Sonia Fathollahi - سونیا فتح الهی

https://cursor.com/blog/joining-spacex Cursor has officially been acquired by SpaceX. This completes the acquisition process that started in April, when we announced our partnership with SpaceXAI to accelerate our model training efforts.

GitLab Oj Spill Two memory corruption vulnerabilities in Oj, a fast native C JSON parser used by many Ruby applications, are chained to achieve remote code execution on a default GitLab installation. Reachable from normal authenticated users who can commit changes. As part of the Open Defense Initiative, the depthfirst system analyzed Oj, a high-performance JSON parser with a substantial native C implementation, and produced a prioritized queue of potentially exploitable findings. The system surfaced 18 prioritized vulnerabilities, including 7 memory-safety bugs. Two of them, an out-of-bounds write and a heap-pointer disclosure, had survived in Oj for nearly five years. Oj is a low-level dependency used by GitLab, and we combined the two bugs to achieve remote code execution on a default GitLab installation. Any authenticated user who can commit changes can trigger the vulnerability and execute commands. GitLab reaches the vulnerable code through its in-tree ipynbdiff gem, which renders diffs of Jupyter .ipynb notebooks. A crafted notebook, viewed on its commit diff page, feeds attacker-controlled bytes straight into Oj’s C parser inside a Puma worker. https://depthfirst.com/gitlab-rce-oj-spill

New exploit: “xor dword [0xf80c2094], 1<<22” Unlocks CPU microcode, the platform security processor, system management mode, and every internal processor register, all at once, on 100 million AMD CPUs. As far as I can tell can’t be fixed. https://gith…

New exploit: “xor dword [0xf80c2094], 1<<22” Unlocks CPU microcode, the platform security processor, system management mode, and every internal processor register, all at once, on 100 million AMD CPUs. As far as I can tell can’t be fixed. https://github.com/xoreaxeaxeax/skitter-creek-bath-salts 📱 Source

https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content

https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content

https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content

دوره‌ی رایگان «ورود به دنیای هوش‌مصنوعی» که برای آشنایی عموم علاقمندان تهیه کردم، به پایان رسید. لینک همه‌ی ویدئوها، اسلایدها و ژوپیترها را تقدیم می‌کنم. از پیام‌های سراسر مهری که ارسال کردید بی‌اندازه سپاس‌گزارم ❤️ ۱. مسافر نمانیم، خلبان شویم ۲. ماشین چگونه می‌آموزد ۳. داده، ویژگی، برچسب: چرا حفظ‌کردن یادگیری نیست ۴. گرادیان کاهشی، قلب یادگیری ماشین ۵. درخت تصمیم و معمای تایتانیک ۶. دقت کافی نیست: سنجش صادقانه‌ی یک مدل ۷. شبکه‌های عصبی: از یک نورون تا یادگیری عمیق ۸. کانولوشن: ماشین چگونه یاد می‌گیرد ببیند ۹. وقتی ماشین سخن ما را می‌فهمد: آشنایی با ترنسفورمر ۱۰. از صفر شروع کنیم و یک چت‌بات و عامل هوشمند (Agent) بسازیم اسلایدها و نوت‌بوک‌ها

https://clickhouse.com/blog/clickbench-playground

https://x.com/arikuschnir/status/2086826920076071206?s=46

📚 یه منبع خوب برای یادگیری دنیای LLMها! اگه دنبال یه منبع نسبتاً جامع و در عین حال ساده برای آشنایی با تکنولوژی‌های کاربردی چند سال اخیر حوزه‌ی AI هستین، LLMs for Humans می‌تونه گزینه‌ی خیلی خوبی باشه. این کتاب بیشتر برای دولوپرها، تولیدکننده‌های محتوا و کسایی نوشته شده که به هر شکلی با محصولات AI-Powered سروکار دارن. از موضوعاتی مثل RAG، Agentها، Multimodalها، Context Engineering و کلی مفهوم دیگه صحبت می‌کنه که احتمالاً موقع کار با LLMها، چه به‌عنوان دولوپر و چه حتی کاربر، زیاد بهشون برمی‌خورین. نکته‌ی خوبش اینه که سعی کرده مفاهیم رو تا جای ممکن ساده و کاربردی توضیح بده؛ یعنی بیشتر روی چیزهایی تمرکز می‌کنه که واقعاً توی پروداکشن به کارتون میان. یکی از دوستان زحمت کشیده و کتابی با عنوان «مدل‌های زبانی به زبان آدمیزاد» منتشر کرده که سرفصل‌هاش خیلی نزدیک به همین کتابه. نمی‌دونم ترجمه‌ی مستقیمه یا بر اساس همین محتوا نوشته شده، ولی چیزی که دیدم، نسبتاً به‌روزه. 📎 فایل PDF فارسی رو هم همراه همین پست براتون گذاشتم. ❇️ @lnxpylnxpy

