abrhacom | Unsorted

Telegram-канал abrhacom - Abrha

-

به کانال تلگرام ابرها، مرجع آموزش‌های حوزه زیرساخت و کسب‌وکارهای آنلاین خوش اومدین! ارتباط با ما: @Abrhaadmin

Subscribe to a channel

Abrha

سلام دوستان عصرتون بخیر باشه🌱

کمتر از ۲۰ دقیقه دیگر وبینار « آیا DevOps بدون دخالت انسان هم می‌تواند کار کند؟ » شروع میشه.

ورود به اتاق وبینار با استفاده از لینک زیر:

https://abrh.ir/ev8

مشتاق حضور گرمتون هستیم.💙

Читать полностью…

Abrha

استخدام Technical Product Manager به صورت دورکار در پارس‌پک



✅ Data-driven decision maker

✅ Innovative and passionate about cutting-edge technology

✅ Customer-focused, delivering real value



📑 ارسال رزومه به:

📫 jobs@parspack.com

☁️ @abrhacom ☁️

Читать полностью…

Abrha

📈 یه سرور نباید جور همه درخواست‌ها رو بکشه!

کمپینت خوب پیش رفته، بازدیدها چند برابر شده؛ اما حالا سرورت زیر فشار درخواست‌ها داره کم میاره!
قرار نیست تمام این بار روی دوش یک سرور باشه...

⚖️ با قابلیت Load Balancing در CDN پارس‌پک، درخواست‌های ورودی بین چند سرور توزیع می‌شن تا فشار روی یک سرور متمرکز نشه و زیرساختت بهتر از پس ترافیک بالا بربیاد.

🔗 آشنایی با Load Balancing در CDN پارس‌پک
🔗 لودبالانسینگ چیست؟
🔗 مشاهده پلن های CDN

🌐 پارس‌پک | پرچمدار تکنولوژی ابری در ایران

@abrhacom

Читать полностью…

Abrha

🛒 برای ترافیک بلک‌فرایدی، حتماً باید سرورت رو ارتقا بدی؟

⚡️واقعیت اینه که : نه لزوماً! ⚡️

گاهی با بهبود تنظیمات و معماری زیرساخت، می‌تونیم درخواست‌های سمت سرور رو بهینه کنیم

گاهی هم با بهینه‌سازی، می‌تونی بدون جابه‌جایی سایت، برای موج بازدیدکننده‌ها آماده‌تر بشی:

🚀 سی دی ان پارس‌پک به راحتی می‌تونه توی موارد زیر کمکت کنه

🔹 کش هوشمند (Smart Caching)
🔹 سبک‌سازی سایت ( بهینه‌سازی تصاویر،فشرده‌سازی Brotli)
🔹 محافظت در برابر حملات DDoS، فایروال WAF
🔹 توزیع بار (HTTP Load Balancer) بین چند سرور در زیرساخت‌های چندسروری


✅ نتیجه؟
🟢 درخواست‌های کمتر به سرور اصلی
🟢بارگذاری سریع‌تر محتوای سایت و آمادگی بیشتر برای روزهای پرترافیک

⛔️البته پردازش سبد خرید و ثبت سفارش همچنان به منابع کافی سرور نیاز داره

💙 رفقای گل پار‌س‌پک، خواهشا قبل از هزینه برای ارتقای سرور، ظرفیت CDN رو بررسی کنید!
شاید نیازی به هزینه های سنگین نباشه

🔗 مشاهده قابلیت‌های CDN پارس‌پک

🌐 پارس‌پک | پرچمدار تکنولوژی ابری در ایران

@abrhacom

Читать полностью…

Abrha

🚀 رونمایی از AI Agent Tools در پارس‌پک؛ ایجنت‌های هوش مصنوعی، آماده اجرا روی سرور شما!
اگر با ابزارهای AI Coding و ایجنت‌های هوش مصنوعی کار کرده باشید، احتمالاً می‌دانید که نصب، آماده‌سازی و مدیریت ابزارهای مختلف روی سرور چقدر می‌تواند زمان‌بر باشد.
حالا تصور کنید به‌جای نصب دستی هر ابزار، فقط با انتخاب یک اسکریپت هنگام ساخت سرور، محیط موردنیازتان برای کار با AI Agentها آماده شود! ⚡️
🔹 قابلیت جدید AI Agent Tools به استارت‌آپ اسکریپت‌های پارس‌پک اضافه شد.
با انتخاب این اسکریپت، مجموعه‌ای از ایجنت‌ها و ابزارهای کاربردی هوش مصنوعی، از جمله Claude Code و Hermes Agent، به‌صورت خودکار روی سرور نصب می‌شوند.
✅ نصب خودکار ابزارها هنگام راه‌اندازی سرور
✅ دسترسی به ایجنت‌ها از طریق یک منوی یکپارچه
✅ اجرای ابزارهای نصب‌شده تنها با دستور ai در ترمینال
✅ کاهش مراحل تکراری راه‌اندازی محیط توسعه مبتنی بر AI
💻 چطور فعالش کنیم؟
کافی است هنگام ساخت سرور جدید در پارس‌پک، سیستم‌عامل Ubuntu و یکی از لوکیشن‌های خارج از ایران را انتخاب کنید. سپس از بخش Startup Script، گزینه AI Agent Tools را فعال کنید.
بعد از راه‌اندازی سرور، دستور ai را در ترمینال وارد کنید و ایجنت موردنظرتان را انتخاب کنید. برای استفاده از برخی ابزارها ممکن است نیاز به ورود به حساب کاربری یا تنظیم API داشته باشید.
🔥 کمتر درگیر نصب و پیکربندی شوید؛ بیشتر روی کدنویسی، اتوماسیون و ساخت پروژه‌های AI تمرکز کنید.
🌐 پارس‌پک | پرچمدار تکنولوژی ابری در ایران

