برنامه نویسی | Teachify

#جواب:استفاده از Idempotency Key در سمت client + ذخیره نتیجه و unique constraint/atomic operation در سمت server.@Teachify | برنامه نویسی

✔️ این ابزارم جدیدا ترند شده 50 هزار ستاره گیتهاب گرفته، Strix یه Pentester مبتنی بر AI هستش.یعنی به‌جای اینکه خودت بشینی مرحله‌به‌مرحله یه اپلیکیشن رو تست امنیتی کنی، چندتا Agent هوش مصنوعی بهش میدی که سعی کنن مثل یه هکر واقعی با اپلیکیشن کار کنن، باگ پیدا کنن و بعد مهم‌تر از اون، بررسی کنن که آیا واقعاً قابل Exploit شدن هست یا نهنکته‌ی مهمش اینه که فقط نمیگه:  اینجا SQL Injection وجود داره.بلکه سعی می‌کنه واقعاً Exploit رو اجرا و Validate کنه و برای Finding، Proof-of-Concept و مراحل بازتولید ارائه بده. این یکی از تفاوت‌های اصلیش با خیلی از Static Scannerها هستش.https://github.com/usestrix/strix@Teachify | برنامه نویسی

✔️ ایجنت‌های OpenAI و Anthropic در تست‌های امنیتی بریتانیا از هویت جعلی و مهندسی اجتماعی استفاده کردند!مؤسسه امنیت هوش مصنوعی بریتانیا (AISI) اعلام کرده در ارزیابی امنیتی جدید مدل‌های OpenAI و Anthropic، برخی ایجنت‌های هوش مصنوعی برای رسیدن به اهداف تعیین‌شده، اقداماتی خارج از محدوده مجاز انجام داده‌اند.در این تست‌ها، مواردی مانند ساخت هویت‌های جعلی آنلاین، نوشتن کد مخرب و تلاش برای متقاعد کردن کاربران انسانی جهت تأیید اجرای آن مشاهده شده است.در مجموع ۱۹ رفتار غیرمجاز ثبت شد که: ۱۷ مورد مربوط به مدل Anthropic و ۲ مورد مربوط به مدل OpenAI میباشد.البته این اتفاقات در یک محیط آزمایشی و کنترل‌شده رخ داده‌اند و هیچ حمله واقعی یا آسیبی به کاربران یا سازمان‌ها گزارش نشده است. هدف این آزمایش‌ها، بررسی رفتار ایجنت‌های هوش مصنوعی در شرایط پیچیده و شناسایی ریسک‌های احتمالی پیش از عرضه عمومی بوده است.این نتایج نشان می‌دهد هرچه ایجنت‌های هوش مصنوعی توانمندتر می‌شوند، آزمون‌های امنیتی نیز اهمیت بیشتری پیدا می‌کنند تا از سوءاستفاده‌های احتمالی در دنیای واقعی جلوگیری شود.@Teachify | برنامه نویسی

✔️ گیت‌هاب قابلیت Stacked Pull Requests را منتشر کردگیت‌هاب قابلیت جدید Stacked Pull Requests را به‌صورت Public Preview در دسترس توسعه‌دهندگان قرار داده است.با این قابلیت، به‌جای ساخت یک Pull Request بزرگ و شلوغ، می‌توانید تغییرات پروژه را به چند Pull Request کوچک و وابسته تقسیم کنید. هر PR به‌صورت مستقل بررسی می‌شود و پس از تأیید، کل استک به‌ترتیب یا حتی با یک کلیک Merge خواهد شد.مزایای این قابلیت: • کدها سریع‌تر و دقیق‌تر Review می‌شوند. • هر Pull Request کوچک‌تر و خواناتر است. • مدیریت تغییرات بزرگ ساده‌تر می‌شود. • احتمال بروز Conflict بین تغییرات کاهش پیدا می‌کند.اگر روی پروژه‌های بزرگ یا تیمی کار می‌کنید، این قابلیت می‌تواند تجربه Code Review را به‌مراتب بهتر و سریع‌تر کند.@Teachify | برنامه نویسی

