Abrha

🚀 رونمایی از AI Agent Tools در پارس‌پک؛ ایجنت‌های هوش مصنوعی، آماده اجرا روی سرور شما! اگر با ابزارهای AI Coding و ایجنت‌های هوش مصنوعی کار کرده باشید، احتمالاً می‌دانید که نصب، آماده‌سازی و مدیریت ابزارهای مختلف روی سرور چقدر می‌تواند زمان‌بر باشد. حالا تصور کنید به‌جای نصب دستی هر ابزار، فقط با انتخاب یک اسکریپت هنگام ساخت سرور، محیط موردنیازتان برای کار با AI Agentها آماده شود! ⚡️ 🔹 قابلیت جدید AI Agent Tools به استارت‌آپ اسکریپت‌های پارس‌پک اضافه شد. با انتخاب این اسکریپت، مجموعه‌ای از ایجنت‌ها و ابزارهای کاربردی هوش مصنوعی، از جمله Claude Code و Hermes Agent، به‌صورت خودکار روی سرور نصب می‌شوند. ✅ نصب خودکار ابزارها هنگام راه‌اندازی سرور ✅ دسترسی به ایجنت‌ها از طریق یک منوی یکپارچه ✅ اجرای ابزارهای نصب‌شده تنها با دستور ai در ترمینال ✅ کاهش مراحل تکراری راه‌اندازی محیط توسعه مبتنی بر AI 💻 چطور فعالش کنیم؟ کافی است هنگام ساخت سرور جدید در پارس‌پک، سیستم‌عامل Ubuntu و یکی از لوکیشن‌های خارج از ایران را انتخاب کنید. سپس از بخش Startup Script، گزینه AI Agent Tools را فعال کنید. بعد از راه‌اندازی سرور، دستور ai را در ترمینال وارد کنید و ایجنت موردنظرتان را انتخاب کنید. برای استفاده از برخی ابزارها ممکن است نیاز به ورود به حساب کاربری یا تنظیم API داشته باشید. 🔥 کمتر درگیر نصب و پیکربندی شوید؛ بیشتر روی کدنویسی، اتوماسیون و ساخت پروژه‌های AI تمرکز کنید. 🌐 پارس‌پک | پرچمدار تکنولوژی ابری در ایران @abrhacom

🖥 وبینار رایگان: آیا DevOps بدون دخالت انسان هم می‌تواند کار کند؟ 🤖نگاهی عملی به ساخت AI Agent برای مدیریت و اتوماسیون زیرساخت با استفاده‌ از مدل‌های هوش مصنوعی اوپن سورس 🎙ارائه دهنده : علیرضا صدرایی راد 📅 تاریخ برگزاری: ۱۹ آبان ماه ۱۴۰۵ از ساعت ۱۹ الی ۲۱ اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇 Abrh.ir/latestwebinar 🔗 👆👆👆 در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

⭕️ استخدام برنامه‌نویس ارشد PHP(Laravel) بصورت دورکار در پارس‌پک ✔️ مسلط به فریمورک Laravel ✔️ مسلط به OOP ✔️ مسلط به دیتابیس MySQL ✔️ مسلط به دیزاین پترن ها ✉️ ارسال رزومه به: [email protected] 🔤 @abrhacom

🖥 وبینار رایگان: آیا DevOps بدون دخالت انسان هم می‌تواند کار کند؟ 🤖نگاهی عملی به ساخت AI Agent برای مدیریت و اتوماسیون زیرساخت با استفاده‌ از مدل‌های هوش مصنوعی اوپن سورس 🎙ارائه دهنده : علیرضا صدرایی راد 📅 تاریخ برگزاری: ۱۹ آبان ماه ۱۴۰۵ از ساعت ۱۹ الی ۲۱ اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇 Abrh.ir/latestwebinar 🔗 👆👆👆 در کانال ابرها عضو شوید: ✌️ 📣@abrhacom

