FarsDevelopers | توسعه دهندگان فارس

سامسونگ دوباره دست‌گل به آب داد، محققا یه سری از اپ‌های از پیش نصب شده سامسونگ رو بررسی کردن و نزدیک به 200 آسیب‌پذیری توشون پیدا کردن؛ باگ‌هایی که بعضی‌هاشون می‌تونستن به مهاجم اجازه بدن به دوربین و میکروفون دسترسی بگیره، کد مخرب اجرا کنه، فایل‌های حساس رو دستکاری کنه یا حتی به اطلاعات حساب سامسونگ دسترسی پیدا کنه. این آسیب‌پذیری‌ها توی کامپوننت‌های سیستمی مختلفی مثل OneConnect، FactoryCamera، DeX و ThemeCenter پیدا شده بودن. سامسونگ این باگ‌ها رو با آپدیت‌های امنیتی برطرف کرده، پس اگه گوشی Galaxy داری، آپدیت‌ها رو جدی بگیر.

با تاخیر زیاد برای ابنتو - دبین - فدورا داد بیرون

اگر دنبال یک ابزار رایگان برای کار با مدل‌های هوش مصنوعی هستید MonkeyCode فعلاً هر روز ۳۰ میلیون توکن رایگان می‌ده و بدون نیاز به کارت بانکی می‌تونید از DeepSeek V4 Flash و Qwen-3.5 Plus استفاده کنید monkeycode-ai.net @DevTwitter | <Davinchi/>

یه دستور ساده برای اینکه بفهمی ریپوی گیتهاب کی ساخته شده: gh repo view torvalds/linux --json createdAt بجای torvalds/linux ادرس ریپو رو بزارید. @Linuxor

اینجا پر از سیستم پرامپت های لیک شدس، آخریش مال GPT-5.6 هستش برای هفته پیش : github.com/asgeirtj/system_prompts_leaks @Linuxor

اگه هنوز داری از 9router (9Router یه پروکسی هوشمند برای مدل‌های هوش مصنوعیه که درخواست‌های ابزارهایی مثل Cursor و Claude Code رو بین چندین مدل و ارائه‌دهنده مدیریت و مسیریابی می‌کنه) استفاده میکنی دیگه وقتشه به یه رقیب کله گنده ترش مهاجرت کنی و اون چیزی نیس جز OmniRoute - حدود 200 پروایدر در دسترس + 90 پروایدر رایگان - انواع routing strategy ها مختلف - تا ۹۵ درصد صرفه جویی در مصرف توکن - اپلیکیشن برای پلتفرم های مختلف - اضافه کردن اکانت با Cookie Session به جای Api Key نکته مهم اینه که قابلیت نصب روی termux رو هم میده و به راحتی میشه روی یه گوشی راه اندازیش کرد و مثل یک مودم جیبی حمل اش کرد. این ابزار فراتر و قوی تر از 9router عمل میکنه ولی باید بگم منابع و resource بیشتری هم به نسبت 9router مصرف میکنه! github.com/diegosouzapw/OmniRoute @Linuxor ~ MamJayDev

ساتیا نادلا، مدیرعامل مایکروسافت، می‌گه شرکت‌ها اگه بی‌حساب‌وکتاب از هوش مصنوعی استفاده کنن، ممکنه آخرش خودشون کسب‌وکارشون رو نابود کنن. نادلا می‌گه خیلی از شرکت‌ها دارن مهم‌ترین سرمایه‌شون، یعنی دانش و تجربه کاریشون رو کم‌کم به طور رایگان می‌دن دست هوش مصنوعی. هر بار که کارمندها از مدل‌هایی مثل ChatGPT، Claude یا Gemini استفاده می‌کنن، فقط پول اشتراک نمی‌دن؛ ممکنه اطلاعات، روش‌های کاری، اصلاحات و تجربه‌هایی که توی شرکت به دست آوردن رو هم در اختیار اون شرکت‌ها بذارن. یعنی شرکت‌ها دو بار هزینه می‌کنن؛ یه بار با پول، یه بار با اطلاعات ارزشمندشون. اگه یه شرکت همه کارهای فکریش رو به یه سرویس هوش مصنوعی وابسته کنه، کم‌کم استقلالش رو از دست می‌ده. بعداً هم اگه بخواد سرویسش رو عوض کنه یا با بقیه رقابت کنه، کارش خیلی سخت می‌شه چون همه‌چیش رو مفتی داده به هوش مصنوعی رفته!

