حتما این روزا اسم mcp رو شنیدید. اگه دوست دارید دقیق‌تر بدونید چی هستن
این مطلب کوتاه رو توصیه میکنم:
https://itsfoss.com/mcp-servers/

و البته منابعی که استفاده کرده رو هم نگاه بندازید. بلاگ‌های قوی‌ای هستن.

و اگه بیشتر علاقه‌مند شدین داکیومنت‌های رایگان مایکروسافت برای آموزش mcp به نظر جالب بود:
https://github.com/microsoft/mcp-for-beginners

سعی کن خودت رو سر گرم کنی

20 تا کد تخفیف 100 درصدی روی دوره tmux با کد tmux

https://lpicfarsi.ir/?p=2391

حتما این روزها با ترند بازنویسی نرم‌افزار ها با rust آشنا هستین. یه چیزی که اخیرا دیدم و جالب بود، یه init system جدید با rust بود که تلاش می‌کنه سبک تر باشه ولی فیچرهای خوبی هم داره. اخیرا هم توی arch به رسمیت شناخته شده و به مخازن رسمی اضافه شده.

لینک خبر:
https://www.linuxjournal.com/content/arch-linux-breaks-new-ground-official-rust-init-system-support-arrives

پی‌نوشت: اگر با لینوکس آشنا هستین ولی نمی‌دونید init system چیه هم این مطلب می‌تونه بهتون دید خوبی بده از وظایفش.

با عرض پوزش باید بگم من در وسط بی اینترنتی این رو فرستادم و به نظر میاد که فیکه خبرش. :))) لطفا اگه جایی فوروارد هم کردید اونجا هم اطلاع بدید.

ارتباط به سرویس‌های گوگل

این وسط قطع بودن اینترنت جهانی هم روی دیتاسنتر‌ها و هم روی اینترنت مردم، وزارت ارتباطات آی‌پی سیف سرچ گوگل رو باز کرده و الآن مردم عادی حداقل به گوگل دسترسی دارن.

روی کامپیوتر می‌شه با تریکی بقیه‌ی سرویس‌های گوگل رو هم باز کرد.
ایران الآن گوگل رو روی آی‌پی سیف‌سرچ باز کرده که ملت دیگه زیاد اعصابشون داغون نشه و حداقل گوگل داشته باشند. حالا می‌شه همین آی‌پی رو روی چیزای دیگه ست کرد و به بقیه‌ی سرویس‌های گوگل هم دسترسی داشت!

خب این هم یه چیز جالب دیگه:
این آی‌پی علاوه بر خود گوگل، می‌تونه gmail.com و mail.google.com و https://colab.research.google.com/drive/ و اینا رو هم پشتیبانی کنه.
برای همین مثلا با چنین تنظیمی من با نت ملی به جیمیل هم اکسس دارم:

در لینوکس، تغییر /etc/hosts و اضافه کردن این‌ها بهش:

216.239.38.120 google.com
216.239.38.120 www.google.com
216.239.38.120 mail.google.com
216.239.38.120 gmail.com
216.239.38.120 accounts.google.com
216.239.38.120 colab.research.google.com
216.239.38.120 ssl.gstatic.com
216.239.38.120 fonts.googleapis.com
216.239.38.120 lh3.googleusercontent.com
216.239.38.120 fonts.gstatic.com
216.239.38.120 www.gstatic.com
216.239.38.120 clients1.google.com
216.239.38.120 clients2.google.com
216.239.38.120 clients3.google.com
216.239.38.120 clients4.google.com
216.239.38.120 clients5.google.com
216.239.38.120 clients6.google.com
216.239.38.120 ogads-pa.clients6.google.com
216.239.38.120 play.google.com

بعد همین کارو توی ویندوز هم می‌شه کرد.

فایله توی ویندوز توی مسیر:
C:\Windows\system32\drivers\etc
هست. باید با Run As Administrator ادیت بشه.

مراقب باشید این فایل فایل مهمیه خرابش نکنید یه وقت.