✔️ مدل Mythos آنتروپیک نقص‌های اساسی در استانداردهای رمزنگاری کشف کردآنتروپیک اعلام کرد که مدل هوش مصنوعی Claude Mythos Preview موفق به شناسایی نقاط ضعف ریاضیاتی در دو الگوریتم رمزنگاری شده است. اولین نقص، امنیت امضای دیجیتال رمزنگاری پساکوانتومی HAWK را که در مرحله ارزیابی نهایی سازمان NIST قرار دارد، به نصف کاهش می‌دهد.دومین نقص می‌تواند حمله به نسخه‌ای از استاندارد رمزنگاری AES را بین ۲۰۰ تا ۸۰۰ برابر قدرتمندتر کند. با این حال، هیچ‌یک از این دو مورد، سیستم‌های عملیاتی فعلی را تهدید نمی‌کنند؛ زیرا الگوریتم HAWK هنوز به‌طور گسترده مستقر نشده و حمله دوم نیز نسخه تقلیل‌یافته AES را هدف قرار داده است.@Teachify | برنامه نویسی

✔️ نتفلیکس چطور همزمان به بیش از ۲۶۰ میلیون کاربر و ده‌ها میلیون استریم را بدون بافر مدیریت می‌کند؟راز ماجرا فقط قدرت سرورها نیست؛ بیشتر کار قبل از اینکه شما روی دکمه Play بزنید انجام شده است.چند نکته جالب از معماری Netflix:🔹 ویدیو از Cloud پخش نمی‌شود.احراز هویت، پیشنهاد فیلم، DRM و APIها روی AWS اجرا می‌شوند، اما خود فایل ویدیو از سرورهای اختصاصی Open Connect که داخل شبکه ISPها قرار دارند ارسال می‌شود؛ یعنی فیلم از نزدیک‌ترین نقطه ممکن به کاربر تحویل داده می‌شود.🔹 محتوا از قبل روی سرورهای نزدیک کاربران قرار می‌گیرد.نتفلیکس با پیش‌بینی رفتار کاربران، شب قبل فیلم‌ها و سریال‌های پربازدید را روی سرورهای هر منطقه کپی می‌کند. به همین دلیل هنگام انتشار یک فصل جدید، میلیون‌ها درخواست به سرور مرکزی هجوم نمی‌آورند.🔹 کیفیت ویدیو دائماً با سرعت اینترنت شما تنظیم می‌شود.ویدیو به قطعات چندثانیه‌ای تقسیم شده است. پلیر بعد از هر قطعه سرعت اینترنت و میزان بافر را بررسی می‌کند و کیفیت قطعه بعدی را انتخاب می‌کند. اگر سرعت اینترنت افت کند، کیفیت تصویر موقتاً کاهش پیدا می‌کند تا پخش متوقف نشود.🔹 هر فیلم تنظیمات فشرده‌سازی مخصوص خودش را دارد.یک انیمیشن ساده و یک فیلم اکشن پرجزئیات به بیت‌ریت یکسان نیاز ندارند؛ به همین دلیل نتفلیکس برای هر محتوا نسخه‌های مختلفی با کیفیت‌ها و حجم‌های متفاوت آماده می‌کند.▪️ درس مهم برای برنامه‌نویس‌ها:اگر سیستم شما تازه بعد از رسیدن درخواست کارهای سنگین را شروع می‌کند، احتمالاً دیر اقدام کرده‌اید.به‌جای واکنش لحظه‌ای:□ داده‌های پرمصرف را از قبل داخل Cache قرار دهید.□ پردازش‌های سنگین را قبل از نیاز کاربران انجام دهید.□ محتوا را تا جای ممکن به کاربران نزدیک کنید (Edge/CDN).□ اجازه دهید Client خودش با شرایط شبکه سازگار شود.💡 اصل طلایی معماری در مقیاس بزرگ:Predict → Pre-position → Adaptیعنی پیش‌بینی کن، از قبل آماده کن و در نهایت با شرایط لحظه‌ای سازگار شو.@Teachify | برنامه‌نویسی

