🎓 راه‌اندازی برنامه PRAISE توسط مایکروسافت و دانشگاه کارنگی ملون برای توسعه‌دهندگان تازه‌کار

🔹 شرکت مایکروسافت در همکاری با دانشگاه کارنگی ملون (CMU) برنامه‌ای تحت عنوان PRAISE را رونمایی کرده است که به‌طور ویژه برای توسعه‌دهندگان تازه‌کار مایکروسافت طراحی شده است. این برنامه در قالب یک دوره گواهینامه‌دار ارائه می‌شود و هدف آن ارتقای مهارت‌های فنی نیروهای تازه‌وارد در حوزه توسعه نرم‌افزار است.

🔸 بر اساس اطلاعات منتشرشده، ایده اصلی راه‌اندازی این برنامه توسط مارک روسینوویچ (Mark Russinovich)، مدیر ارشد فناوری (CTO) بخش Azure در شرکت مایکروسافت، مطرح شده است. حضور روسینوویچ در شکل‌گیری این ابتکار، نشان‌دهنده اهمیت راهبردی این برنامه برای تربیت نسل جدید مهندسان نرم‌افزار در درون مجموعه مایکروسافت تلقی می‌شود.

🔺 از نظر محتوای آموزشی، این گواهینامه سه حوزه اصلی را پوشش می‌دهد: نخست، یادگیری ماشین (Machine Learning) که به‌عنوان یکی از ارکان اصلی توسعه محصولات مبتنی بر هوش مصنوعی مایکروسافت شناخته می‌شود؛ دوم، DevOps که بر فرآیندهای یکپارچه‌سازی و استقرار نرم‌افزار تمرکز دارد؛ و سوم، مهندسی نرم‌افزار تقویت‌شده با هوش مصنوعی (AI-augmented software engineering) که به کاربرد ابزارهای هوشمند در فرآیند توسعه نرم‌افزار می‌پردازد.

🔹 گنجاندن همزمان این سه حوزه در قالب یک برنامه آموزشی واحد، بیانگر رویکرد جامع مایکروسافت و دانشگاه کارنگی ملون در آماده‌سازی توسعه‌دهندگان جدید برای مواجهه با چالش‌های فنی روز در صنعت نرم‌افزار است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

🖥 مایکروسافت به دنبال احیای اعتبار ویندوز با بازسازی اساسی ویندوز ۱۱

🔷 شرکت مایکروسافت بر اساس گزارش‌های منتشر شده، مصمم به ترمیم و بازسازی شهرت و اعتبار سیستم‌عامل ویندوز است. این تصمیم در راستای یک بازبینی و به‌روزرسانی گسترده (Overhaul) برای ویندوز ۱۱ اتخاذ شده که قرار است تجربه کاربری را به طور کلی دگرگون سازد.

⚙️ بر پایه اطلاعات ارائه شده، این بازسازی عظیم شامل دو محور اصلی خواهد بود که توجه کاربران را به خود جلب می‌کند. نخست، معرفی یک اپلیکیشن کاملاً جدید برای بخش «عکس‌ها» (Photos app) است که جایگزین نسخه‌های پیشین خواهد شد. دوم، بهبود چشمگیر در عملکرد کلی سیستم‌عامل است که منجر به سرعت بخشیدن (Faster OS) به فرآیندهای اجرایی ویندوز ۱۱ می‌گردد.

🔄 به نظر می‌رسد مایکروسافت با این اقدامات، قصد دارد ضعف‌های گذشته در زمینه عملکرد و رابط کاربری را پوشش داده و تصویری تازه و کارآمدتر از سیستم‌عامل خود ارائه دهد. این تغییرات نشان‌دهنده تمرکز جدی این غول فناوری بر بهبود تجربه کاربری نهایی و پاسخ به انتقادات مطرح شده در خصوص عملکرد و پایداری ویندوز است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

💻 «همین بخش رو یه کم تغییر می‌دی؟»
پروژه از همین سؤال جدی می‌شود: چه چیزی را عوض کنی، خطا از کجاست و چرا این راه‌حل را انتخاب کرده‌ای.
برای روزی یاد بگیر که باید پای کد خودت بایستی.