@Tofighi_Times

می‌خوای بدونی یه لینک مخربه یا نه؟ این سایت‌ها کمکت می‌کنن لینک‌ها و سایت‌های مشکوک رو بررسی کنی 👇

VirusTotal
لینک یا فایل رو می‌فرستی، با بیش از ۷۰ آنتی‌ویروس بررسی‌اش می‌کنه.
🔗 https://www.virustotal.com/

URLVoid
امنیت دامنه و سابقه‌اش رو بررسی می‌کنه، می‌فهمی آیا قبلاً گزارش شده یا نه.
🔗 https://www.urlvoid.com/

Google Safe Browsing
بر اساس دیتابیس گوگل بررسی می‌کنه لینک امن هست یا نه.
🔗 https://transparencyreport.google.com/safe-browsing/search

PhishTank
مخصوص شناسایی لینک‌های فیشینگ.
🔗 https://phishtank.org/

Hybrid Analysis
لینک رو توی یه محیط ایزوله بررسی می‌کنه که ببینه ویروسی هست یا نه.
🔗 https://www.hybrid-analysis.com/

Kaspersky OpenTip
توسط آنتی‌ویروس Kaspersky بررسی می‌شه.
🔗 https://opentip.kaspersky.com/

Norton Safe Web
لینک رو با دیتابیس Norton مقایسه می‌کنه.
🔗 https://safeweb.norton.com/

Sucuri SiteCheck
کل سایت رو بررسی می‌کنه ببینه بدافزار یا ویروس روش هست یا نه.
🔗 https://sitecheck.sucuri.net/

ThreatCop URL Scanner
برای لینک‌هایی که مشکوک به فیشینگ یا مهندسی اجتماعی هستن.
🔗 https://scanner.threatcop.com/

💡 اگر لینک کوتاه‌شده دریافت کردی (مثل bit.ly)، اول با این بازش کن ببینی کجا می‌ره:
🔗 https://checkshorturl.com/

پاسخ به یک سوال معروف مصاحبه ها:
وقتی گوگل رو در مرورگر باز می‌کنیم چه اتفاقی میوفته؟
این مطلب یه جواب خیلی کامل و مفصل به این سوال ارائه داده ولی قاعدتا تو مصاحبه با این عمق فرصت نمیشه بگیم :))

https://github.com/alex/what-happens-when

"صحبتی با فارغ التحصیلان مقطع کارشناسی"

صحبتم با شما بزرگواران خیلی کوتاهه :) اگر میخواید تو آکادمیک بمونید، هر طوری شده اپلای کنید. ارشد خوندن تو ایران با شرایطی که اساتید دانشگاهامون دارن کار سختیه. خیلی از دوستام رو میشناسم که مثل خودم معتقدن با ارشد خوندن تو ایران فقط وقتشون تلف شد و درجا زدن و توصیه می‌کنم در صورتی تصمیم به ارشد خوندن تو ایران بگیر که آخرین راهی باشه که برات مونده و نمیتونی به هیچ طریقی اپلای کنی.
شرمنده خلاصه حرف دیگه‌ای ندارم. شاد باشید :)

"صحبتی با دانشجویان مقطع کارشناسی"

حاجی آنِستلی دوران بچلر ۱۰ از ۱۰. تا میتونی ازش لذت ببر. بعد از بچلر میفهمی چقدر زندگی بورینگه. سعی کن این دوران رو فقط کیف کنی. با اکیپ برید بگردید. کافه برید ( ساعدی‌نیا و لمیز کنسله) از اون ادایی‌هاش برید، کف خیابون انقلاب بِجولید، صادق هدایت بخونید، بهمن بکشید، به اصل هستی شک کنید، با زیدی دیت برید، ترم اول رل زدن رِد فلگه، پارتی برید، کات کردید مووآن کنید، آخر هفته‌ها گدرینگ داشته باشید، از تاکسیک‌ها اَووید کنید، خلاصه فقط عشق. آف کورس که باید درس هم بخونی. اما گِس وات، اگر از این اِستیج زندگیت استفاده نکنی، فقط پِتی برات به همراه میاره. اینم بگم که تا کلاس تموم میشه سادِنلی غیب نشو خونه، ریتارد نباش، برو لاس و لوس رو برقرار کن و با آدما کامیونیکیت کن. و اِلا گوست میشی و اَبزورد.

از اَدوایز‌های لایف استایل که پَس کنیم میرسیم سراغ آکادمی.

