سخنگوی کمیسیون مشترک: از 2 هفته آینده به تصویب کلیات طرح صیانت خواهیم پرداخت

در حالی که از احتمال موکول شدن رسیدگی به طرح صیانت به سال آینده سخن به میان آمده بود؛ سخنگوی کمیسیون مشترک پیش‌بینی کرد تا دو هفته آینده و پس از دریافت گزارش مرکز پژوهش‌های مجلس، این کمیسیون وارد تصویب کلیات طرح صیانت شود.


🆔 @roxo_ir

مقایسه مقدار رم مصرفی مرورگرهای کروم و فایرفاکس


🆔 @roxo_ir

ساخت سرور با پایتون

در محاسبات، سرور قطعه‌ای از سخت‌افزار یا نرم‌افزار رایانه (برنامه رایانه‌ای) است که عملکردی برای برنامه‌ها یا دستگاه‌های دیگر به نام «کلاینت» فراهم می‌کند. این معماری مدل کلاینت-سرور نامیده می‌شود..
سرورها می‌توانند عملکردهای مختلفی را ارائه دهند که اغلب به آن‌ها «سرویس» گفته می‌شود، مانند به اشتراک‌گذاری داده‌ها یا منابع بین چندین کلاینت، یا انجام محاسبات برای یک کلاینت. یک سرور واحد می‌تواند به چندین کلاینت سرویس دهد و یک کلاینت می‌تواند از چندین سرور استفاده کند. یک فرآیند کلاینت ممکن است در یک دستگاه اجرا شود یا ممکن است از طریق یک شبکه به یک سرور در دستگاه دیگری متصل شود.
سرورهای معمولی عبارت‌اند از سرورهای پایگاه داده، سرورهای فایل، سرورهای پست الکترونیکی، سرورهای چاپ، سرورهای وب، سرورهای بازی، و سرورهای برنامه. سیستم‌های کلاینت-سرور معمولاً توسط مدل درخواست-پاسخ یا request-response پیاده‌سازی می‌شوند. کلاینت درخواستی را به سرور ارسال می‌کند که کارهایی را انجام می‌دهد و معمولاً پاسخی را با یک نتیجه یا تائید به کلاینت ارسال می‌کند.


👉 https://www.roxo.ir/build-a-server-with-python

درخواست‌های HTTP بخشی ضروری از توسعه نرم‌افزارهای مدرن هستند و در توسعه نرم‌افزار ممکن است بارها با آن‌ها روبرو شوید. برای رسیدگی به این درخواست‌ها روش‌های مختلفی وجود دارد. در اینجا یکی از این روش‌ها به نام Axios بررسی می‌شود. Axios یک کتابخانه سرویس‌گیرنده HTTP مبتنی بر=Promise ها برای جاوا اسکریپت است. با استفاده از Axios، ارسال درخواست HTTP ناهم‌زمان و انجام عملیات CRUD آسان است. کتابخانه Axios را می‌توان در برنامه جاوا اسکریپت یا همراه با فریم‌ورک‌های پیشرفته‌تر مانندVue.js ،React و ... استفاده کرد. Axios هم در مرورگر و هم در محیط Node.js کار می‌کند و نیز یک API واحد برای رسیدگی به XMLHttpRequests و رابط http ارائه می‌کند.
درخواست‌های HTTP ممکن است از بک‌اند یک اپلیکیشن یا یک third party api باشند. از axios می‌توان برای ره‌گیری درخواست‌ها (requestها) و پاسخ‌های (response های) HTTP استفاده کرد و امنیت client-side را در برابر XSRF نیز فعال می‌کند. هم‌چنین قابلیت لغو درخواست‌ها را نیز دارد.


📃 همه‌چیز را درباره‌ی Axios در لینک زیر بخوانید:

👉 https://www.roxo.ir/what-is-axios


🆔 @roxo_ir

فایرفاکس 96 منتشر شد

موزیلا مرورگر فایرفاکس 96 را با شمار اندکی ویژگی جدید و چند تغییر منتشر کرد. در این نسخه قابلیت چندان چشمگیری وجود ندارد اما مهم‌ترین تغییر را می‌توانیم مرتبط با بهبود تدابیر امنیتی مرورگر در برابر حملات «جعل درخوست میان‌وب‌گاهی» یا CSRF بدانیم.

موزیلا در یادداشت انتشار فایرفاکس 96 اعلام کرده که به‌صورت پیش‌فرض تنظیمات کوکی‌ها را تغییر می‌دهد تا از کاربران در برابر حملات «سی‌سرف» محافظت کند. این آپدیت همچنین شامل بهینه‌سازی‌هایی در زمینه صداست. برای مثال مرورگر سعی می‌کند نویزها را کاهش داده و پژواک صدا را از بین ببرد.


🆔 @roxo_ir

اینستاگرام، مرتب کردن چیدمان پست‌های کاربران را ممکن می‌کند

اینستاگرام در حال کار روی ویژگی جدیدی است که کاربران با وجود آن می‌توانند پست‌های موجود در پروفایل خود را به شیوه دلخواه خود مرتب کنند.