📢 انتشار RouterOS 7.25 با قابلیت‌های امنیتی و شبکه‌ای جدید 📢 🎁 میکروتیک نسخه پایدار RouterOS 7.25 را منتشر کرد 🎁 در این نسخه، علاوه بر اصلاح مشکلات متعدد، قابلیت‌های مهمی برای امنیت شبکه، مسیریابی و مدیریت زیرساخت در اختیار شما قرار گرفته است. 🟢 مهم‌ترین تغییرات نسخه جدید: 1️⃣ افزایش امنیت شبکه: ✅ قابلیت‌های Dynamic ARP Inspection و IP Source Guard برای مقابله با جعل ARP و IP اضافه شده‌اند. ✅ آسیب‌پذیری‌های CVE-2026-31431 و CVE-2026-67280 در بخش System اصلاح شده‌اند. ✅ الگوریتم Ed25519 به گزینه پیش‌فرض کلید میزبان SSH تبدیل شده است. 2️⃣ بهبود مسیریابی و ارتباطات: ✅ پشتیبانی از XFRM Interface در IPsec اضافه شده است. ✅ قابلیت always-compare-med برای BGP ارائه شده است. ✅ مشکلات مربوط به EVPN، MLAG، IPv6 و OSPF اصلاح شده‌اند. 3️⃣ بهبود عملکرد و مدیریت: ✅ سرعت عملیات RAID5/6 بهبود یافته است. ✅ امکانات نظارتی SNMPv3 و احراز هویت SHA-2 گسترش یافته‌اند. ✅ قابلیت‌های جدیدی به WinBox، WireGuard و Wi-Fi اضافه شده است. ⚠️ نکات مهم پیش از به‌روزرسانی 🔴 در صورت بروزرسانی روتر میکروتیک خود به نسخه جدید، فقط و فقط از طریق Winbox نسخه ۴ می‌توانید به آن متصل شوید و نسخه‌ قدیمی‌تر کار نخواهد کرد. 🔴 برخی کاربران پس از ارتقا، قطع‌و‌وصل مداوم Interfaceهای Wi-Fi تحت CAPsMAN را گزارش کرده‌اند. در بعضی موارد، حذف تنظیم reselect-interval مشکل را برطرف کرده است. 🔴 به‌روزرسانی Firmware مربوط به PoE ممکن است باعث قطع کوتاه برق تجهیزات متصل شود. 💻 اقدامات پیشنهادی ما 🛠 پیش از ارتقا، از تنظیمات Backup و Export تهیه کنید. 🛠 فضای ذخیره‌سازی و پایداری برق دستگاه را بررسی کنید. 🛠 ارتقا را ابتدا روی تجهیزات آزمایشی انجام دهید. 🟢 جمع‌بندی: این نسخه برای امنیت و مدیریت شبکه تغییرات ارزشمندی دارد، اما بهتر است ارتقای تجهیزات عملیاتی را برنامه‌ریزی‌شده انجام دهید. ❌🚫‼️ تذکر مهم: نسخه Stable به معنی نبود باگ نیست. همچنین قابلیت‌های جدید الزاماً روی تمام مدل‌ها پشتیبانی نمی‌شوند. 📝 منبع جزئیات کامل انتشار RouterOS 7.25: https://forum.mikrotik.com/t/7-25-stable-is-released/273987 ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

⭕️ استخدام تکنسین سخت افزار در پارس‌پک ✔️ آشنایی با تجهیزات سرور و شبکه ✔️ انجام ماموریت های برون سازمانی 📍سعادت آباد ✉️ ارسال رزومه به: [email protected] 🔤 @abrhacom

🚨 هشدار مهم: به‌روزرسانی فوری افزونه LiteSpeed Cache وردپرس یک آسیب‌پذیری امنیتی جدید در افزونه LiteSpeed Cache کشف شده است که به مهاجمان اجازه می‌دهد از طریق ارسال دیدگاه‌های مخرب، کدهای XSS را در مرورگر بازدیدکنندگان و مدیران سایت اجرا کنند. 📌 سایت‌های در معرض خطر: • سایت‌هایی که از نسخه‌های قدیمی‌تر از 7.9.2 استفاده می‌کنند. • سایت‌هایی که بهینه‌سازی HTML در آن‌ها فعال است و نظرات کاربران منتشر می‌شود. 🟢 اقدامات ضروری: 1. به‌روزرسانی سریع: افزونه LiteSpeed Cache را فوراً به نسخه 7.9.2 یا جدیدتر ارتقا دهید. 2. اقدام موقت (تا زمان آپدیت): قابلیت بهینه‌سازی HTML را غیرفعال کرده و نظرات جدید را با دقت بررسی و تأیید کنید. 📝 جزئیات فنی آسیب‌پذیری : https://www.tenable.com/cve/CVE-2026-113500 ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