حاجی نِرد و گیک باش. بیست چاری منتظر این نباش یکی بیاد بهت مسیر نشون بده بخواد برات روضه بخونه. همشون یه مشت بومرِ ریتاردِ لوزرن. من هر آدم حسابی که تو آکادمی میشناسم، خودش راه خودش رو پیدا کرده و ساخته و رفته جلو. پخت و پز کن برای خودت و تجربه به دست بیار. انجمن علمی رو حاجی نیستم من خدایی و به نظرم بول‌شت ترین کانسپت آکادمی تو ایرانه. ایونت‌ها همه بول‌شته، تاک‌ها همه پوینت‌لِس و شو آفه. جدی اگر پِی اَتِنشن کنی می‌بینی که اکثر برگزار کننده‌های این داستان دنبال بِنفیت و پِرافیت خودشونن. رزومه می‌سازن باهاش، پول در میارن، زیدی پیدا می‌کنن. اینا رو گفتم که کِلیر شی داستان این ایونتا چیه و تو هم باید تارگتت همین باشه. بری اونجا و دنبال فان باشی و با آدما سوشلایز کنی.

اما ستون چند تا مقوله هست که دوست دارم پیرمردی طور باهات شِیر کنم.

اگر پلنت اپلای و آکادمیکه رزومه می‌خوای. رزومه یعنی معدل و نمرات خوب، یعنی دست به کد باش و پروژه بزن و گیت‌هابت رو باهاش آپدیت نگه‌دار. سعی کن تی‌ای بشی چون هم یه ازای هر درسی که تی‌ای میشی یه خط به رزومه‌ات اضافه میشه هم ریکام اون استاده رو میگیری. علاوه بر این یه چیزی که خیلی توصیه میکنم جدی بگیری مسابقه ICPC عه. بخصوص توی ترمای اول. ببین منظور از مسابقه این نیست که بخوای بری رقابت کنی و مقام بیاری و اینا. چیزی که منظورمه اینه که برای آماده شدن تو این مسابقه قراره بری کلی مطلب تئوری و کد زنی یاد بگیری. اینا چیزاییه که قراره برات به یادگار بمونه و در آینده استفاده کنی. درست عین یه ورزشکاری که واسه سلامتیش مسابقه میده. واسه همین مواظب باشه که تو تله‌ی رقابت نیافتی و زندگیت رو حرومش نکنی. دومین چیزی که خیلی خیلی خیلی خیلی خیلی خیلی خیلی توصیه می‌کنم اینه که از ترم ۵ به بعد دنبال این باشی که تجربه ریسرچ پیدا کنی. بهترین راهش هم اینه که بری اینترنشیپ. و خب واسه‌ی اینترنشیپ رزومه میخوای. اینترنشیپ یعنی اینکه تو به مدت ۳ ماه میری پیش یه استادی توی یه دانشگاه یا موسسه خارجی و اونم بهت یه مسئله میده که روش کار کنی. چه عایده‌ای داره؟ اولا بهت پول میدن دوما یه خط به رزومه‌ات اضافه میشه سوما ریکام استاده رو میگیری و چهارما مقاله میتونی چاپ کنی از کارت و دوباره رزومه‌ات بهتر میشه.
اما از کجا اینترنشیپ پیدا کنی؟ یه سری موسسات و دانشگاها توی اروپا و آسیا شرقی هستند مثل ISTA اتریش و MPI آلمان و EPFL و ETH سویس و HKUST هنگ کنگ و INSAIT بلغارستان و EUROCOM فرانسه و IMDIA اسپانیا. اینا هر سال سر یه تاریخی سایتاشون رو باز میکنن و میتونی برای اینترنشیپ اپلای کنی.