@abrhacom

Читать полностью…

Abrha

⭕️ استخدام برنامه‌نویس ارشد PHP(Laravel) بصورت دورکار در پارس‌پک



✔️ مسلط به فریمورک Laravel

✔️ مسلط به OOP

✔️ مسلط به دیتابیس MySQL

✔️ مسلط به دیزاین پترن ها


✉️ ارسال رزومه به:

jobs@parspack.com

🔤 @abrhacom

Читать полностью…

Abrha

📢 انتشار RouterOS 7.25 با قابلیت‌های امنیتی و شبکه‌ای جدید 📢

🎁 میکروتیک نسخه پایدار RouterOS 7.25 را منتشر کرد 🎁
در این نسخه، علاوه بر اصلاح مشکلات متعدد، قابلیت‌های مهمی برای امنیت شبکه، مسیریابی و مدیریت زیرساخت در اختیار شما قرار گرفته است.

🟢 مهم‌ترین تغییرات نسخه جدید:

1️⃣ افزایش امنیت شبکه:
✅ قابلیت‌های Dynamic ARP Inspection و IP Source Guard برای مقابله با جعل ARP و IP اضافه شده‌اند.
✅ آسیب‌پذیری‌های CVE-2026-31431 و CVE-2026-67280 در بخش System اصلاح شده‌اند.
✅ الگوریتم Ed25519 به گزینه پیش‌فرض کلید میزبان SSH تبدیل شده است.

2️⃣ بهبود مسیریابی و ارتباطات:
✅ پشتیبانی از XFRM Interface در IPsec اضافه شده است.
✅ قابلیت always-compare-med برای BGP ارائه شده است.
✅ مشکلات مربوط به EVPN، MLAG، IPv6 و OSPF اصلاح شده‌اند.

3️⃣ بهبود عملکرد و مدیریت:
✅ سرعت عملیات RAID5/6 بهبود یافته است.
✅ امکانات نظارتی SNMPv3 و احراز هویت SHA-2 گسترش یافته‌اند.
✅ قابلیت‌های جدیدی به WinBox، WireGuard و Wi-Fi اضافه شده است.

⚠️ نکات مهم پیش از به‌روزرسانی

🔴 در صورت بروزرسانی روتر میکروتیک خود به نسخه جدید، فقط و فقط از طریق Winbox نسخه ۴ می‌توانید به آن متصل شوید و نسخه‌ قدیمی‌تر کار نخواهد کرد.

🔴 برخی کاربران پس از ارتقا، قطع‌و‌وصل مداوم Interfaceهای Wi-Fi تحت CAPsMAN را گزارش کرده‌اند.
در بعضی موارد، حذف تنظیم reselect-interval مشکل را برطرف کرده است.

🔴 به‌روزرسانی Firmware مربوط به PoE ممکن است باعث قطع کوتاه برق تجهیزات متصل شود.

💻 اقدامات پیشنهادی ما

🛠 پیش از ارتقا، از تنظیمات Backup و Export تهیه کنید.

🛠 فضای ذخیره‌سازی و پایداری برق دستگاه را بررسی کنید.

🛠 ارتقا را ابتدا روی تجهیزات آزمایشی انجام دهید.

🟢 جمع‌بندی: این نسخه برای امنیت و مدیریت شبکه تغییرات ارزشمندی دارد، اما بهتر است ارتقای تجهیزات عملیاتی را برنامه‌ریزی‌شده انجام دهید.

❌🚫‼️ تذکر مهم:
نسخه Stable به معنی نبود باگ نیست. همچنین قابلیت‌های جدید الزاماً روی تمام مدل‌ها پشتیبانی نمی‌شوند.

