دوشنبه ۱۱ آبان ۱۴۰۵

داغ‌ترین خبرهای Hacker News،
هر روز به فارسی

گزیدهٔ خبرهای فناوری، برنامه‌نویسی و استارتاپ‌ها که هر روز ترجمه و خلاصه می‌شوند — با یک پادکست و ویدیوی کوتاه روزانه.

پادکست روزانه · ۹ آبان

مرور مهم‌ترین مطالب هکرنیوز

خبرهای این روز

تازه‌ترین مطالب

۱۰۱۷ مطلب
nmattia.com ۲۹ مهر

آموزش استفاده از Secure Enclave و Touch ID برای کلیدهای SSH در مک

این مقاله نشان می‌دهد چگونه می‌توان با استفاده از امکانات سخت‌افزاری مک مانند Secure Enclave و Touch ID، کلیدهای SSH امن و غیرقابل استخراج ساخت. این روش امنیت را افزایش داده و نیاز به فایل‌های کلید سنتی را از بین می‌برد، هرچند محدودیت‌هایی نیز در زمینه پشتیبان‌گیری دارد.

۹۴ امتیاز ۴۹ نظر ۳ دقیقه
jackalsyn.com ۲۹ مهر

افشای آسیب‌پذیری بحرانی در PHP و جزئیات سوءاستفاده از سیستم آپلود

یک آسیب‌پذیری خطرناک از نوع Use-After-Free در بخش مدیریت آپلود فایل PHP کشف و منتشر شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد از طریق درخواست‌های HTTP ساخت‌یافته به اجرای کد بپردازند و تیم‌های توسعه باید فوراً به فکر ایمن‌سازی سرورهای خود باشند.

۱۸۵ امتیاز ۶۲ نظر ۲ دقیقه
antelang.org ۲۹ مهر

بررسی زبان برنامه‌نویسی Ante و رویکرد جدید آن به قرض‌گیری و تغییرپذیری چرخه ای

زبان برنامه‌نویسی سطح پایین Ante با ترکیب مفاهیم سیستم مالکیت و مفهومی به نام مکان‌ها (Places)، به دنبال آرام کردن سخت‌گیری‌های بورچکر (Borrow Checker) در زمینه تغییرپذیری اشتراکی است. این رویکرد به توسعه‌دهندگان اجازه می‌دهد کدهایی با ساختارهای داده چرخه‌ای و انعطاف‌پذیرتر بدون خطاهای رایج بنویسند.

۴۳ امتیاز ۴ نظر ۴ دقیقه
dorchester3d.com ۲۹ مهر

ساخت لپ‌تاپ اختصاصی ZX Spectrum Next با چاپ سه‌بعدی و قطعات سخت‌افزاری سفارشی

این پروژه جذاب به ساخت نسخه دوم یک لپ‌تاپ سفارشی برای کامپیوتر رتروی ZX Spectrum Next می‌پردازد. سازنده با استفاده از قطعات سخت‌افزاری اورجینال، بردهای مینیاتوری و چاپ سه‌بعدی، دستگاهی قابل حمل برای اجرای بازی‌ها و برنامه‌های این سیستم قدیمی خلق کرده است.

۱۳۱ امتیاز ۲۹ نظر ۳ دقیقه
arstechnica.com ۲۹ مهر

افشای اطلاعات محرمانه کاربران در ابزار هوش مصنوعی Muse شرکت Meta به دلیل نقص در طراحی URL

محققان امنیت سایبری کشف کردند که قابلیت اشتراک‌گذاری مکالمات در دستیار هوش مصنوعی Muse شرکت Meta به دلیل قرار دادن عنوان گفتگو در زیردامنه، از طریق سیستم‌های DNS عمومی قابل کشف است. این طراحی ضعیف باعث نشت داده‌های شخصی و تجاری حساس کاربران شد و متا را مجبور به تعلیق موقت این ویژگی کرد.

۴۰۳ امتیاز ۱۷۹ نظر ۳ دقیقه
news-web.php.net ۲۹ مهر

آمادگی جامعه توسعه‌دهندگان PHP برای یک انتشار امنیتی بحرانی

تیم توسعه PHP اعلام کرده است که به زودی یک وصله امنیتی بحرانی منتشر خواهد کرد. افشای ویدیوها و کدهای اثبات مفهوم (PoC) در شبکه‌های اجتماعی باعث نگرانی شدید مهندسان درباره امنیت وب‌سایت‌های مبتنی بر PHP شده است.