بعضی وقتا برام جای سوال داره که چجوری یه نفر میتونه ۲ دقیقه از وقتش رو هدر بده شاید هم نگاه من خیلی ماشینی هست که حتی بعضی وقتا ۲ دقیقه وقت برای دیدن یه ویدیو رو ندارم

آقا ما توی ناین‌ کرفت حدود دو ماهه که VPS هم ارائه می‌دیم 👀 خیلی ارزون و لوک ایران ناین‌کرفت چند ساله که روی گیم‌سرور، مخصوصاً ماینکرفت و تراریا، کار می‌کنه. توی این مدت، هم در ناین‌کرفت و هم چند بیزنس دیگه، کلی تجربه‌ی مدیریت سرور، شبکه و حفظ آپ‌تایم جمع کردیم. امسال گفتیم وقتی زیرساخت و تجربه‌ش رو داریم، چرا VPS ندیم؟ الان VPSهای ناین‌کرفت رو راه انداختیم؛ فعلاً پلن‌های اقتصادی با لوکیشن ایران داریم که برای خیلی از نیازها کاملاً جواب می‌ده. به‌زودی هم سرورهای Enterprise با سخت‌افزار قوی‌تر و لوکیشن‌های دیتاسنتری بیشتر ارائه می‌کنیم. اگه سؤال، نظر یا پیشنهاد خاصی دارید، خوشحال می‌شیم بهم بگین :)

ThePrimeagen: Programming, AI, ADHD, Productivity, Addiction, and God | Lex Fridman Podcast https://www.youtube.com/watch?v=tNZnLkRBYA8 0:00 - Introduction 0:42 - Love for programming 10:15 - Hardest part of programming 12:31 - Types of programming 20:08 - Life story 30:12 - Hardship 31:44 - High school 37:30 - Porn addiction 47:16 - God 1:02:59 - Perseverance 1:12:55 - Netflix 1:25:23 - Groovy 1:30:27 - Printf() debugging 1:36:49 - Falcor 1:46:19 - Breaking production 1:49:04 - Pieter Levels 1:53:34 - Netflix, Twitch, and YouTube infrastructure 2:05:36 - ThePrimeagen origin story 2:20:52 - Learning programming languages 2:29:55 - Best programming languages in 2025 2:34:50 - Python 2:35:30 - HTML & CSS 2:36:20 - Bash 2:37:00 - FFmpeg 2:43:42 - Performance 2:46:15 - Rust 2:51:03 - Epic projects 3:04:27 - Asserts 3:13:41 - ADHD 3:21:49 - Productivity 3:26:13 - Programming setup 4:01:43 - Coffee 4:08:47 - Programming with AI 4:51:31 - Advice for young programmers 5:03:03 - Reddit questions 5:10:35 - God #primeagen #lex #podcast

Architecture decision record (ADR) examples for software planning, IT leadership, and template documentation https://github.com/architecture-decision-record/architecture-decision-record #ADR #Architecture

https://github.com/humanlayer/advanced-context-engineering-for-coding-agents/blob/main/wsff.md

https://youtu.be/mGMRzB-c8NA

Introduction to Algorithms and Data Structures http://www.btechsmartclass.com/data_structures/introduction-to-algorithms.html

How Operating Systems give apps their own COMPUTER https://www.youtube.com/watch?v=d-HiDCze3N8 Processes are the operating-system abstraction behind the apps running on your computer. You should know how they work! Let's look at CPU time sharing, context…

https://www.youtube.com/watch?v=xgkjtF89-44