ایلان ماسک گفته بود تا سال 2036 دیگه پول اهمیتی نداره و همچی برای مردم توسط هوش مصنوعی فراهم می‌شه😂 دوستان یه وقت به این حرفا گوش ندیدااا تنها کسی که می‌دونه پول چقدر ارزشمنده خود ایلان ماسکه توی تاریخ بشریت کسی به اندازه ایلان ماسک پول از مردم و دولت پارو نکرده. اصلا فلسفه پول از رقابت می‌آد و رقابت هم یعنی پیشرفت‌، اگر روزی به اون چیزی که ایلان ماسک می‌گه برسیم پیشرفت متوقف می‌شه پس هیچ وقت نمی‌رسیم.

خیلیا سایت می‌سازن و نمی‌آد بالا توی گوگل و می‌رن کلی هزینه می‌کنن دوره SEO می‌خرن و یا آدم استخدام می‌کنن :) ولی سوال اصلی اینجاست آیا از خودتون پرسیدید اصلا گوگل از شما چی می‌خواد دقیقا که انقدر اذییتون می‌کنه؟ گوگل اینجا دقیقا گفته چی مي‌خواد از شما، یه سری قوانین بسیار سادس رعایتش کنید گوگل هم بهتون حال می‌ده و می‌آرتتون بالا ولی اگر برخلافش عمل کنید ممکنه نتیجه خوبی نگیرید پیشنهاد می‌کنم این داکیومنت گوگل رو کامل بخونید کلا یکی دو ساعت وقتتون رو می‌گیره ولی ارزش داره: developers.google.com/search/docs

مدل 2.8 تریلیون پارامتری Kimi K3 با 1.6~ ترابایت حجم به صورت open-weight در Hugging Face برای دانلود قرار گرفت. https://huggingface.co/moonshotai/Kimi-K3 رقیب جدی open source برای مدل های frontier مثل GPT 5.6 و Claude Fable 5! @DevTwitter | <Max Shahdoost/>

کجا از LLM/AI استفاده نکنیم؟ دیدنش خالی از لطف نیست. https://www.youtube.com/watch?v=_ZqSFVi6UDY @DevTwitter | <Max Shahdoost/>

یه آسیب پذیری توی کلاد پیدا شده که کاربرا باهاش می‌تونستن اکانت Claude Max 20x رایگان بگیرن! (فیکس شده) البته این آسیب پذیری الان فیکس شده اما نکته جالب اینجاست چرا با این همه تعریف و تمجید از نحوه کد زدنش خود کلاد انقدر باگ توش به وجود می‌آد؟ جواب بسیار سادست توی توسعه به هوش مصنوعی زیاد اتکا نکنید، تجربه انسانی هنوز یه سر و گردن بالاتره. @Linuxor

شب بخیر

جن‌سون هوانگ مدیر عامل انویدیا توی اولین پستش توی توییتر گفته : هوش مصنوعی هر صنعت و حوزه‌ای را متحول خواهد کرد، به هر شرکتی قدرت خواهد بخشید و توسط همه کشورها ساخته خواهد شد. مدل‌های باز باعث تقویت ایمنی و امنیت سایبری می‌شوند، نوآوری و گسترش فناوری را سرعت می‌بخشند و امکان حاکمیت فناورانه (استقلال کشورها در حوزه فناوری) را فراهم می‌کنند. دنیا به هر دو نوع مدل نیاز دارد: هم مدل‌های پیشرفته و بسته و هم مدل‌های پیشرفته و باز

