بازارسال شده از برنامه نویسی رادمان
به‌روزرسانی امنیتی مهم وردپرس؛ نسخه 7.1.1 منتشر شد‌وردپرس نسخه 7.1.1 را با رفع ۱۱ آسیب‌پذیری امنیتی و مجموعاً ۳۶ اصلاح در هسته و Block Editor منتشر کرده و به مدیران سایت‌ها توصیه کرده است در سریع‌ترین زمان ممکن به این نسخه به‌روزرسانی کنند.در میان مشکلات امنیتی برطرف‌شده، مواردی مانند Stored XSS، Path Traversal در REST API، امکان بازنویسی پست توسط کاربران Contributor+ و چند ضعف در کنترل دسترسی دیده می‌شود. پیشنهاد می‌کنیم پیش از به‌روزرسانی از سایت خود بکاپ تهیه کرده و سپس نسخه وردپرس را به 7.1.1 ارتقا دهید. اگر به‌روزرسانی خودکار فعال است نیز بهتر است نسخه فعلی سایت را بررسی کنید.@radman_it
بازارسال شده از برنامه نویسی رادمان
مدل Jev که جدیدا سروصدای زیادی کرده به راحتی می‌تونه بازی هم کنه چون سرعتش بالاست! توی ویدیو در حال کنترل مار برای خوردن سیب.
شاید بگید زحمت کشیده این کارو با یه الگوریتم ساده هم می‌شد انجام داد! که درست هم می‌گید برای کنترل مار یه الگوریتم ساده بدون هوش مصنوعی پیچیده هم میشه نوشت ولی مزیت Jev اینه که می‌تونه هر بازی که بهش میدید رو با سرعت بالا بازی کنه مهم نیست چه بازی باشه و نیازی نیست برای هر بازی ای الگوریتم جدا بنویسید یه جور تفکر عمومی به حساب می‌آد توی ویدیو هم ببینید بهینه ترین مسیر ممکن رو انتخاب نمی‌کنه.
@radman_it
شاید بگید زحمت کشیده این کارو با یه الگوریتم ساده هم می‌شد انجام داد! که درست هم می‌گید برای کنترل مار یه الگوریتم ساده بدون هوش مصنوعی پیچیده هم میشه نوشت ولی مزیت Jev اینه که می‌تونه هر بازی که بهش میدید رو با سرعت بالا بازی کنه مهم نیست چه بازی باشه و نیازی نیست برای هر بازی ای الگوریتم جدا بنویسید یه جور تفکر عمومی به حساب می‌آد توی ویدیو هم ببینید بهینه ترین مسیر ممکن رو انتخاب نمی‌کنه.
@radman_it
بازارسال شده از برنامه نویسی رادمان
وقتی می‌خوای یه مدل رو به‌صورت لوکال روی کامپیوترت اجرا کنی، سخت‌ترین بخشش دانلود کردن مدل نیست؛ سخت‌ترین قسمت اینه که بفهمی کدوم مدل واقعاً با سخت‌افزار کامپیوترت سازگاره و از پس اجرای اون برمیاد. Magnitude سخت‌افزار کامپیوترت رو بررسی می‌کنه و قبل از اینکه مدل‌ها رو دانلود کنی، بهت نشون میده که هر مدل تقریباً با چه سرعتی، مثلاً چند توکن در ثانیه (tokens/second، روی سیستم تو اجرا میشه.
بعد خودش مدل مناسب رو دانلود می‌کنه و تنظیماتش رو متناسب با سخت‌افزارت انجام میده تا بهترین حالت ممکن برای سیستم خودت داشته باشه.
رایگان و متن‌باز (Open Source) هستش، دانلود :
magnitude.dev
@radman_it
بعد خودش مدل مناسب رو دانلود می‌کنه و تنظیماتش رو متناسب با سخت‌افزارت انجام میده تا بهترین حالت ممکن برای سیستم خودت داشته باشه.
رایگان و متن‌باز (Open Source) هستش، دانلود :
magnitude.dev
@radman_it
بازارسال شده از برنامه نویسی رادمان
نرم افزار محبوب Ollama حالا از مدل‌های تصمیم‌گیری شبیه Jev به‌صورت کاملاً لوکال پشتیبانی می‌کنه.از مدل‌های تصمیم‌گیری مثل Nimble میتونی برای کارهایی مثل دسته‌بندی و اولویت‌بندی تیکت‌ها (ticket triaging)، انتخاب و مسیریابی مدل مناسب (model routing) و مدیریت و نظارت روی محتوا (content moderation) استفاده کنی.
دستورش :ollama pull nimble
اینجا هم Nimble رو می‌بینیم که داره بازی Ollama Racer رو از طریق API جدید و لوکال /v1/systemone بازی می‌کنه و در لحظه تصمیم می‌گیره.
@radman_it
دستورش :ollama pull nimble
اینجا هم Nimble رو می‌بینیم که داره بازی Ollama Racer رو از طریق API جدید و لوکال /v1/systemone بازی می‌کنه و در لحظه تصمیم می‌گیره.