🆔 @roxo_ir

واتساپ روی قابلیت پخش پیام صوتی بدون نیاز به باز بودن صفحه چت کار می‌کند

واتساپ در جدیدترین نسخه بتای خود ویژگی جدیدی را برای کاربران فراهم کرده که پیام‌های صوتی در حال پخش را در بالای اپلیکیشن نمایش می‌دهد و مهم‌تر اینکه امکان پخش پیام‌های صوتی در صفحه اصلی و سایر صفحات اپلیکیشن را فراهم می‌کند.

هم اکنون در واتساپ زمانی که پیام صوتی خود را پخش کنید و از صفحه چت خارج شوید، پخش آن نیز متوقف می‌شود.


🆔 @roxo_ir

اپل احتمالا در 2024 از یک آیپد مجهز به نمایشگر OLED سامسونگ رونمایی می‌کند

مدت‌هاست شاهد انتشار گزارش‌ها درباره عرضه آیپدها با نمایشگر OLED هستیم. حالا گزارشی تازه از امکان عرضه چنین محصولی در سال 2024 خبر می‌دهد و ظاهرا اپل می‌خواهد برای تامین پنل OLED این آیپد به سراغ سامسونگ برود.


🆔 @roxo_ir

تعریف شما از برنامه‌نویس چیه؟


🆔 @roxo_ir

برنامه‌نویسی کتابخانه‌های جاوااسکریپتش را عمدا آلوده کرد و هزاران اپ را از کار انداخت

هفته‌ی گذشته، ماراک اسکوایرز، برنامه‌نویس دو کتابخانه‌ی مهم جاوااسکریپت با بیش از ۲۱ هزار اپلیکیشن وابسته و ۲۲ میلیون دانلود هفتگی، این دو پروژه را بعد از یک سال به‌روزرسانی کرد. باوجوداین، به‌روزرسانی‌‌های یادشده حاوی کد مخربی بودند که با تولید لوپ بی‌نهایت، باعث می‌شد اپلیکیشن‌های وابسته به این دو کتابخانه از کار بیفتند و زنجیره‌ای بی‌پایان از کلمات نامفهومی تولید کنند که با سه خط از این کلمه شروع می‌شد: «Liberty» به‌معنی «آزادی».

این خراب‌کاری عمدی موج بزرگی از هرج‌و‌مرج و هراس را در انجمن توسعه‌دهندگانی ایجاد کرد که اپلیکیشن‌هایشان حالا از کار افتاده بود و همه در تلاش بودند تا به هر طریق ممکن پروژه‌های آسیب‌دیده‌ی خود را نجات دهند.


🆔 @roxo_ir

آموزش روتوش سریع پرتره در فتوشاپ

👉 https://www.roxo.ir/quick-portrait-retouching-tutorial-in-photoshop


🎨 #طراحی_گرافیک #فتوشاپ


🆔 @roxo_ir

ویژگی‌های کد تمیز در #برنامه‌نویسی


🆔 @roxo_ir

🦾 آموزش ساخت ربات تلگرام با پایتون

در چند وقت اخیر تلگرام به یکی از پرکاربردترین پلتفرم‌های پیام‌رسانی و اشتراک‌گذاری محتوا تبدیل شده است. تلگرام، محدودیتی برای اشتراک‌گذاری فایل ندارد و چند ربات از پیش نصب‌شده دارد که می‌توان از آن‌ها در هر کانالی برای کنترل رفتار یا فیلتر کردن پیام‌های اسپم ارسال شده توسط کاربران استفاد کرد.


📃 در این مقاله شیوه‌ی ساخت ربات تلگرام با پایتون آموزش داده شده است:

👉 https://www.roxo.ir/create-a-telegram-bot-using-python


💻 #برنامه_نویسی #پایتون

🆔 @roxo_ir

یک صفحه وب ممکن است آزادانه تصاویر، شیوه‌نامه‌ها، اسکریپت‌ها، iframe ها و ویدیوها را با منشأ متقابل جاسازی کند. برخی از درخواست‌های بین دامنه‌ای، به‌ویژه درخواست‌های Ajax، به‌طور پیش‌فرض توسط خط ‌مشی امنیتی همان origin ممنوع هستند. CORS روشی را تعریف می‌کند که در آن مرورگر و سرور می‌توانند برای تعیین این‌که آیا اجازه دادن به درخواست cross-origin ایمن است یا خیر، تعامل داشته باشند. این امکان آزادی و عملکرد بیشتری را نسبت به درخواست‌های کاملاً یکسان فراهم می‌کند، اما امن‌تر از اجازه دادن به همه درخواست‌های cross-origin است.

