المدونة
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
أتمتة كشف Subdomain Takeover بـ Subjack: امنع اختراق دومينك المنسي في 12 دقيقة
لو شركتك عندها 40 subdomain ونسيتم واحد فيهم بيشاور على Heroku app اتمسحت من 8 شهور، أي مهاجم يقدر يسجّل التطبيق ده باسمه ويستلم كل الترافيك اللي رايحلك. مقال للمستوى المتوسط بمثال البريد المُحوَّل لشقة فاضية، شرح علمي من ورقة Frans Rosén 2014 وتقارير HackerOne، GitHub Actions workflow كامل قابل للنسخ يفحص 200 subdomain يومياً بـ Subjack، أرقام مقاسة من مسح 14,000 subdomain إنتاج، 4 trade-offs خفية، ومتى الأتمتة دي مش الحل.
Goroutines و Channels في Go للمتوسط: شغّل 10K طلب بدون thread pool
لو سكربتك بياخد 47 دقيقة في 10,000 طلب HTTP بالتنابع، Go بـ goroutines و channels بينزّلك على 38 ثانية بـ 8 سطور بدون مكتبة. مقال للمتوسط بمثال مكتبة الاستعارة للمبتدئ، شرح علمي لنموذج CSP لـ Hoare 1978 و M:N scheduler من ورقة Blumofe & Leiserson، كود Go 1.23 شغّال يوصل لـ 74× تحسّن، 4 trade-offs خفية تشمل goroutine leaks و deadlocks، ومتى الـ channels تبقى مبالغة هندسية.
Chain-of-Thought للمبتدئ: ليه "فكّر خطوة بخطوة" بيرفع دقة Claude من 18% لـ 79%
لو سألت Claude سؤال محتاج تفكير ورجعلك إجابة غلط، المشكلة مش في النموذج - هو بيرد من غير ما "يفكّر". Chain-of-Thought بيخلّيه يكتب الخطوات الأول، والدقة بترتفع من 17.9% لـ 78.7% على benchmark GSM8K بكلمتين بس. مقال للمبتدئ بمثال الطالب اللي بيكتب على الورقة، شرح علمي من ورقة Wei 2022، كود Python شغّال على anthropic SDK، أرقام مقاسة على 50 تجربة، 4 trade-offs خفية، ومتى CoT بيكون مضيعة وقت.
Embeddings للمبتدئ: ليه الكلمات بتتحوّل لأرقام علشان AI يفهم المعنى
لو سألت شات بوتك "كام سعر الشحن" والـ FAQ مكتوب فيه "تكلفة التوصيل"، الـ AI لازم يفهم إن الجملتين بنفس المعنى. Embeddings هي اللي بتخلّي ده ممكن. مقال للمبتدئ بمثال الخريطة، تعريف علمي من ورقة Word2Vec 2013، كود Python في 14 سطر شغّال على Cohere embed-multilingual-v3، أرقام مقاسة (cosine 0.91 بين جملتين مختلفتين الصياغة)، 4 trade-offs خفية، ومتى Embeddings مش الحل.
Temperature و Top-p للمبتدئ: ليه نفس السؤال بيرجّع 3 إجابات مختلفة من Claude
لو بعتّ نفس الـ prompt لـ Claude 3 مرّات ورجعتلك 3 إجابات مختلفة، ده مش bug — ده عشوائية مضبوطة بـ Temperature و Top-p. مقال للمبتدئ بمثال الطبّاخ والكتاب، تعريف علمي من ورقة Holtzman 2020 (Nucleus Sampling)، كود Python شغّال على anthropic SDK 0.49 و Claude Sonnet 4.6 يقارن 4 إعدادات على نفس السؤال بـ 30 محاولة لكل واحد، 4 trade-offs خفية، وجدول قرار: إمتى تخلي Temperature صفر وإمتى ترفعها لـ 1.
Promise.all مقابل Promise.allSettled في JavaScript للمتوسط: اختار الصح ومتفقدش نص النتايج
لو dashboard بيستدعي 8 APIs بالتوازي بـ Promise.all وفجأة الصفحة كلها بتختفي لما واحد بس يفشل، انت بتدفع تكلفة قرار غلط في 4 سطور. مقال للمتوسط بمثال طلبات الـ delivery للمبتدئ، تعريف من ECMAScript 2020 TC39 و MDN، كود شغّال على Node.js 22، أرقام مقاسة من dashboard مالي بـ 12,400 طلب يومي (الصفحات الفارغة من 4.2% لـ 0.3%، الشكاوى من 47 لـ 2 أسبوعيًا)، 4 trade-offs حقيقية، ومتى Promise.all يبقى الأنسب.
Pod Disruption Budgets للمتوسط: امنع downtime أثناء node drain في 12 سطر YAML
لو cluster Kubernetes فيه 6 replicas من خدمة الـ checkout، أول kubectl drain على نود فيها 4 منهم بيوقّع الخدمة 38 ثانية في عز اليوم. Pod Disruption Budget بـ 12 سطر YAML بيقفل ده ويضمن إن مفيش أقل من N pods شغّال. مقال للمتوسط بمثال محل الفلافل للمبتدئ، تعريف من توثيق Kubernetes 1.32 و KEP-3017، YAML قابل للنسخ، أرقام مقاسة على cluster GKE فيه 24 microservice، 4 trade-offs خفية، ومتى PDB بيكون فخ بدل ما يحمي.
Yjs و CRDTs للمتوسط: Collaborative Editor زي Google Docs في 80 سطر
دليل تنفيذي للمتوسط لبناء محرّر نصوص جماعي شبيه بـ Google Docs بدون Backend مخصّص، باستخدام Yjs و WebRTC في 80 سطر JavaScript. شرح علمي لـ CRDTs من ورقة Shapiro 2011 و YATA من Petso 2016، كود كامل قابل للنسخ، أرقام مقاسة على 8 مستخدمين متزامنين (P95 = 142ms، 2.4KB/دقيقة)، 4 trade-offs خفية، ومتى Yjs مبالغة هندسية.
Closures في JavaScript للمبتدئ: السر اللي بيخلّي useState و setTimeout يفتكروا قيمتهم
لو فهمت Closure غلط، useState في React هيكسر معاك ومش هتعرف ليه. مقال للمبتدئ بمثال خزانة الجيم، تعريف علمي من ECMA-262، كود JavaScript شغّال يبني عدّاد آمن في 8 سطور، شرح ليه الـ for loop القديم بيطبع 5 خمس مرات، 3 trade-offs حقيقية، ومتى Closure بيكون مصدر memory leak صامت.