📝 منبع جزئیات کامل انتشار RouterOS 7.25:

https://forum.mikrotik.com/t/7-25-stable-is-released/273987

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️

✅@abrhacom✅

Читать полностью…

Abrha

🚨 هشدار مهم: به‌روزرسانی فوری افزونه LiteSpeed Cache وردپرس

یک آسیب‌پذیری امنیتی جدید در افزونه LiteSpeed Cache کشف شده است که به مهاجمان اجازه می‌دهد از طریق ارسال دیدگاه‌های مخرب، کدهای XSS را در مرورگر بازدیدکنندگان و مدیران سایت اجرا کنند.

📌 سایت‌های در معرض خطر:
• سایت‌هایی که از نسخه‌های قدیمی‌تر از 7.9.2 استفاده می‌کنند.
• سایت‌هایی که بهینه‌سازی HTML در آن‌ها فعال است و نظرات کاربران منتشر می‌شود.

🟢 اقدامات ضروری:
1. به‌روزرسانی سریع: افزونه LiteSpeed Cache را فوراً به نسخه 7.9.2 یا جدیدتر ارتقا دهید.
2. اقدام موقت (تا زمان آپدیت): قابلیت بهینه‌سازی HTML را غیرفعال کرده و نظرات جدید را با دقت بررسی و تأیید کنید.

📝 جزئیات فنی آسیب‌پذیری :
https://www.tenable.com/cve/CVE-2026-113500

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️

✅@abrhacom✅

Читать полностью…

Abrha

🚨 نسخه Node.js سرورهای خود را فوراً به‌روزرسانی کنید 🚨
در تاریخ ۲۱ اکتبر ۲۰۲۶، به‌روزرسانی امنیتی مهمی برای Node.js منتشر شد که ۱۰ آسیب‌پذیری شامل ۴ مورد با شدت بالا، ۳ مورد متوسط و ۳ مورد کم‌خطر را برطرف می‌کند.

🔴 آسیب‌پذیری‌های مهم:
1️⃣ اجرای کد از راه دور (RCE):
آسیب‌پذیری CVE-2026-111497 در رمزگشای Brotli به دلیل نوشتن داده خارج از محدوده حافظه (Out-of-Bounds Write)، می‌تواند امکان اجرای کد از راه دور را فراهم کند.

2️⃣ دور زدن اعتبارسنجی گواهی TLS:
دو آسیب‌پذیری CVE-2026-105483 و CVE-2026-106069 می‌توانند باعث عبور از بررسی نام میزبان در گواهی TLS شوند.

3️⃣ اختلال در پردازش DNS:
آسیب‌پذیری CVE-2026-105482 باعث کوتاه‌شدن نام دامنه در تابع dns.resolve هنگام وجود کاراکتر NUL می‌شود.

4️⃣ سایر مشکلات امنیتی:
موارد دیگری در اعتبارسنجی گواهی‌ها، مدیریت اتصال Keep-Alive، تولید اعداد تصادفی و Permission Model اصلاح شده‌اند.

⚠️ اقدامات ضروری:
🛠 نسخه Node.js را با دستور node -v بررسی کنید.
🛠 نسخه‌های اصلاح‌شده را متناسب با شاخه مورد استفاده نصب کنید:
✅ شاخه 22.x ← نسخه 22.23.4
✅ شاخه 24.x ← نسخه 24.22.1
✅ شاخه 26.x ← نسخه 26.12.1

🛠 اگر از Docker استفاده می‌کنید، ایمیج پایه Node.js را نیز به‌روزرسانی و سرویس را مجدداً Deploy کنید.

🟢 نتیجه: به‌روزرسانی امنیتی را در اولویت قرار دهید. نسخه‌های قدیمی خارج از چرخه پشتیبانی (EOL) نیز بدون دریافت اصلاحات امنیتی جدید، در معرض خطر باقی می‌مانند.

❌🚫‼️ تذکر مهم:
وجود آسیب‌پذیری RCE به معنی امکان نفوذ قطعی به تمام پروژه‌های Node.js نیست. میزان خطر به نحوه استفاده از قابلیت‌های آسیب‌پذیر بستگی دارد؛ اما این موضوع دلیل مناسبی برای تعویق به‌روزرسانی نیست.

📝 منبع:
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
اطلاعیه رسمی امنیتی Node.js

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅

Читать полностью…

Abrha

🚨 همین حالا امنیت سرورهای PHP خود را بررسی کنید 🚨

هشدار امنیتی درباره دو آسیب‌پذیری خطرناک با شناسه‌های CVE-2026-109618 و CVE-2026-109619 منتشر شده که طبق اطلاعات اولیه، ممکن است امکان دسترسی Shell بدون احراز هویت را برای مهاجم فراهم کنند.

🔴 چه سرویس‌هایی در معرض خطر هستند؟

⛔️ سرورهای اختصاصی و مجازی: اگر سرور شما از PHP استفاده می‌کند و مدیریت آن بر عهده خودتان است، تنظیمات امنیتی را بررسی کنید.

