تكنولوجيا
التصنيف الرئيسي للمقالات التقنية: برمجة، ذكاء اصطناعي، DevOps، تحسين الأداء، أوتوميشن، وأخبار التكنولوجيا.
اعمل نظام إشعارات لحظية بـ SSE في Node.js بدون WebSocket
لو عايز تبعت إشعارات لحظية للمتصفح من غير ما تعمل polling كل شوية أو تركّب WebSocket كامل، الـ Server-Sent Events بيوصّلك لهناك في أقل من 40 سطر Node.js، باتصال HTTP واحد وإعادة اتصال تلقائية. دليل تنفيذي بمثال بسيط، كود قابل للنسخ، أرقام، trade-offs، ومتى لا تستخدمه، مع مصادر رسمية.
راقب أبطأ استعلامات PostgreSQL: تقرير أسبوعي تلقائي على Slack
بدل ما تكتشف الاستعلام البطيء لمّا العميل يشتكي، خلّي امتداد pg_stat_statements وسكربت cron واحد يبعتلك أبطأ 10 استعلامات على Slack كل إثنين — مع الخدعة اللي بتفرق: رتّب بإجمالي الوقت مش المتوسط.
Cache Stampede: ليه انتهاء صلاحية مفتاح واحد بيوقّع قاعدة بياناتك
لو الـ CPU بتاع قاعدة بياناتك بيقفز 100% كل شوية من غير زيادة زوّار، غالبًا مفتاح كاش انتهت صلاحيته فضربته آلاف الطلبات مع بعض. مقال للمتوسط يشرح Cache Stampede بمثال المطعم ثم علميًا، مع كود Python + Redis لقفل single-flight، أرقام حقيقية، حلول بديلة، trade-offs، ومتى لا تستخدمه، مع مصادر.
اعمل تسجيل دخول بحساب جوجل في Node.js بـ OAuth 2.0 خطوة بخطوة
دليل تنفيذي للمتوسط يبني زر "Sign in with Google" حقيقي في Node.js بـ OAuth 2.0: تبادل الكود بالتوكن، التحقق من الـ id_token، وإنشاء جلسة آمنة، بكود قابل للنسخ وأرقام وtrade-offs ومتى لا تستخدمه، مع مصادر رسمية.
PgBouncer: ليه Postgres بيرفض الاتصالات تحت الضغط وإزاي تحلها في 10 دقايق
تطبيقك بيرمي too many clients وقت الذروة والسيرفر مرتاح؟ السبب إن كل اتصال بيفتح عملية كاملة في Postgres. اعرف تركّب PgBouncer بنمط transaction pooling وتنزّل 600 اتصال لـ 20 اتصال حقيقي في أقل من 10 دقايق، بمثال بسيط ثم شرح علمي، إعداد قابل للنسخ، أرقام قبل وبعد، trade-offs، ومتى لا تستخدمه، مع مصادر رسمية.
حقن الأوامر Prompt Injection: كيف تُختطف تطبيقات الذكاء الاصطناعي وكيف تحميها
حقن الأوامر هو الثغرة رقم 1 في تطبيقات الـ LLM. النموذج لا يفرّق بين تعليماتك ونص المستخدم، فسطر واحد مخبّأ في بريد يكفي لاختطافه. شرح المفهوم بمثال واضح، ثم علميًا، مع كود دفاعي شغّال، حوادث 2025 حقيقية بأرقام، ومتى لا تكفي الحماية.
Debounce وThrottle: إزاي توقف صندوق البحث من ضرب سيرفرك 40 مرة في الثانية
صندوق البحث اللي بيبعت طلب مع كل حرف بيضغط على سيرفرك بلا داعي. المقال يشرح الفرق بين Debounce وThrottle بمثال بسيط ثم علميًا، مع كود جافاسكريبت شغّال، أرقام، trade-offs، ومتى لا تستخدم كل واحد، مع مصادر.
الـ JWT مش مشفّر: أي حد ماسك التوكن يقدر يقرا محتواه
التوقيع في الـ JWT بيمنع التزوير، مش القراءة. أي حد ماسك التوكن يفك الـ payload في ثانية. اعرف الفرق بين التوقيع والتشفير، هجوم alg none، وإزاي تأمّن توكناتك صح بمثال وكود شغّال ومصادر رسمية.
LLM Evals للمتوسط: إزاي تعرف إن تطبيق الذكاء الاصطناعي بتاعك بيتحسّن ولا بيسوء
لو بتغيّر البرومبت أو الموديل وبتحكم بإحساسك إنه بقى أحسن، انت بتقامر. الـ Evals بيحوّل السؤال ده لرقم واحد بيتقاس كل build. مقال للمتوسط بمثال المدرّس، شرح المكوّنات الأربعة، كود Python شغّال، LLM-as-judge بأرقام، trade-offs، ومتى متتعبش نفسك، مع مصادر.