طرفدارهای تم آیکون Papirus بالاخره بعد از بیشتر از یک سال یه آپدیت جدید گرفتن. نسخه 202608 بیش از ۸…

مهندسی پرامپت اون‌قدرها هم جادویی نیست! 😄 خیلی از ترفندهایی که توی اینترنت می‌بینی بیشتر شبیه خرافاته، ولی چندتا تکنیک واقعاً روی کیفیت خروجی تأثیر می‌ذارن:🔹 دقیق بگو چی می‌خوای؛ به‌جای «خلاصه کن»، بگو «در ۳ نکته و هرکدوم زیر ۱۵ کلمه، با تمرکز روی ریسک مالی».🔹 مثال بده؛ دو سه نمونه ورودی/خروجی معمولاً از چند پاراگراف توضیح بهتر جواب می‌ده.🔹 برای کارهای پیچیده، اجازه بده مدل مرحله‌به‌مرحله فکر کنه؛ این کار احتمال خطاهای عجولانه رو کمتر می‌کنه.🔹 نقش مشخص بده؛ مثلاً «مثل یک مهندس امنیت ارشد این کد رو بررسی کن». این کار می‌تونه نوع و سطح پاسخ رو تغییر بده.🔹 کار بزرگ رو خرد کن؛ به‌جای یک پرامپت که پنج کار مختلف انجام می‌ده، چند مرحله مشخص بساز.و چیزهایی که معمولاً کمکی نمی‌کنن: مؤدبانه‌تر حرف زدن، تهدید کردن مدل، جمله‌های مبهمی مثل «بهترین جواب ممکن رو بده» و پر کردن پرامپت با کلی دستور اضافی.خلاصه اینکه به پرامپت مثل مشخصات فنی (Specification) نگاه کن، نه یک ورد جادویی. هرچی دقیق‌تر و محدودترش کنی، خروجی قابل‌اعتمادتر می‌شه.@NABEGHEHA@NABEGHEHA

یه مدل جدید از Z.ai به اسم GLM-5.3 منتشر شده که تمرکزش روی کدنویسی و کارهای طولانی و پیچیده‌ست؛ و ظاهراً توی امنیت سایبری هم خیلی قوی‌تر شده. 👀طبق گزارش خود Z.ai، این مدل نسبت به GLM-5.2 حدود ۵۰٪ عملکرد بهتری در بنچمارک داخلی کدنویسی داره و در بعضی تست‌های امنیتی، مخصوصاً پیدا کردن و اکسپلویت کردن آسیب‌پذیری‌ها، جهش قابل‌توجهی داشته.جالب‌تر اینکه تیم Z.ai می‌گه مدل در بررسی ۲۶۹ پروژه متن‌باز، ۲۴۳۶ آسیب‌پذیری پیدا کرده که ۱۰۹۷ موردشون شدت بالا یا بحرانی داشتن؛ بعضی از این باگ‌ها هم سال‌ها توی کد وجود داشتن.نسخه فعلی هنوز متن‌باز نشده و قرار شده وزن‌های مدل حدود دو هفته بعد از انتشار منتشر بشن؛ یعنی اگه سخت‌افزار مناسب داشته باشی، احتمالاً به‌زودی می‌شه GLM-5.3 رو هم لوکال اجرا کرد.@NABEGHEHA@NABEGHEHA

🤫🤫 بالاخره GeForce NOW روی لینوکس از حالت بتا خارج شد و نسخه رسمی و پایدارش منتشر شد. 🎮🐧این نسخه با Flatpak ارائه شده و فعلاً به‌صورت رسمی روی Ubuntu 24.04 به بعد پشتیبانی می‌شه، ولی احتمالاً روی خیلی از توزیع‌های دیگه هم بدون دردسر اجرا می‌شه.انویدیا می‌گه توی دوره بتا روی بهبود عملکرد، پایداری و تجربه کاربری کار کرده و حالا برای دریافت آپدیت‌های بعدی هم یک مخزن Flatpak اختصاصی راه‌اندازی کرده.@NABEGHEHA@NABEGHEHA