⚠️ اقدامات امنیتی فوری:

1⃣ ابتدا در فایل "php.ini" تنظیم زیر را اعمال کنید:

session.upload_progress.enabled = Off

2⃣ نسخه‌های قدیمی PHP: اگر نسخه PHP شما پایین‌تر از 8.2 است و امکان ارتقا ندارید، توقف موقت سرویس را در صورت تأیید آسیب‌پذیری بررسی کنید.

3⃣ سپس منتظر انتشار وصله امنیتی (Security Patch) باشید. طبق هشدار دریافتی، انتشار آن تا ساعت ۱۷:۳۰ امروز به وقت ایران اعلام شده است.

4⃣ در نهایت پس از انتشار وصله، PHP را به نسخه اصلاح‌شده و پشتیبانی‌شده ارتقا دهید.

🟢 نکته کلیدی: غیرفعال‌کردن تنظیم فوق، جایگزین نصب وصله امنیتی نیست.

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️

✅@abrhacom✅

Читать полностью…

Abrha

🚨 نسخه Next.js پروژه‌هایتان را فوراً به‌روزرسانی کنید 🚨

تیم Next.js در ۱۴ اکتبر برای رفع ۳ آسیب‌پذیری امنیتی، به‌روزرسانی اضطراری منتشر کرد؛ ۲ مورد بحرانی و یک مورد مهم.

🔴 آسیب‌پذیری‌ها و شرایط خطر:

⛔️ اجرای کد از راه دور (RCE) بدون احراز هویت:
در قابلیت use cache هنگام بازگرداندن چند Typed Array در پروژه‌های مبتنی بر App Router و Cache Components
این آسیب‌پذیری راهکار موقت ندارد.

⛔️ اجرای کد از راه دور (RCE) در پردازش تصاویر:
هنگام پردازش فایل‌های SVG توسط Image Optimization API روی لینوکس‌های مبتنی بر glibc
راهکار موقت:
استفاده از sharp نسخه 0.35.5 یا بالاتر

⛔️ حمله منع سرویس (DoS):
در پروژه‌های App Router که حداقل یک Server Action دارند.
این آسیب‌پذیری شامل Pages Router یا پروژه‌های بدون Server Action نمی‌شود.

⚠️ اقدامات ضروری:🛠

1️⃣ نسخه فعلی پروژه را با دستور npm ls next بررسی کنید.

2️⃣نسخه اصلاح‌شده متناسب با شاخه پروژه را نصب کنید:

- نسخه ۱۶: npm install next@16.4.1
- نسخه ۱۵: npm install next@15.5.28

3️⃣ اگر از Docker یا سرور لینوکسی استفاده می‌کنید، نسخه sharp را هم بررسی کنید.

🔗 منبع و جزئیات تکمیلی: 🔗
https://nextjs.org/blog/nextjs-security-update-october-14-2026

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️

✅@abrhacom✅

Читать полностью…

Abrha

کمتر از ۴۸ ساعت تا هشتمین ماگ تهران مونده ☕️🙈😍

قراره حدود ۵۰۰ نفر از بهترین‌های حوزه مارکتینگ، توسعه کسب‌وکار، محصول و تکنولوژی دور هم جمع بشن و پای صحبت‌های مهدی شجاری، حمیدرضا نظری، لقمان آوند و حمید پورجم بشینن. 🌱

اگه هنوز ثبت‌نام نکردی، دیگه وقتشه :)

📅 جمعه ۱۷ مهر ساعت ۱۳:۳۰ الی ۱۹
📍 سالن قلم کتابخانه ملی تهران

کدتخفیف:
BaxMug40

🔗 ثبت‌نام:
https://evand.com/events/8th-mug-event-tehran-1

اگه قراره بیای، همین الان ثبت‌نامت رو قطعی کن؛ مشتاق حضور گرمتون هستیم با کلی اتفاقات جذاب و هیجان انگیز 🤩👀

Читать полностью…

Abrha

❤️ همراهان عزیز پارس‌پک؛ سلام

🟢 افزونه Abrha Screen Recorder برای ضبط ساده و خصوصی صفحه‌نمایش در Chrome در دسترس شماست.

1️⃣ با این افزونه می‌توانید:
- یک Tab مشخص از مرورگر خود
- بخش انتخاب‌شده از صفحه کل Desktop
- یا تصویر دوربین وب کم خود
را ضبط کنید و هم‌زمان صدای میکروفون یا صدای Tab را هم داشته باشید✅

2️⃣ هنگام ضبط می‌توانید:
- روی تصویر نقاشی کنید
- متن، فلش و شکل اضافه کنید
- یا اطلاعات حساس روی صفحه را Blur کنید.

✅ نمایش تصویر دوربین روی صفحه هم برای ارائه‌ها در دسترس است.✅

3️⃣ بعد از پایان ضبط:
- امکان برش و ویرایش ویدئو
- و گرفتن خروجی با فرمت‌های MP4، WebM و GIF
را دارید.