🛠 برای ساخت نرم‌افزار در #نماتک:
برنامه نویسی بک اند🔹برنامه نویسی فرانت اند🔹
برنامه نویسی دات نت🔹برنامه نویسی پایتون

📊 برای کار با داده:
یادگیری ماشین🔹داده کاوی با پایتون

👇پروژه‌ای که می‌خواهی بسازی رو در ذهن بیاور؛ آموزش مرتبطش رو پیدا کن
🌐 برای مشاهده آموزش‌ها و دریافت جزییات کلیک کن.

🎥آموزش آنلاین |🔐دسترسی همیشگی |✅ضمانت بازگشت وجه

🔥تا 90٪ تخفیف – فقط امشب

📚 برای نکات آموزشی رایگان هم عضو کانال شو:
@Namatek_Media

🛡 گوگل قابلیت بررسی محتوای کپی‌شده را به Chrome اضافه کرد؛ مقابله با کدهای مخرب و کلاهبرداری‌های اینترنتی

🔐 گوگل مجموعه‌ای از قابلیت‌های امنیتی جدید را برای مرورگر Chrome معرفی کرده که بخشی از سیستم Enhanced Protection هستند. یکی از مهم‌ترین تغییرات، امکان بررسی دستورات مشکوکی است که کاربران از وب‌سایت‌ها کپی می‌کنند. هدف این قابلیت، مقابله با حملات ClickFix و روش‌های جدید کلاهبرداری اینترنتی است.

📋 در حملات ClickFix، مهاجم معمولاً با نمایش پیام‌های فریبنده، کاربر را متقاعد می‌کند که یک دستور مخرب را کپی کرده و در محیطی مانند Terminal اجرا کند. با فعال بودن Enhanced Protection، اگر Chrome تشخیص دهد که اسکریپت کپی‌شده مشکوک است، ابتدا اطلاعات شخصی قابل‌شناسایی (PII) را از متن حذف می‌کند و سپس آن را برای تحلیل رفتاری سریع به سرورهای گوگل می‌فرستد. اگر دستور خطرناک تشخیص داده شود، مرورگر بلافاصله هشدار نمایش می‌دهد.

⚠️ سیستم هشدار وب‌سایت‌های خطرناک نیز تغییر کرده است. هنگام ورود به یک سایت مشکوک، آیکن سپری در نوار آدرس ظاهر می‌شود. با کلیک روی آن، کاربر می‌تواند بین گزینه‌های «Mark as safe» و «Back to safety» انتخاب کند. البته برای سایت‌هایی که گوگل با اطمینان آن‌ها را خطرناک تشخیص داده، همچنان صفحه هشدار قرمز تمام‌صفحه نمایش داده می‌شود.


🔒 درباره حریم خصوصی، گوگل تأکید کرده که جمع‌آوری داده‌ها تا حد امکان محدود خواهد بود و محتوای صفحات بررسی‌شده برای این قابلیت، ثبت یا نگهداری نمی‌شود و برای آموزش مدل‌های هوش مصنوعی نیز مورد استفاده قرار نمی‌گیرد.

📌 نکته مهم اینکه بررسی دستورات کپی‌شده به فعال بودن Enhanced Protection وابسته است؛ بنابراین این قابلیت به‌معنای ارسال و بررسی دائمی تمام محتوای Clipboard کاربران توسط Chrome نیست.

🔗 مشاهده خبر اصلی:
چهارراه کامپیوتر | @charrahecomputer

شرکت هندی eMudhra، یکی از مراجع صدور گواهی های SSL که اصطلاحا بهشون CA گفته میشه و بیش از 60 میلیون گواهی دیجیتال صادر کرده، کلیدهای خصوصی هشت گواهی میانی خودش رو اونقدر ساده انتخاب کرده بود که یکی از اونها فقط عدد 4 هست و حالا هر مهاجمی میتونه برای هر سایتی گواهی HTTPS جعلی و معتبر بسازه!

کلید خصوصی این گواهیها باید یک عدد تصادفی 384 بیتی باشه که عددی حدس زدنش عملا غیرممکنه، ولی محقق امنیتی Scott Helme کلیدهای 4 و 56 و 115 رو از روی گواهیهای عمومی این شرکت در کمتر از یک ثانیه روی لپتاپش بازیابی کرده و محققان دیگه هم کلیدهایی مثل 66 و 230 و 237 رو پیدا کردن.