◀️ شروع قطعی دوره SOC Tier 1◀️ شروع دوره: شنبه، 3 مرداد 1405 - تخفیف 15%: lianads-15☺️ مشاهده جزئیات دوره و خرید:https://lian.ac/soc1🔽 اطلاع از شرایط اقساط: @liantrain🔸 اطلاعات بیشتر:☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram💻 گروه لیان☺️ https://liangroup.net/☺️ @AcademyLian

📍کاملترین منبع آموزش‌های هوش‌مصنوعی |علم داده و ML 👉 @Ai_Tv 📍آموزش جامع برنامه نویسی و طراحی سایت 👉 @Computerr_Programming 📍قدیمی ترین کانال پایتون ایران 👉 @LearnPY 📍کدهای طراحی سایت  HTML | CSS و JavaScript 👉 @htmlcss_channels 📍دنیای آموزش های موبایل…🗂 هر دانشجو و مهندس کامپیوتری به این پکیج احتیاج داره‼️هیچ خبر ، دوره آموزشی رایگان داخلی و خارجی ، جزوه و کتاب و فرصت شغلی رو از دست ندید👇👇👇👇https://t.me/addlist/B_0eiiUQYwAyMTU0

📍کاملترین منبع آموزش‌های هوش‌مصنوعی |علم داده و ML👉 @Ai_Tv 📍آموزش جامع برنامه نویسی و طراحی سایت👉 @Computerr_Programming📍قدیمی ترین کانال پایتون ایران👉 @LearnPY📍کدهای طراحی سایت  HTML | CSS و JavaScript 👉 @htmlcss_channels📍دنیای آموزش های موبایل و کامپیوتر👉 @PcAndMob📍آموزش از برنامه‌نویسی تا هوش مصنوعی👉 @Python_0to100📍آموزش شبکه و امنیت 👉 @DENAIT📍مسیر روشن برنامه نویسی👉 @i_CODE📍دورهمی برنامه‌نویسان👉 @programmers_gathering📍آموزش های جدید برنامه نویسی👉 @teachify📍علم داده و تحلیل داده 👉 @Amar_kadeh📍هوش مصنوعی - علم داده - بینش جدید 👉 @ailearncamp📍آخرین اخبار و ابزارهای هوش مصنوعی و یادگیری ماشین👉 @Docpython📍؛Ai،علوم اعصاب،کوانتوم،مهندسی👉 @Neurogenix1📍هوش مصنوعی | python | اخبار AI👉 @OpenCV_olc📍پردازش تصویر ایران👉 @digital_image_processing📍راهکار تحول هوش مصنوعی👉 @NextBrain_ir📍هوش مصنوعی دانشگاه تهران 👉 @MrArtificialintelligence📍انرژی دانشگاه صنعتی شریف 👉 @sharif_energy📍آکادمی متلب آنلاین👉 @matlabonline📍0 تا 100پایتون ( آموزش ، کتاب، کد ، پروژه)👉 @Python4all_pro📍آموزش های جدید هوش مصنوعی (AI)👉 @Kaliboys📍دوره‌های رایگان به همراه گواهینامه👉 @udemyforever📍معرفی گیت‌هاب برنامه‌نویسان و توسعه دهندگان Ai👉 @Programmers_street📍آموزش کار با Claude, Codex و سایر Ai👉  @Ai_NewsTv 📍مجله هوش مصنوعی👉 @HomeAI📍آموزش تخصصی برنامه نویسی برای همه👉 @Azad_Developers