🟢 برای استفاده از این ابزار نیازی به ثبت‌نام یا ورود به حساب کاربری ندارید. این افزونه به‌صورت رایگان ارائه شده است و کافی است تا با ورود به صفحه آن در استور رسمی کروم، آن را بر روی مرورگر خود نصب کنید.

🔒 نگران امنیت اطلاعات خودت نباشید، ویدئوهای ضبط‌شده روی دستگاه شما باقی می‌ماند و ویدئوها به فضای Cloud یا سرور خارجی ارسال نمی‌شوند.

📝 دریافت Abrha Screen Recorder از Chrome Web Store

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅ @abrhacom ✅

Читать полностью…

Abrha

📣 جعبه‌ابزار کاربردی برای Vibe Coding؛ از ایده تا رابط کاربری 📣

اگر برای Vibe Coding دنبال مرجع طراحی، Prompt آماده و Component هستید، این فهرست می‌تواند بخش زیادی از مسیر طراحی UI را سریع‌تر کند.

1️⃣ ایده و الهام طراحی:
این منابع از نمونه سایت و اپ تا Style، Typography و الگوهای Design System را پوشش می‌دهند.

scrolltide.co
minimal.gallery
kage.design
styles.refero.design
component.gallery
appshot.gallery



2️⃣ بخش‌های مشخص رابط کاربری:

navbar.gallery
footer.design
cta.gallery
404s.design


3️⃣ برای اینکه Agent شما مستقیماً با ساختار طراحی کار کند:

designmd.ai >>
سیستم‌های طراحی را به Markdown تبدیل می‌کند

vibeprompts.dev »
برای Dashboard و Landing Page پرامپت آماده دارد

21st.dev »
به شما Component Registry قابل اتصال از طریق MCP ارائه می‌دهد.

4️⃣ برای ساخت UI آماده:

ui.shadcn.com
ui.aceternity.com
magicui.design
motion-primitives.com
uiverse.io
uiable.com


5️⃣ برای نیازهای تخصصی‌تر:

mapcn.dev » Map Component
microkit.co » Micro-interaction
glass.samasante.com » افکت‌های Liquid Glass
kinetics.colorion.co » Motion Effect



✅ برای جزئیات بصری:

text-effects.colorion.co
gradientbuttons.colorion.co
circleloaders.dominikakissi.com
kitbitz.art
3dicons.co
animejs.com



❌🚫‼️ تذکر مهم:
این ابزارها جای طراحی محصول، UX و بررسی نیاز واقعی کاربر را نمی‌گیرند؛
بهتر است از آن‌ها به‌عنوان مرجع و شتاب‌دهنده استفاده کنید،
نه نسخه آماده‌ای که بدون بررسی وارد پروژه شود.

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️


✅@abrhacom✅

Читать полностью…

Abrha

🚨 به‌روزرسانی امنیتی مهم افزونه Gravity Forms
یک آسیب‌پذیری امنیتی با شدت بحرانی (Critical) و شناسه CVE-2026-84434 در افزونه محبوب Gravity Forms شناسایی شده است.
این آسیب‌پذیری نسخه‌های Gravity Forms تا 3.1.0.4 را تحت تأثیر قرار می‌دهد و در شرایط مشخصی می‌تواند به مهاجم بدون نیاز به ورود به سایت اجازه دهد فایل‌های غیرمجاز را روی سرور آپلود کند؛ موضوعی که در نهایت می‌تواند خطر اجرای کد روی سرور و دسترسی به سایت را به همراه داشته باشد.
⚠️ سایت‌هایی که در فرم‌های عمومی خود از File Upload استفاده می‌کنند، به‌خصوص اگر فیلد آپلود با حالت Hidden تنظیم شده باشد، باید این موضوع را جدی‌تر بررسی کنند.
✅ اگر از Gravity Forms استفاده می‌کنید، در اولین فرصت افزونه را به آخرین نسخه موجود (در حال حاضر 3.1.2) به‌روزرسانی کنید.
پیش از به‌روزرسانی نیز مانند همیشه توصیه می‌شود از سایت نسخه پشتیبان تهیه کرده و پس از آپدیت، عملکرد فرم‌ها و افزونه‌های وابسته بررسی شود.
🛡 امنیت وردپرس فقط به به‌روزرسانی افزونه‌ها محدود نمی‌شود. اگر برای بررسی وضعیت فنی و امنیتی سایت، افزایش امنیت وردپرس یا پاک‌سازی بدافزارها به کمک تخصصی نیاز دارید، می‌توانید از خدمات وردپرس پارس‌پک استفاده کنید:

https://parspack.com/wp-support

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅

Читать полностью…

Abrha

🚨 کرنل لینوکس سرورتان را بررسی و وصله‌های امنیتی را نصب کنید! 🚨

چهار آسیب‌پذیری مهم در بخش شبکه کرنل (Kernel) لینوکس شناسایی شده‌اند!