۱۵۵۴ امتیاز ۶۵۸ نظر ۲ دقیقه
quantamagazine.org ۲۹ مهر

فضای هیلبرت؛ بستر ریاضیاتی عجیبی که مکانیک کوانتومی بر آن بنا شده است

این مقاله به بررسی فضای هیلبرت، یعنی بستر ریاضیاتی انتزاعی و اصلی مکانیک کوانتومی می‌پردازد که در آن حالت‌های احتمالی ذرات به شکل بردارهایی در ابعاد مختلف نمایش داده می‌شوند. درک این مفاهیم برای مهندسان و توسعه‌دهندگان علاقه‌مند به محاسبات کوانتومی و مدل‌سازی سیستم‌های پیچیده اهمیت بالایی دارد.

۱۴۷ امتیاز ۸۰ نظر ۳ دقیقه
joshwcomeau.com ۲۹ مهر

نگاهی به آینده CSS؛ قابلیت‌های هیجان‌انگیز در راه

پروژه Interop با همکاری شرکت‌های بزرگ فناوری توانسته پشتیبانی از قابلیت‌های وب را یکدست کند. این مقاله نگاهی دارد به قابلیت‌های پیشنهادی جدید CSS برای سال ۲۰۲۷ نظیر توابع، استایل‌دهی پیشرفته گوشه‌ها و بهبود دسترسی‌پذیری.

۶۲۳ امتیاز ۲۷۸ نظر ۳ دقیقه
unsung.aresluna.org ۲۹ مهر

نگاهی عمیق به جزئیات پنهان، تایپوگرافی و محدودیت‌های سخت‌افزاری

این مقاله به بررسی جزئیات جذاب و خلاقانه‌ای در دنیای تایپوگرافی و سخت‌افزارهای قدیمی می‌پردازد که چگونه محدودیت‌ها و گاهی تصادفات فنی، به خلق آثار هنری و رابط‌های کاربری خاص منجر شده‌اند. مطالعه این مطلب برای توسعه‌دهندگانی که به تاریخچه فناوری و مهندسی با چاشنی هنر علاقه دارند، بسیار لذت‌بخش است.

۲۱۲ امتیاز ۲۴ نظر ۳ دقیقه
research.poh.org ۲۹ مهر

ارزیابی و بنچمارک سیستم‌های ربات‌کُش در عصر هوش مصنوعی و مرورگرهای مخفی

این مقاله به بررسی عملکرد سیستم‌های مدرن تشخیص ربات در برابر عوامل هوش مصنوعی و مرورگرهای خودکار پیشرفته می‌پردازد. نتایج نشان می‌دهد که ابزارهای سنتی در شناسایی عامل‌های هوش مصنوعی با چالش جدی مواجه هستند و توسعه‌دهندگان باید به سیگنال‌های رفتاری عمیق‌تر روی بیاورند.

۴۸ امتیاز ۸ نظر ۳ دقیقه
krebsonsecurity.com ۲۹ مهر

ارتباط مشکوک مذاکره‌کنندگان باج‌افزار با گروه هکری ShinyHunters

تحقیقات فدرال ایالات متحده نشان می‌دهد که برخی از مدیران شرکت‌های مذاکره‌کننده باج‌افزار ارتباطات مشکوکی با گروه هکری معروف ShinyHunters داشته‌اند. این پرونده ابعاد تازه‌ای از پشت پرده باج‌افزارها و چالش‌های امنیتی پاسخ به حوادث را نمایان می‌کند.

۲۶۸ امتیاز ۱۴۸ نظر ۳ دقیقه
youtube.com ۲۹ مهر

ساخت پنل خورشیدی در خانه با استفاده از مایکروویو؛ پروژه‌ای جذاب و غیرمتعارف

این ویدیو یک پروژه جذاب خانگی را برای ساخت پنل‌های خورشیدی با کمک مایکروویو به نمایش می‌گذارد. این روش غیرمتعارف نشان می‌دهد که چگونه می‌توان با ابزارهای در دسترس، فرآیندهای پیچیده ساخت تجهیزات انرژی خورشیدی را شبیه‌سازی کرد و توجه مهندسان را به روش‌های خلاقانه تولید انرژی جلب می‌کند.

۸۷ امتیاز ۱۲ نظر ۲ دقیقه