چیزی نیست احتمالا داداشمون ماهی ۱۰۰ تومن میگیره

خب خب جمنای ۳.۶ فلش اونقدرا هم ناامیدکننده نیست! بنچمارک DeepSWE امیدوارمون کرد :) این بنچمارک ایجنت‌های هوش مصنوعی رو با مسائل کاملاً جدید، دست‌نخورده و طولانی‌مدت در پروژه‌های واقعی به چالش میکشه. هیچ کد یا پچ آماده‌ای از قبل وجود نداره که مدل بخواد حفظ کرده باشه؛ همه تسک‌ها از صفر طراحی شدن. توانایی ایجنت در تعامل بلندمدت و حل مسائل پیچیده چندزبانه (پایتون، تایپ‌اسکریپت و...) رو ارزیابی میکنه. و عیارسنجی نهایی با اجرای تست‌های واقعی در محیط ایزوله انجام میشه.

بعد از 13 سال آپلودبوی به فعالیت خودش پایان داد. عامل اصلی خداحافظی از زبان احسان دلیر: فیلتر شدن بی دلیل سایت، قطعی های اینترنت، بی ثباتی اقتصادی و کاهش ترافیک و مشکلات مربوط به شبکه کشور.

مغز انسان بیشتر چیزایی که در طول روز یاد می‌گیره، همون موقع تبدیل به دانش دائمی نمی‌شن. اول توی یه حافظه موقت ذخیره می‌شن؛ یه چیزی که تا حدی می‌شه شبیه RAG توی هوش مصنوعی در نظرش گرفت. بعد اگه شرایط مناسب باشه، مخصوصاً وقتی می‌خوابی، مغز بارها اون اطلاعات رو مرور می‌کنه، ارتباط بین نورون‌ها رو قوی‌تر می‌کنه و اطلاعات جدید رو به چیزایی که از قبل بلد بوده وصل می‌کنه. برای همین بعضی وقتا بعد از یه خواب، حس می‌کنی مطلبی که دیروز برات گنگ بود، امروز یهویی جا افتاده و انگار تازه واقعاً یادش گرفتی چون مغزت هنوز خوب train نشده بود. @amirpeyravan

فایربیس یه حرکت قشنگ زده! روش Firebase Phone Number Verification (Firebase PNV) یک روش سریع‌تر و امن‌تر برای تأیید شماره تلفن (OTP) است. برخلاف روش تأیید با SMS که کاربر باید یک کد ارسال‌شده در پیامک را دریافت و وارد کند، Firebase PNV شماره تلفنی که روی سیم‌کارت دستگاه ثبت شده را مستقیماً از اپراتور متصل دریافت می‌کند یعنی روند کار این شکلی است: روش قدیمی (SMS OTP) : کاربر شماره موبایل را وارد می‌کند. سرویس Firebase یک پیامک با کد (مثلاً 123456) می‌فرستد. کاربر کد را وارد می‌کند. شماره تأیید می‌شود. مشکلات: - پیامک ممکن است دیر برسد یا نرسد. - هزینه ارسال SMS دارد. - امکان سوءاستفاده (Spam، تقلب، حملات OTP) وجود دارد. روش Firebase PNV : کاربر روی دکمه‌ی "Verify Phone Number" می‌زند. سرویس Firebase با اپراتور موبایل ارتباط برقرار می‌کند. اپراتور شماره سیم‌کارت موجود در گوشی را تأیید می‌کند. شماره بدون وارد کردن کد تأیید می‌شود. مزایا: - سریع‌تر (بدون انتظار برای SMS) - تجربه کاربری بهتر - کاهش هزینه پیامک - کمتر در معرض حملات مربوط به OTP اما چند نکته مهم: - این روش نیاز به پشتیبانی اپراتور موبایل دارد. - معمولاً برای همه کشورها و همه سیم‌کارت‌ها فعال نیست. - بیشتر برای اپلیکیشن‌های موبایل (Android/iOS) طراحی شده، نه وب. ویدئوی معرفی: https://www.youtube.com/watch?v=A8zq0xfXlvY&pp=0gcJCZkLAYcqIYzv @DevTwitter | <Ali Amoori/>