⚠️ اقدامات ضروری:
1️⃣ ابتدا از سرور خود اسنپ‌شات (Snapshot) تهیه کنید تا در صورت بروز مشکل بتوانید به وضعیت قبل بازگردید.

2️⃣ با دستور uname -r نسخه کرنل فعال سرور را بررسی کنید. اگر وصله امنیتی برای شاخه مورد استفاده شما منتشر شده، آن را از مخازن رسمی توزیع نصب کنید.

3️⃣ پس از نصب، در بازه نگهداری سرور را راه‌اندازی مجدد کنید و دوباره با دستور uname -r از فعال شدن کرنل اصلاح‌شده مطمئن شوید.

🟢 نکته کلیدی: نصب آپدیت به‌تنهایی کافی نیست؛ باید کرنل اصلاح‌شده پس از راه‌اندازی مجدد فعال شده باشد.

مستندات و منابع برای مطالعه بیشتر:

📝 بولتن امنیتی Red Hat
📝 آموزش تهیه اسنپ‌شات پارس‌پک
📝 مستندات امنیتی اوبونتو: نسخه ۲۲.۰۴ | نسخه ۲۴.۰۴ با HWE | نسخه ۲۶.۰۴
📝 مستندات امنیتی دبیان: نسخه ۱۲ | نسخه ۱۳
📝 مستندات آلمالینوکس: راهنمای به‌روزرسانی‌های امنیتی


🌐 پارس‌پک | پرچمدار تکنولوژی ابری در ایران

@abrhacom

Читать полностью…

Abrha

دوست داری ایمیل‌های کسب‌وکارت با دامنه خودت باشن، اما درگیر راه‌اندازی، تنظیمات امنیتی و نگهداری سرور ایمیل نشی؟

🚀 با قابلیت جدید Email Routing در CDN پارس‌پک، کار خیلی ساده‌تر شده!

از این به بعد می‌تونی ایمیل‌هایی که به آدرس‌هایی مثل info@yourdomain.com ارسال می‌شن رو مستقیم توی Gmail یا Outlook خودت دریافت کنی.

✨ چه مزیتی برات داره؟

☑️ بدون نیاز به راه‌اندازی Mail Server
☑️ بدون هزینه و دردسر نگهداری سرور ایمیل
☑️ دریافت ایمیل‌های دامنه اختصاصی در ایمیل دلخواهت
☑️ راه‌اندازی ساده و مدیریت راحت‌تر ایمیل‌ها

💡 دامنه اختصاصی خودت رو داشته باش، ایمیل‌هات رو همون‌جایی بخون که همیشه هستی!

🔧 برای فعال‌سازی، کافیه وارد داشبورد CDN پارس‌پک بشی و از بخش Email Routing اقدام کنی.

🔗 ورود به داشبورد CDN

🌐 پارس‌پک | پرچمدار تکنولوژی ابری در ایران

@abrhacom

Читать полностью…

Abrha

🖥 وبینار رایگان: آیا DevOps بدون دخالت انسان هم می‌تواند کار کند؟

🤖نگاهی عملی به ساخت AI Agent برای مدیریت و اتوماسیون زیرساخت با استفاده‌ از مدل‌های هوش مصنوعی اوپن سورس

🎙ارائه دهنده : علیرضا صدرایی راد

📅 تاریخ برگزاری: ۱۹ آبان ماه ۱۴۰۵
از ساعت ۱۹ الی ۲۱


اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇
Abrh.ir/latestwebinar 🔗
👆👆👆


در کانال ابرها عضو شوید: ✌️

📣@abrhacom

Читать полностью…

Abrha

⚡️ قابلیت جدید Web Console پارس‌پک در نسخه Beta منتشر شد
راهکاری برای دسترسی متمرکز به کنسول سرورها و کاهش زمان عیب‌یابی.

🔹 این قابلیت چه امکاناتی در اختیار شما قرار می دهد؟
✅ دسترسی VNC به چند سرور در یک محیط تحت وب، بدون نصب کلاینت جداگانه
✅ اجرای دستورات آماده برای بررسی شبکه، DNS، SSH، پورت‌ها و فایروال
✅ رابط کاربری جدید با قابلیت تغییر تم و شخصی‌سازی محیط

💻 برای استفاده، از پنل پارس‌پک، منوی سرور ابری وارد بخش Web Console (Beta) شوید.

