنم. موضوع رو هم گذاشتیم «کامپیوترها قدیم ها به حرف ما گوش می کردن» و خب معلومه که ایده ام اینه که حالا کمتر و کمتر دارن به حرف ما گوش می دن. ضبطش کردم که بتونیم با هم بهش گوش کنیم. از شماره بعدی به روال مرسوم رادیو بر می گردم و باید بگم رادیوی بعدی، باحاله (:

https://youtu.be/Iy0jN7JrDlk

#رادیوجادی #پادکست #صوتی

به عیعای گفتم فلان فیچر ساده رو ایمپلمنت کن. کرد و گفتم تست کردی؟ گفت آره. تنبلی کردم گفتم بهش اعتماد کنم و بدون تست پوش کردم. بعد دیدم یکسری ارور می ده رو سرور. به عیعای می گم من این ارورها رو می بینم! مگه نگفتی تست کردی؟ چی جواب بده خوبه؟ گفت: آره اتفاقا منم که تست کردم همین ارورها رو می داد (:

#واقعی