اشتراک منابع به‌صورت متقابل یا CORS یک سازوکار مبتنی بر HTTP-header است که به سرور اجازه می‌دهد هر origins (دامنه، scheme یا پورت) را که مرورگر باید از طریق آن اجازه بارگیری منابع به‌جز منبع خود را بدهد، نشان دهد. هم‌چنین به سازوکاری متکی است که به‌وسیله آن مرورگرها یک درخواست «preflight» را به سرور میزبان منبع متقابل می‌دهند تا بررسی کنند که آیا سرور درخواست واقعی را مجاز می‌کند یا نه.


📃 همه‌چیز درباره CORS و مفاهیم اصلی آن:

👉 https://www.roxo.ir/cs-visualized-cors


🆔 @roxo_ir

روسیه اعضای گروه حملات باج‌افزاری REvil را دستگیر کرد

سرویس امنیت فدرال روسیه (FSB) خبر داد که شماری از اعضای گروه باج‌افزاری REvil را دستگیر کرده و به فعالیت این گروه هکری پایان داده است. در این عملیات 14 نفر از اعضای احتمالی گروه REvil که در حمله به شرکت‌ها و سازمان‌های مختلف از جمله سازمان‌های آمریکا نقش داشتند، دستگیر شدند.

اف‌اس‌بی (FSB) در بیانیه‌ای که در وب‌سایتش منتشر کرده می‌گوید پس از دریافت اطلاعات از سوی آمریکا دست به انجام این کار زده است. وب‌سایت این گروه تیر ماه امسال از دسترس خارج شد اما گفته می‌شود که آن‌ها در 12 ماه اخیر شماری از خطرناک‌ترین حملات سایبری جهان از جمله حمله به شرکت خط سوخت آمریکایی «کولونیال پایپ‌لاین» را انجام داده بودند.

روسیه نزدیک به 6 میلیون دلار پول، 600 هزار دلار رمز ارز، چندین کامپیوتر و 20 ماشین مدل بالا از این گروه ضبط کرده است. افراد بازداشتی حالا مطابق با قوانین روسیه با اتهام گردش غیرقانونی اشکال مختلف پول روبرو هستند. اسامی این افراد هنوز اعلام نشده است.


🆔 @roxo_ir

واتساپ به‌زودی قابلیت واکنش به پیام‌ها را در اختیار کاربران قرار می‌دهد

یکی از ویژگی‌های جدیدی که احتمالا به زودی به دست کاربران واتساپ خواهد رسید، ثبت واکنش روی پیام‌هاست که اشاره به آن در جدیدترین نسخه بتای این اپلیکیشن در پلتفرم iOS مشاهده شده است.

وب‌سایت WABetaInfo تصویری از نسخه جدید بتای واتساپ iOS منتشر کرده که گزینه Reactions Notifications را در منوی تنظیمات برنامه نشان می‌دهد. این ویژگی در نسخه 22.2.72 واتساپ رویت شده اما هنوز به طور کامل پیاده‌سازی نشده است.


🆔 @roxo_ir

فیسبوک به سواستفاده از داده‌های شخصی 44 میلیون کاربر متهم شد

متا مالک شبکه اجتماعی فیسبوک، با شکایتی به ارزش حدود 3.2 میلیارد دلار در بریتانیا مواجه شده است که این شبکه اجتماعی را به سو استفاده از موقعیت خود در بازار برای جمع‌آوری و بهره‌برداری از داده‌های شخصی 44 میلیون کاربر متهم می‌کند.

در شکایت FCA ادعا شده که فیسبوک با تحمیل شرایط و ضوابط ناعادلانه به کاربران میلیاردها پوند درآمد داشته است و همچنین از کاربرها درخواست کرده تا اطلاعات شخصی خود را با آن‌ها به اشتراک بگذارند.


🆔 @roxo_ir

سرقت 400 میلیون دلار رمزارز توسط هکرهای کره شمالی در سال 2021

هکرهای کره شمالی در سال گذشته با حداقل هفت حمله به پلتفرم‌های رمزارز بین‌المللی موفق شدند تا تقریبا 400 میلیون دلار رمزارز را سرقت کنند.

شرکت تجزیه و تحلیل بلاک چین Chainalysis ضمن اعلام این آمار، از 2021 به عنوان یکی از موفق‌ترین سال‌های ثبت شده برای هکرهای سایبری شرق آسیا یاد کرده است.


🆔 @roxo_ir

سامسونگ ظاهرا روی توسعه لپ تاپ جدیدی با نمایشگر تاشو کار می‌کند

غول فناوری مستقر در کره جنوبی پتنت جدیدی را در سازمان جهانی مالکیت معنوی (WIPO) به ثبت رسانده که تحت عنوان «دستگاه الکترونیکی تاشو چندگانه» لپ تاپ تاشو جدیدی را نشان می‌دهد.


🆔 @roxo_ir

توییتر قابلیت ضبط و اشتراک گذاری محتوای صوتی Spaces را در دسترس تمام کاربران قرار داد

توییتر به صورت رسمی اعلام کرد که هم اکنون تمام کاربران اندروید و iOS که میزبان‌ سرویس چت صوتی Spaces هستند، می‌توانند محتوا صوتی را ضبط و با دیگران به اشتراک بگذارند.


🆔 @roxo_ir