🔥 کنسول‌های کمتر، دسترسی سریع‌تر، Troubleshooting ساده‌تر

🌐 پارس‌پک | پرچمدار تکنولوژی ابری در ایران
@abrhacom

Читать полностью…

Abrha

🖥 وبینار رایگان: آیا DevOps بدون دخالت انسان هم می‌تواند کار کند؟

🤖نگاهی عملی به ساخت AI Agent برای مدیریت و اتوماسیون زیرساخت با استفاده‌ از مدل‌های هوش مصنوعی اوپن سورس

🎙ارائه دهنده : علیرضا صدرایی راد

📅 تاریخ برگزاری: ۱۹ آبان ماه ۱۴۰۵
از ساعت ۱۹ الی ۲۱


اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇
Abrh.ir/latestwebinar 🔗
👆👆👆


در کانال ابرها عضو شوید: ✌️

📣@abrhacom

Читать полностью…

Abrha

🖥 وبینار رایگان: آیا DevOps بدون دخالت انسان هم می‌تواند کار کند؟

🤖نگاهی عملی به ساخت AI Agent برای مدیریت و اتوماسیون زیرساخت با استفاده‌ از مدل‌های هوش مصنوعی اوپن سورس

🎙ارائه دهنده : علیرضا صدرایی راد

📅 تاریخ برگزاری: ۱۹ آبان ماه ۱۴۰۵
از ساعت ۱۹ الی ۲۱


اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇
Abrh.ir/latestwebinar 🔗
👆👆👆


در کانال ابرها عضو شوید: ✌️

📣@abrhacom

Читать полностью…

Abrha

⭕️ استخدام تکنسین سخت افزار در پارس‌پک

✔️ آشنایی با تجهیزات سرور و شبکه

✔️ انجام ماموریت های برون سازمانی


📍سعادت آباد

✉️ ارسال رزومه به:

jobs@parspack.com

🔤 @abrhacom

Читать полностью…

Abrha

📣 پچ‌های امنیتی PHP روی تمام هاست‌های پارس‌پک اعمال شد 📣

در پی انتشار حفره امنیتی مربوط به php
پچ‌های امنیتی را روی سرویس‌های هاست پارس‌پک اعمال کرده‌ایم.
برای نسخه‌های قدیمی‌تر نیز تدابیر زیرساختی کاهش ریسک اجرا شده است.

🍆 تهدید مدیریت شده و جای نگرانی فوری نیست اما...🍆

⭕️ اما لازم است برای انجام اقدامات زیر، اولویت قائل باشید:⭕️

1️⃣ نسخه PHP سایتتان را بررسی کنید. نسخه‌های آسیب‌پذیر و اصلاح‌شده رسمی:

✅ شاخه 8.5: از 8.5.0 تا 8.5.11 ← اصلاح‌شده 8.5.12

✅ شاخه 8.4: از 8.4.0 تا 8.4.26 ← اصلاح‌شده 8.4.27

✅ شاخه 8.3: از 8.3.0 تا 8.3.35 ← اصلاح‌شده 8.3.36

✅ شاخه 8.2: از 8.2.0 تا 8.2.34 ← اصلاح‌شده 8.2.35

لازم است تا نسخه اصلاح شده را روی هاست خود نصب کنید.
اگر نسخه فعلی php شما شامل نسخه‌های اصلاح شده نیست:
- قبل از همه، بکاپ بگیرید و سازگاری سایت و کد را برای ارتقا php به نسخه اصلاح شده، بسنجید و سپس اقدام به نصب نسخه اصلاح شده کنید.
اقدامات زیرساختی ما ریسک را کاهش داده، اما ارتقا همچنان ضروری است.

2️⃣ اگر PHP 8.2 دارید، در نظر داشته باشید که پشتیبانی این شاخه در ۳۱ دسامبر ۲۰۲۶ به پایان می‌رسد. پس بهتر است علاوه بر نصب نسخه اصلاح شده همین ورژن، ارتقا به نسخه های بالاتر را هم برنامه‌ریزی کنید.

🟢 برای ارتقا به نسخه‌های اصلاح شده ورژن فعلی یا بالاتر، ابتدا با کمک برنامه‌نویس از سایت نسخه پشتیبان تهیه کنید، سازگاری کدها و افزونه‌ها را بسنجید و بعد نسخه را تغییر دهید.

✅ نتیجه: وضعیت نسخه PHP را بررسی کنید و ارتقای سازگار و برنامه‌ریزی‌شده را در اولویت بگذارید.

❌🚫‼️ تذکر مهم:

⚠️ اعمال تدابیر کاهش ریسک برای نسخه‌های قدیمی به معنای رفع کامل آسیب‌پذیری نیست؛
طبق اطلاعیه PHP، تنها به‌روزرسانی به نسخه اصلاح‌شده راهکار کامل است. نسخه را بدون بررسی سازگاری تغییر ندهید.

📝 "اطلاعیه امنیتی رسمی وبسایت PHP"
(https://www.php.net/archive/2026.php#2026-10-21-5)

⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️

✅@abrhacom✅

Читать полностью…

Abrha

در مورد انواع هاست‌های پارس‌پک:
🟢نیازی به اقدام خاصی نیست🟢

🟩زیرا توابعی که باعث بروز این باگ می‌شوند؛ به عنوان disable_function بر روی هاست های پارس‌پک به طور کلی تنظیم شده‌اند.🟩

⏰تا امشب و با انتشار آپدیت جدید PHP⏰
تمامی هاست های پارس‌پک،
بلافاصله بروزرسانی خواهد شد.