یعنی مهاجم با این کلیدها میتونه برای هر دامنه ای مثلا سایت یک بانک، یک گواهی جعلی امضا کنه که در هر مرورگر یا نرم افزاری که به گواهی های صادر شده از eMudhra اعتماد داره کاملا معتبر به نظر میرسه، و بعد کافیه خودش رو سر راه ترافیک کاربر قرار بده، مثلا از طریق وایفای عمومی یا یک روتر هک شده، تا سرور جعلی اون به جای سایت اصلی جواب بده و بتونه ترافیک رو شنود یا دستکاری کنه.

مرورگرهای فایرفاکس و کروم و سافاری این گواهیها رو مسدود کردن و کاربران بعد از اپدیت مرورگر در امان خواهند بود، ولی نرم افزارها و سرویسهایی که خودشون این مکانیزم بررسی رو ندارن ممکنه کماکان به گواهیهای eMudhra اعتماد کنن. بنابراین اگر سرویسی دارین که از این گواهیها استفاده میکنه یا بهشون اعتماد داره، باید دستی چکش کنید. شرکت eMudhra هم گواهیها رو ابطال کرده ولی تا الان به سوالات رسانه ها درباره این اتفاق پاسخی نداده.

🔎 cloudflare

📍 @TechTube

به زودی عین این اتفاق برای خودمون هم میفته.


من زمزمه های ساخت CA ملی رو خیلی نزدیک میدونم😔

یه مشکل امنیتی حاد در PHP گزارش ده. اگر پی اچ پی شما آپدیت شده نیست و از اینترنت قابل دسترسی است (مثلا وردپرس یا هر چیز دیگه) باید همین الان از اینترنت قطعش کنین و مطمئن بشین که بعد از آپدیت دوباره دسترسی بهش رو برقرار میکنین. این یکی از بدترین اتفاقاتی است که می شد بیافته. از امروز باید حساب کنیم که هر سرور دارای پی اچ پی آپدیت نشده، قابل هک است.

بدی ماجرا اینه که من و شما آپدیت می کنیم ولی هزاران سرور در همه جای دنیا هستن که هرگز آپدیت نخواهند شد..

پس:
• مطمئن بشین که پی اچ پی شما در دسترس نیست. حتی با داون کردن سایت (جادی.نت الان داون است)
• مطمئن بشین که پی اچ پی شما به یکی از این نسخه ها آپدیت شده: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35
• اگر به دلیلی امکان آپدیت ندارین به این راهنما مراجعه کنید: https://www.php.net/index.php#2026-10-20-1
• اگر در این لحظه هیچ جوری نمی تونین امن کنین می تونین کمی دلتون رو خوش کنین که فعلا گزارشی از هک از طریق این حمله نداشتیم ولی با توجه به منتشر شدن پچ و عمومی بودن هک، حتما در جریان است. دل خوش نکنین و آپدیت کنین یا پی اچ پی رو از دسترس خارج کنین.

https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities

#امنیت

✨🚀از هسته‌های انار تا هسته‌های پردازشی؛ قدرت از زیرساخت آغاز می‌شود.
به مناسبت روز انار، دیتاسنتر آوابرید سرورهای مجازی SAS را با ۵۰٪ تخفیف ارائه می‌کند.
کد تخفیف: ANAREHAVABARID

🌐https://avabarid.com/Anar_Vps

شروع برنامه شتاب‌دهی هوش مصنوعی ریزن
با همکاری گلرنگ ونچرز

💰 1 میلیارد تومان سرمایه نقدی برای هر تیم منتخب
🏭 اجرای آزمایشی (Pilot) در اکوسیستم واقعی شرکتهای گروه صنعتی گلرنگ
🤝 دسترسی مستقیم به نخستین مشتری و مسیر ورود به بازار
🖥 فضای کار، تجهیزات، منتورینگ تخصصی و شبکه متخصصان صنعت

کانال اطلاع رسانی ریزن:
@Reasonaccelerator

اطلاعات بیشتر:
https://jryn.me/YJ4yZy