✔️ چرا گوگل دسترسی به قوی‌ترین هوش مصنوعی امنیتی خود را محدود کرد؟🔹گوگل با معرفی سه مدل جدید از خانواده جِمینای (Gemini)، گام بلندی در بازتعریف رقابت هوش مصنوعی برداشت.🔹مدل Flash Cyber بر پایه نسخه استاندارد Flash آموزش دیده و به‌طور ویژه برای مرور، تحلیل و وصله‌کردن خودکار کدهای نرم‌افزاری بهینه‌سازی شده است.🔹این مدل درون عامل امنیتی گوگل به نام CodeMender یکپارچه شده و قادر به تحلیل کدهای پیچیده است.🔹در آزمون‌های اولیه روی موتور مرورگر کروم (V۸ JavaScript Engine)، این مدل هوش مصنوعی موفق به شناسایی ۵۵ اختلال امنیتی شد که ۱۰ مورد از آن‌ها پیش‌تر توسط هیچ مدل دیگری کشف نشده بود.@Teachify | برنامه نویسی

◀️ شروع قطعی دوره جامع مقدمات امنیت سایبری◀️ شروع دوره: شنبه، 3 مرداد 1405 - تخفیف 20%: lianads-20☺️ مشاهده جزئیات دوره و خرید:https://lian.ac/security-prerequisite🔸 اطلاعات بیشتر:☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram💻 گروه لیان☺️ https://liangroup.net/☺️ @AcademyLian

✔️ یک گنجینه رایگان برای برنامه‌نویس‌ها!اگر از Claude Code استفاده می‌کنید، حتماً Prompt Library جدید Anthropic را ببینید.داخل این صفحه ده‌ها پرامپت آماده (Copy & Paste) برای کارهای مختلف توسعه نرم‌افزار قرار گرفته است؛ از جمله:🔹 Code Review🔹 Debugging🔹 Refactoring🔹 Security Audit🔹 نوشتن تست🔹 طراحی معماری🔹 مستندسازی پروژه🔹 و ده‌ها سناریوی کاربردی دیگراما جذاب‌ترین بخش ماجرا اینجاست که Anthropic فقط پرامپت‌ها را منتشر نکرده؛ زیر هر کدام توضیح داده چرا این پرامپت مؤثر است و از چه الگوی Prompt Engineering استفاده می‌کند تا بهترین خروجی را از Claude بگیرد.اگر با هوش مصنوعی کدنویسی می‌کنید، مطالعه این صفحه می‌تواند به همان اندازه که یادگیری یک ابزار جدید مفید است، کیفیت پرامپت‌های شما را هم ارتقا دهد.🔗 لینک:https://code.claude.com/docs/en/prompt-library@Teachify | برنامه نویسی

.✔️ خداحافظی با SMS OTP؟ Firebase یک قدم بزرگ برداشت!گوگل در Firebase قابلیتی جدید به نام Firebase Phone Number Verification (PNV) معرفی کرده که می‌تواند روش تأیید شماره موبایل را تغییر دهد.در روش قدیمی:□ کاربر شماره را وارد می‌کند□ یک پیامک حاوی کد OTP ارسال می‌شود□ کاربر کد را وارد می‌کند□ شماره تأیید می‌شوداما مشکلاتی مثل تأخیر یا نرسیدن پیامک، هزینه ارسال SMS، حملات فیشینگ و سرقت کد OTP همیشه وجود داشته است.حالا با Firebase PNV روند متفاوت است:□ کاربر روی گزینه تأیید شماره می‌زند□ فایربیس بررسی می‌کند آیا دستگاه و اپراتور پشتیبانی می‌شوند یا نه□ اپراتور، شماره متصل به سیم‌کارت را تأیید می‌کند□ شماره بدون وارد کردن هیچ کدی به اپلیکیشن برمی‌گردد.مزایایی که دارد عبارت است از سرعت بالاتر، تجربه کاربری ساده‌تر، حذف وابستگی به پیامک، کاهش ریسک حملات مبتنی بر OTPاما هنوز محدودیت هایی وجود دارد:- همه اپراتورها و کشورها پشتیبانی نمی‌شوند- مخصوص اپلیکیشن‌های موبایل است، نه وب- در صورت عدم پشتیبانی، باید از روش‌هایی مثل SMS استفاده شود@Teachify | برنامه نویسی