یه افزونه جدید به اسم Dropbeat برای GNOME اومده که کنترل پخش موسیقی رو مستقیم از پنل دسکتاپ راحت‌تر می‌کنه.با کلیک روی آیکونش، کنترل‌های پخش، اسم آهنگ و کاور آلبوم رو می‌بینی و حتی می‌تونی وارد حالت تمام‌صفحه بشی که پس‌زمینه‌اش به‌صورت محو از همون کاور ساخته می‌شه. 😎یه میانبر سراسری هم داره که بدون خارج شدن از کاری که انجام می‌دی، پنل موسیقی رو باز کنی. فعلاً با GNOME 48 تا 50 سازگاره.link : github.com/romanlefler/dropbeat@NABEGHEHA… افزونه جدید به اسم Dropbeat برای GNOME اومده که کنترل پخش موسیقی رو مستقیم از پنل دسکتاپ راحت‌تر می‌کنه.با کلیک روی آیکونش، کنترل‌های پخش، اسم آهنگ و کاور آلبوم رو می‌بینی و حتی می‌تونی وارد حالت تمام‌صفحه بشی که پس‌زمینه‌اش به‌صورت محو از همون کاور ساخته می‌شه. 😎یه میانبر سراسری هم داره که بدون خارج شدن از کاری که انجام می‌دی، پنل موسیقی رو باز کنی. فعلاً با GNOME 48 تا 50 سازگاره.link : github.com/romanlefler/dropbeat@NABEGHEHA…

⛔⛔ مایکروسافت در آپدیت امنیتی ماهانه‌اش ۳۹۸ آسیب‌پذیری رو برطرف کرده، اما بینشون یک باگ مهم هست که همین الان هم در حملات واقعی داره استفاده می‌شه.مهم‌ترین مورد CVE-2026-68820ـه؛ یک باگ در درایور شبکه ویندوز که مهاجم بعد از اجرای کد روی سیستم می‌تونه با سوءاستفاده ازش دسترسی SYSTEM بگیره. طبق گزارش Check Point، گروه Lazarus از این آسیب‌پذیری در حملاتش استفاده کرده.چهار آسیب‌پذیری دیگه هم امتیاز 9.8 دارن و بدون نیاز به رمز عبور یا تعامل کاربر، می‌تونن روی سرور کد اجرا کنن؛ از جمله در DNS Server، WDS، QUIC و HPC Pack.در کنار این‌ها، مایکروسافت بخش دوم یک زنجیره حمله به SharePoint رو هم وصله کرده. اگه SharePoint روی سرورهای داخلی دارید، هر دو آپدیت ماه‌های قبل و این ماه باید نصب شده باشن.@NABEGHEHA@NABEGHEHA

😳😳 نسخه جدید Kimwolf/AISURU با نام Kimwolf v7 منتشر شده که تمرکزش روی حملات DDoS و سخت‌تر کردن شناسایی و از کار انداختن بات‌نتشه.مهم‌ترین تغییرش اینه که حالا می‌تونه ترافیک HTTP/2 تولید کنه و خودش رو شبیه ترافیک واقعی Chrome جا بزنه؛ در نتیجه تشخیص حمله برای سیستم‌های دفاعی سخت‌تر می‌شه.از طرفی برای مقاوم‌تر شدن زیرساختش، از Ethereum، Tor و پروکسی محلی برای پیدا کردن و ارتباط با سرورهای فرماندهی استفاده می‌کنه. قابلیت‌های اسکن و اکسپلویت هم از بدافزار حذف شدن و ظاهراً پخش شدن اولیه به یک لودر جدا سپرده شده.این بات‌نت بیشتر Android TV Boxها و دستگاه‌های IoT لینوکسی رو هدف می‌گیره. پژوهشگران توصیه کردن Android TV Boxها رو به شبکه‌های سازمانی وصل نکنید و حتماً ADB رو غیرفعال کنید یا دسترسیش رو محدود کنید.@NABEGHEHA@NABEGHEHA