Ali Saleh

@masoudjfri در واقع ما هر چیزی که قیمت مشخصی داشته باشه سرو نمی کنیم.

ما با غذامون سس سرو نمی‌کنیم یا نوشابه و نوشیدنی‌های شرکتی سرو ‌نمی‌کنیم مربوط به اون رستوران میشلن استاریه که طعم سازی میکنه برای میهمان و هر غذایی شناسنامه خودش رو داره، نه تو که سس سزار و مایونز برات یه مزه‌اس یا سس بیس پیتزات با داوود یکیه ادا زاده!

دماوند از میرداماد

@kaaaash____ 🪿 Goose Farming

Be honest, Why is every software engineer’s backup plan always farming?

@YourNig89295225 تو دنیای نیومده بودی من برنامه نویس بودم، لازم نیست زیر پست همه بیای اظهار فضل کنی، چخه

@alisalehiman نمیخوای نده به تخم حاج جواد. اصلا برو یه ماشین حساب مهندسی کاسیو بگیر با اون کار کن به جای کامپیوتر راحت ترم هست برای مغزت

از فعال بودن Memory تو AI رسیدیم به اینکه آیا باید دسترسی Email بهش بدیم؟!

برای تیم‌های توسعه که روی چند پروژه همزمان کار می‌کنن یا حتی مدیریت پروژه های شخصی، Linear انتخاب خیلی خوبی هست. مدیریت Issue, Roadmap و... با قابلیت اتصال به AI و Claude Cowork جایگزین مناسب Jira برای رهایی از سردرد :)

@Beethoven779 خیلی ux خوبی میده

@alisalehiman آقا امتحان کردم. خیلی جوابه. ممنون

اگر از agent ها رو محیط ترمینال استفاده می کنید، ترمینال warp.dev امکانات جالبی داره warp.dev/terminal

@Allbarsallan Tds,xav

برای خونه از کجا قهوه میگیرید؟ من همیشه لم و امکان میگیرم اگه پیشنهاد بهتری دارید بگید لطفا 🙏🏻

@abolfazl_vaysi بله همشون، اگر میتونید کرنل رو آپدیت کنید، اگر نه همون دستوری که دادم رو توییت اول.

@alisalehiman الان یعنی سرورامون اسیب پذیره ؟ چیکار باید بکنیم که پچ بشه

باگ جدیدی به نام Dirty Frag بر روی کرنل لینوکس منتشر شده که هنوز CVE نشده است و تمامی کرنل های لینوکس را در بر می گیرد. این باگ دقیقا مانند Copy Fail از نقطه ضعف کرنل یعنی نوشتن ناخواسته داخل page cache از طریق بافری که کرنل بدون کپی‌کردن قرض گرفته استفاده می کند. با توجه به اینکه هنوز بسیاری از توزیع ها کرنل جدید را منتشر نکردند راهکار موقت توصیه شده غیرفعال کردن ماژول های مربوطه است : printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' | sudo tee /etc/modprobe.d/dirtyfrag.conf sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true دقت بفرمایید کرنلی که برای Copy Fail آپدیت شده است در مقابل DirtyFrag امن نیست. برای Copy Fail، از AF_ALG استفاده می شد، اما برای Dirty Frag، داخل skb است. اگر توزیع خود را به همراه Dirty Frag جستجو کنید آخرین وضعیت کرنل توزیع خود در سایت رسمی توزیع لینوکس آمده است. لطفا باز نشر بفرمایید.

آخرین وضعیت کرنل های توزیع های محبوب : آلما وضعیتش از همه بهتر هست و Patch داده بقیه هنوز کامل نشدن. CVE-2026-43284,CVE-2026-43500 : Debian : security-tracker.debian.org/tracker/CVE-20… security-tracker.debian.org/tracker/CVE-20… Ubuntu: ubuntu.com/security/CVE-2… ubuntu.com/security/CVE-2… REHL: access.redhat.com/security/cve/c… AlmaLinux : almalinux.org/blog/2026-05-0…

@itsabsurdd درسته باگ از ۲۰۱۷ داخل کرنل وجود داشته به تازگی پابلیک شده.

@alisalehiman جمله تون شروعش به نحوی هستش که انگار این موضوع به تازگی اتفاق افتاده در صورتی که در گذشته بوده و به تازگی کشف شده.

باگ مهم Copy Fail (CVE-2026-31431) بر روی کرنل لینوکس منتشر شده که از سال ۲۰۱۷ مخفی بوده، این باگ شبیه به Dirty Pipe عمل می کنه و میتونه از کرنل های اشتراکی مثل کانتینر ها مثل داکر عبور کنه و دسترسی بالاتر بگیره. این باگ به کمک هوش مصنوعی پیدا شده و ظاهرا قراره AI قواعد امنیت رو بهم بزنه.

@itsabsurdd فرقش چیه؟!

@alisalehiman باگ مهم منتشر شده ؟ یا پیدا شده

@SalaR_x64 زیاد به ایران اکسس بودن اطمینان نکنید، وضعیت خیلی بدی هست، خیلی سرورها هک شدن.

@alisalehiman شوربختانه یا خوشبختانه با ایران اکسس بودن تو این وضعیت، سرورهای داخل ایران درگیر نشدن. تو ایندکس سایتهای خارج از ایران، آدرس ولت و پرداخت 0.1 BTC قرار داده شده.

باگ مهمی بر روی کنترل پنل سی پنل تمامی نسخه ها منتشر شده که شرکت های بزرگی مانند هاستینگ دات کام و نیم چیپ این کنترل پنل را تا انتشار به روز رسانی غیرفعال کردند. @cPanel

@jonathanhardy_ یک پرایویت سرور روم داریم برای lab و دیزستر خودمون.

@alisalehiman شما توی رشت کولوکیشن ندارید؟

علت تعدیل بحران هاست، مدیر هیچ وقت نمیاد با دست خودش تیمی که به سختی آماده شده رو خراب کنه. پس اگر تو این مدت تعدیل شدین یه مدت کوتاه به خودتون استراحت بدین مطمئنم بعد اون قویتر شروع می کنید.

@kolahsefid @cPanel support.cpanel.net/hc/en-us/artic…

@alisalehiman @cPanel اطلاعاتش منتشر شده؟!

@Matiuee تو میگی یکسال اخیر! از ۲۰۲۶ به اینطرف هر نسخه اش انقلابی بوده تاثیرش رو کد کامل مشهود هست.

بچه ها واقعا تو ai یکساله گذشته اتفاق خاصی نیوفتاده. تازه ملت دارن همون اتفاقای قبلی رو حضم میکنن و روش بیلد میکنن. جوگیر نشید.