📣 پچ‌های امنیتی PHP روی تمام هاست‌های پارس‌پک اعمال شد 📣 در پی انتشار حفره امنیتی مربوط به php پچ‌های امنیتی را روی سرویس‌های هاست پارس‌پک اعمال کرده‌ایم. برای نسخه‌های قدیمی‌تر نیز تدابیر زیرساختی کاهش ریسک اجرا شده است. 🍆 تهدید مدیریت شده و جای نگرانی فوری نیست اما...🍆 ⭕️ اما لازم است برای انجام اقدامات زیر، اولویت قائل باشید:⭕️ 1️⃣ نسخه PHP سایتتان را بررسی کنید. نسخه‌های آسیب‌پذیر و اصلاح‌شده رسمی: ✅ شاخه 8.5: از 8.5.0 تا 8.5.11 ← اصلاح‌شده 8.5.12 ✅ شاخه 8.4: از 8.4.0 تا 8.4.26 ← اصلاح‌شده 8.4.27 ✅ شاخه 8.3: از 8.3.0 تا 8.3.35 ← اصلاح‌شده 8.3.36 ✅ شاخه 8.2: از 8.2.0 تا 8.2.34 ← اصلاح‌شده 8.2.35 لازم است تا نسخه اصلاح شده را روی هاست خود نصب کنید. اگر نسخه فعلی php شما شامل نسخه‌های اصلاح شده نیست: - قبل از همه، بکاپ بگیرید و سازگاری سایت و کد را برای ارتقا php به نسخه اصلاح شده، بسنجید و سپس اقدام به نصب نسخه اصلاح شده کنید. اقدامات زیرساختی ما ریسک را کاهش داده، اما ارتقا همچنان ضروری است. 2️⃣ اگر PHP 8.2 دارید، در نظر داشته باشید که پشتیبانی این شاخه در ۳۱ دسامبر ۲۰۲۶ به پایان می‌رسد. پس بهتر است علاوه بر نصب نسخه اصلاح شده همین ورژن، ارتقا به نسخه های بالاتر را هم برنامه‌ریزی کنید. 🟢 برای ارتقا به نسخه‌های اصلاح شده ورژن فعلی یا بالاتر، ابتدا با کمک برنامه‌نویس از سایت نسخه پشتیبان تهیه کنید، سازگاری کدها و افزونه‌ها را بسنجید و بعد نسخه را تغییر دهید. ✅ نتیجه: وضعیت نسخه PHP را بررسی کنید و ارتقای سازگار و برنامه‌ریزی‌شده را در اولویت بگذارید. ❌🚫‼️ تذکر مهم: ⚠️ اعمال تدابیر کاهش ریسک برای نسخه‌های قدیمی به معنای رفع کامل آسیب‌پذیری نیست؛ طبق اطلاعیه PHP، تنها به‌روزرسانی به نسخه اصلاح‌شده راهکار کامل است. نسخه را بدون بررسی سازگاری تغییر ندهید. 📝 "اطلاعیه امنیتی رسمی وبسایت PHP" (https://www.php.net/archive/2026.php#2026-10-21-5) ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

🚨 نسخه Node.js سرورهای خود را فوراً به‌روزرسانی کنید 🚨 در تاریخ ۲۱ اکتبر ۲۰۲۶، به‌روزرسانی امنیتی مهمی برای Node.js منتشر شد که ۱۰ آسیب‌پذیری شامل ۴ مورد با شدت بالا، ۳ مورد متوسط و ۳ مورد کم‌خطر را برطرف می‌کند. 🔴 آسیب‌پذیری‌های مهم: 1️⃣ اجرای کد از راه دور (RCE): آسیب‌پذیری CVE-2026-111497 در رمزگشای Brotli به دلیل نوشتن داده خارج از محدوده حافظه (Out-of-Bounds Write)، می‌تواند امکان اجرای کد از راه دور را فراهم کند. 2️⃣ دور زدن اعتبارسنجی گواهی TLS: دو آسیب‌پذیری CVE-2026-105483 و CVE-2026-106069 می‌توانند باعث عبور از بررسی نام میزبان در گواهی TLS شوند. 3️⃣ اختلال در پردازش DNS: آسیب‌پذیری CVE-2026-105482 باعث کوتاه‌شدن نام دامنه در تابع dns.resolve هنگام وجود کاراکتر NUL می‌شود. 4️⃣ سایر مشکلات امنیتی: موارد دیگری در اعتبارسنجی گواهی‌ها، مدیریت اتصال Keep-Alive، تولید اعداد تصادفی و Permission Model اصلاح شده‌اند. ⚠️ اقدامات ضروری: 🛠 نسخه Node.js را با دستور node -v بررسی کنید. 🛠 نسخه‌های اصلاح‌شده را متناسب با شاخه مورد استفاده نصب کنید: ✅ شاخه 22.x ← نسخه 22.23.4 ✅ شاخه 24.x ← نسخه 24.22.1 ✅ شاخه 26.x ← نسخه 26.12.1 🛠 اگر از Docker استفاده می‌کنید، ایمیج پایه Node.js را نیز به‌روزرسانی و سرویس را مجدداً Deploy کنید. 🟢 نتیجه: به‌روزرسانی امنیتی را در اولویت قرار دهید. نسخه‌های قدیمی خارج از چرخه پشتیبانی (EOL) نیز بدون دریافت اصلاحات امنیتی جدید، در معرض خطر باقی می‌مانند. ❌🚫‼️ تذکر مهم: وجود آسیب‌پذیری RCE به معنی امکان نفوذ قطعی به تمام پروژه‌های Node.js نیست. میزان خطر به نحوه استفاده از قابلیت‌های آسیب‌پذیر بستگی دارد؛ اما این موضوع دلیل مناسبی برای تعویق به‌روزرسانی نیست. 📝 منبع: https://nodejs.org/en/blog/vulnerability/october-2026-security-releases اطلاعیه رسمی امنیتی Node.js ⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️ ✅@abrhacom✅

در مورد انواع هاست‌های پارس‌پک: 🟢نیازی به اقدام خاصی نیست🟢 🟩زیرا توابعی که باعث بروز این باگ می‌شوند؛ به عنوان disable_function بر روی هاست های پارس‌پک به طور کلی تنظیم شده‌اند.🟩 ⏰تا امشب و با انتشار آپدیت جدید PHP⏰ تمامی هاست های پارس‌پک، بلافاصله بروزرسانی خواهد شد.