Читать полностью…

Abrha

♨️ ویدیو هشتمین رویداد ماگ در کانال یوتوب ابرها منتشر شد. ♨️


لینک یوتوب:
https://youtu.be/A8EBpaXCLk8?si=UBWxF2cAKWs-9q3D



در کانال ابرها عضو شوید: ✌️

📣@abrhacom

Читать полностью…

Abrha

🚀 اوبونتو سامیت 26.10 | رویدادی برای عاشقان لینوکس و دنیای متن‌باز!

اوبونتو قراره در رویداد Ubuntu Summit 26.10 میزبان علاقه‌مندان به فناوری، توسعه‌دهندگان، مهندسان، طراحان و ایده‌پردازان از سراسر جهان باشه.

این رویداد فرصتیه برای آشنایی با نوآوری‌ها، ایده‌های خلاقانه و برنامه‌های بلندپروازانه در دنیای اوبونتو و فناوری‌های متن‌باز.

📡 برنامه به‌صورت زنده از لندن پخش می‌شه و می‌تونی از هر جای دنیا، به‌صورت آنلاین در اون شرکت کنی.

📅 زمان: ۲۱ و ۲۲ آبان ۱۴۰۵ (۱۲ و ۱۳ نوامبر ۲۰۲۶)
🌐 نحوه برگزاری: آنلاین
🗣 زبان رویداد: انگلیسی
🔗 لینک ثبت‌نام و اطلاعات بیشتر:
https://ubuntu.com/summit

ثبت‌نام از طریق وب‌سایت رسمی اوبونتو انجام می‌شه.

⚠️ نکته مهم:
این رویداد توسط اوبونتو برگزار می‌شه و پارس‌پک صرفاً با هدف حمایت از جامعه متن‌باز و اطلاع‌رسانی به علاقه‌مندان فارسی‌زبان، اون رو معرفی می‌کنه.

💬 شما دوست دارید توی Ubuntu Summit بیشتر درباره چه موضوعاتی بشنوید؟

این پست رو برای دوستان علاقه‌مند به لینوکس بفرستید.

در کانال ابرها عضو شوید: ✌️

📣@abrhacom

Читать полностью…

Abrha

⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسب‌و‌کار)

🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین

🎤 ارائه‌ تجربه محور توسط مهدی شجاری

🗣️ پنل گفتگو با موضوع بکارگیری هوش مصنوعی در توسعه کسب و کارهای آنلاین با همراهی آقایان حمیدرضا نظری، لقمان آوند و حمید پورجم


👇👇👇
🔗 https://abrh.ir/latestevent 🔗
👆👆👆


در کانال ابرها عضو شوید: ✌️

📣@abrhacom

Читать полностью…

Abrha

⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسب‌و‌کار)

🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین

🎤 ارائه‌ تجربه محور توسط مهدی شجاری

🗣️ پنل گفتگو با موضوع بکارگیری هوش مصنوعی در توسعه کسب و کارهای آنلاین با همراهی آقایان حمیدرضا نظری، لقمان آوند و حمید پورجم


👇👇👇
🔗 https://abrh.ir/latestevent 🔗
👆👆👆


در کانال ابرها عضو شوید: ✌️

📣@abrhacom

Читать полностью…

Abrha

♨️ ویدیو وبینار رایگان کاهش هزینه‌های Claude Code با ابزار جادویی OmniRoute در کانال یوتوب ابرها منتشر شد. ♨️


لینک یوتوب:
https://youtube.com/watch?v=FNaBHJZUXSA&feature=shared



در کانال ابرها عضو شوید: ✌️

📣@abrhacom

Читать полностью…

Abrha

🚨 وردپرس را فوراً به نسخه 7.1.2 به‌روزرسانی کنید 🚨

وردپرس نسخه امنیتی WordPress 7.1.2 را برای رفع یک آسیب‌پذیری Critical منتشر کرده و به‌روزرسانی فوری را توصیه کرده است.

🛑 خطر اصلی، امکان سوءاستفاده بدون احراز هویت در شرایط مشخص Server و Theme است که می‌تواند به بارگذاری فایل PHP محلی و در نهایت Remote Code Execution (RCE) منجر شود.

⚠️ اقدام لازم رو فوری:
🛠 نسخه WordPress را از بخش Updates به 7.1.2 ارتقا دهید.

🟢 نتیجه مهم این است که به‌دلیل شدت آسیب‌پذیری، بهتر است این به‌روزرسانی را در اولویت قرار دهید.

📝 منبع رسمی:
🔗WordPress 7.1.2 Release🔗


⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅

Читать полностью…
Subscribe to a channel