@radman_it
بازارسال شده از برنامه نویسی رادمان
مدل Jev وارد دیتابیس ها شده، فیلترهای سنتی دیتابیس به شرط‌های دقیق و از قبل تعریف‌شده نیاز دارن. ولی خیلی از سوال‌ها معنایی (Semantic) هستن، مثلا فرض کنید کاربر این سوالارو داشته باشه:
آیا این مقاله بیشتر درباره‌ی مهندسی نرم‌افزار هستش؟کدوم موضوع بهترین توصیف رو برای این مقاله داره؟به نظر میاد این مقاله از نظر فنی چقدر عمیق باشه؟
این pg-jev یه افزونه‌ی متن‌باز برای Postgres هستش که Jev رو از طریق توابع SQL در اختیار میذاره.
تابع jev() می‌تونه مستقیماً داخل WHERE استفاده بشه.تابع jev_prob() یه احتمال برمی‌گردونه.تابع jev_choice() یه برچسب رو انتخاب می‌کنه.تابع jev_score() ردیف‌ها رو بر اساس سطوح مرتب‌شده رتبه‌بندی می‌کنه.
خیلی سادس این سیستم به ستون وکتور (Vector Column) یا Embedding Index هم نیاز نداره.
راهنما و دانلود:pgjev.com
@radman_it
آیا این مقاله بیشتر درباره‌ی مهندسی نرم‌افزار هستش؟کدوم موضوع بهترین توصیف رو برای این مقاله داره؟به نظر میاد این مقاله از نظر فنی چقدر عمیق باشه؟
این pg-jev یه افزونه‌ی متن‌باز برای Postgres هستش که Jev رو از طریق توابع SQL در اختیار میذاره.
تابع jev() می‌تونه مستقیماً داخل WHERE استفاده بشه.تابع jev_prob() یه احتمال برمی‌گردونه.تابع jev_choice() یه برچسب رو انتخاب می‌کنه.تابع jev_score() ردیف‌ها رو بر اساس سطوح مرتب‌شده رتبه‌بندی می‌کنه.
خیلی سادس این سیستم به ستون وکتور (Vector Column) یا Embedding Index هم نیاز نداره.
راهنما و دانلود:pgjev.com
@radman_it
بازارسال شده از برنامه نویسی رادمان
آسیب‌پذیری جدید Docker | CVE-2026-17106
یه آسیب‌پذیری با نام CopyEscape در Docker پیدا شده که به قابلیت docker cp مربوط میشه.
داستان ساده‌ش اینه : وقتی با docker cp فایلی رو بین Container و Host جابه‌جا می‌کنیم، توی نسخه‌های آسیب‌پذیر، یک Container مخرب می‌تونه با استفاده از Symlink مسیر فایل رو تغییر بده و باعث بشه فایل خارج از مسیر موردنظر روی Host نوشته یا Overwrite بشه.
یعنی چیزی که قرار بوده فقط داخل یه مسیر خاص کپی بشه، ممکنه به مسیر دیگه‌ای روی Host برسه. ️
CVE: CVE-2026-17106 Severity: High CVSS: 7.1 نسخه‌های آسیب‌پذیر: Docker Engine قبل از 29.7.0 نسخه اصلاح‌شده: 29.7.0 و بالاتر
اگر Docker دارید، حتماً نسخه‌تون رو بررسی و در صورت امکان به نسخه اصلاح‌شده یا آخرین نسخه پایدار ارتقا بدید.
@radman_it
یه آسیب‌پذیری با نام CopyEscape در Docker پیدا شده که به قابلیت docker cp مربوط میشه.
داستان ساده‌ش اینه : وقتی با docker cp فایلی رو بین Container و Host جابه‌جا می‌کنیم، توی نسخه‌های آسیب‌پذیر، یک Container مخرب می‌تونه با استفاده از Symlink مسیر فایل رو تغییر بده و باعث بشه فایل خارج از مسیر موردنظر روی Host نوشته یا Overwrite بشه.
یعنی چیزی که قرار بوده فقط داخل یه مسیر خاص کپی بشه، ممکنه به مسیر دیگه‌ای روی Host برسه. ️
CVE: CVE-2026-17106 Severity: High CVSS: 7.1 نسخه‌های آسیب‌پذیر: Docker Engine قبل از 29.7.0 نسخه اصلاح‌شده: 29.7.0 و بالاتر
اگر Docker دارید، حتماً نسخه‌تون رو بررسی و در صورت امکان به نسخه اصلاح‌شده یا آخرین نسخه پایدار ارتقا بدید.
@radman_it
بازارسال شده از برنامه نویسی رادمان
این پروژه هم سرو صدای زیادی کرده؛ باهاش میتونید از تمام کانکشن ها (مثلا وایفای و لن و یو اس بی تتر و...) به صورت همزمان استفاده کنید تا فایل هاتون رو سریع تر دانلود کنید.
دانلود ابزار برای ویندوز، مک و لینوکس :
github.com/anmolkapil/plexo
@radmanit
دانلود ابزار برای ویندوز، مک و لینوکس :
github.com/anmolkapil/plexo
@radmanit