اما به نظرم همه تمرکزت اینا نباشن. سعی کن اولا ببینی علاقه‌ات چیه. و خواهشا دنباله روی جمع نباش و کور کورانه انتخاب نکن. الان ۹۰ درصد ملت دنبال LLM و AI و ML اند. نمیگم اینا بدن ولی خب بخاطر هایپه که همه میرن سمتش و خوب نگاه کنی به قضیه علاقه‌ای پشتش نیست. علاقه‌ات رو که پیدا کردی سعی کن بگردی ببینی چه استادایی تو اون حوزه کار میکنن. میتونی مثل توصیه‌ای که به بچه‌های ارشد کردم بری از این سایته استاد پیدا کنی.
https://csrankings.org/#/index?plan&log&europe
خلاصه وقتی پیداشون کردی ایمیل بزنی و عین چیزی که به بچه‌های ارشد گفتم باهاشون مکاتبه کنی. تو مکاتبه inquire کن آیا پوزیشن اینترنشیپ داره یا نه. و بسیار بسیار بسیار بسیار بسیار بسیار توصیه می‌کنم که به جای internship بگی که دوست داری باهاش collaborate کنی حالا چه ریموت چه on-site که طرف حتی اگر فاند نداشت که بهت آفر اینترن بده، بتونی بازم باهاش ریموت کار کنی. اینطوری هم تجربه ریسرچ هم مقاله هم ریکام طرف به رزومه‌ات اضافه میشه. اصلا از مکاتبه نترسید و سعی کنید تا میتونید اکتیو باشید و حتما تجربه‌ی چنین ریسرچی رو به رزومه‌اتون اضافه کنید.

برادر توی دو پاراگراف آخر سطح رو رعایت نکرد و به زبون خودش صحبت کرد. شادی باشه :)

🚨 Cisco just patched a 10.0 CVSS flaw that let attackers log in as root—no config needed.

The backdoor? A static dev credential left in production.

It affected all Unified CM v15.0.1 builds.

Full details → https://thehackernews.com/2025/07/critical-cisco-vulnerability-in-unified.html

اکثرمون با index توی DBMS ها آشنا هستیم، ولی یه چیزی که میتونن پرفورمنس رو باز هم بهتر کنه، استفاده از includeـه.
خلاصه اینه که میتونید دیتای یه سری ستون رو داخل leaf node ها بذارید‌ به اسم ترتیب بعضی کوئری ها برای اجرا شدن کلا هیچ نیازی به lookup ندارن. (و کلا io نداریم)

https://atlasgo.io/guides/postgres/included-columns

🚨 Critical Sudo flaw lets any local user get root access on Linux.

No sudo rules required. Default configs are vulnerable.
It’s been hiding in plain sight—since 2013.

Fixes just dropped. Patch now.

Full details → https://thehackernews.com/2025/07/critical-sudo-vulnerabilities-let-local.html

چه چیزهایی در مورد پستگرس بد است؟

در مورد web socket بلاگ پست جالبی بود.

https://beej.us/blog/data/websockets/

در کامندهای گیت که کمتر می‌شناسیم، worktree هم هست که از وقتی باهاش دوست شدم و درست استفاده کردم به سری جاها زندگیم رو راحت کرد.
این آموزش هم نیازمندی‌ای که رفع می‌کنه هم طرز استفاده ازش رو به خوبی توضیح میده.

https://youtu.be/8vsRb2mTBA8

مدیرعامل گیتهاب، Thomas Dohmke، یه ارائه داشت که با فیچرهای جدید کوپایلوت یک بازی Snake رو با vibe coding پیاده‌سازی کنه که تا آخر هر کاری کرد کدش کار نکرد و مجبور شد ارائه‌اش رو ناتموم بذاره :))

#wearedevelopers2025
@aminrbg

"Everyone says that AI replaces developer: Shows him this demo"
https://www.trendingtopics.eu/github-wearedevelopers-conference/

مطلبش آلمانیه، ندیدم جایی ترجمه‌شو :)))
ولی خلاصه ماجرا همینه که بالا نوشتن، بعد هم مدیر عامل تهدید رو به فرصت تبدیل کرده و گفته پس نگران نباشید شغل هاتون رو از دست نمی‌دید. :))))

اگه به گوشتون نخورده، ردیس نسخه ۸ اومده. و تغییرات خیلی خوبی داشته.
هم از سمت فنی قابلیت های جدید (مثل کار با Json) هم بهبود پرفورمنسی و توانایی استفاده بهتر از تردهای بیشتر رو داره.
هم از سمت لایسنس، ماژول ها و چیزهای close source رو اوپن سورس کردن و همه رو مرج کردن در قالب لایسنس درست و حسابی منتشر کردن.

اگه کاربر ردیس هستین، بلاگ پست خودشون رو به نگاهی بندازید به نظرم.
https://redis.io/blog/redis-8-ga/