تكنولوجيا
التصنيف الرئيسي للمقالات التقنية: برمجة، ذكاء اصطناعي، DevOps، تحسين الأداء، أوتوميشن، وأخبار التكنولوجيا.
الـ ReDoS: إزاي تعبير نمطي واحد وقّع Cloudflare 27 دقيقة
سطر regex واحد قادر يرفع استهلاك المعالج إلى 100% ويطفّئ خدمتك عالميًا. المقال للمحترف يشرح التراجع الكارثي (catastrophic backtracking) بمثال بسيط ثم علميًا، مع كود Python يقيس الانفجار الأسّي بالأرقام، حادثة Cloudflare الحقيقية، الحل بمحركات الوقت الخطّي مثل RE2، الـ trade-offs، ومتى لا تشغل بالك، مع مصادر رسمية.
حقن الأوامر (Prompt Injection): إزاي جملة واحدة تكسر تعليمات نموذجك
جملة واحدة من مستخدم تقدر تلغي تعليمات نظام كاملة في تطبيقك المبني على LLM. المقال يشرح حقن الأوامر بمثال مقرِّب ثم علميًا، مع كود Python للثغرة والدفاع، حادثة Bing/Sydney الحقيقية، الـ trade-offs، ومتى لا تقلق، مع مصادر رسمية (OWASP وNIST).
اعمل مصادقة ثنائية (2FA) بأكواد TOTP في Node.js من الصفر
دليل تنفيذي للمتوسط يبني تحقق بخطوتين حقيقي بأكواد TOTP في Node.js بدون خدمات خارجية ولا SMS: توليد السر، رابط otpauth وQR، والتحقق بكود crypto شغّال، مع أرقام، مقايضات، ومتى لا تستخدمه، ومصادر رسمية.
ليه تشغيل حاوية Docker كـ root خطر، وإزاي تشغّلها كمستخدم عادي
أغلب صور Docker بتشتغل كـ root افتراضيًا، وده معناه إن ثغرة واحدة ممكن توصل لسيرفرك كله. سطرين في الـ Dockerfile بيحوّلوا الحاوية لمستخدم عادي ويحصروا أي اختراق جوّاها. شرح بمثال بسيط، كود جاهز للـ Dockerfile وKubernetes، طريقة تحقق، والـ trade-offs، مع مصادر رسمية.
تسجيل الدخول بدون كلمة مرور: ابنِ Magic Link آمن في Node.js
كلمة المرور هي أضعف حلقة في تطبيقك: تُنسى، تُعاد، وتُسرَّب. الدليل ده يبني تسجيل دخول بدون باسورد (Magic Link) في Node.js بـ token عشوائي يُخزَّن كـ hash وينتهي بعد 15 دقيقة ويُستعمل مرة واحدة، بكود Express قابل للنسخ، أرقام، مقايضات، ومتى لا تستخدمه، مع مصادر رسمية.
نافذة السياق: ليه الذكاء الاصطناعي بينسى أول المحادثة الطويلة؟
لو الشات بوت نسي أول كلامك في محادثة طويلة، ده مش عطل. المقال يشرح نافذة السياق (Context Window) للمبتدئ بمثال الطاولة الصغيرة، ثم علميًا بالتوكنز، مع كود Python شغّال يعُدّ التوكنز، أرقام حقيقية لأحجام النماذج، المقايضة (التكلفة وضياع المنتصف)، ومتى متشغلش بالك، مع مصادر رسمية.
مفاتيح التكرار (Idempotency Keys): أعِد المحاولة على الدفع بأمان بلا خصم مزدوج
لو الشبكة قطعت الرد وتطبيقك أعاد إرسال طلب الدفع، ممكن تخصم من العميل مرتين. مفتاح التكرار بيخلّي أي طلب POST يتنفّذ مرة واحدة مهما تكرر، بمثال بسيط ثم شرح علمي، مع كود PostgreSQL شغّال، أرقام، trade-offs، ومتى لا تستخدمه، مع مصادر رسمية.
الشفاء الذاتي بـ systemd: خلّي خدمتك ترجّع نفسها بعد أي كراش
خدمتك بتقع نص الليل ومحدش بيصحى لها؟ الدليل يبني شفاء ذاتي بـ systemd: إعادة تشغيل تلقائي مع back-off، حارس ضد عاصفة إعادة التشغيل، Watchdog يكتشف الخدمة المعلّقة، وتنبيه Slack لحظة الفشل، بوحدات جاهزة للنسخ وأرقام قبل وبعد ومصادر رسمية.
الـ Deadlock: ليه خيطان يتجمّدان للأبد وكل واحد مستني التاني
تحويلان بنكيان متعاكسان في نفس اللحظة ممكن يجمّدوا خدمتك للأبد. المقال يشرح التعطّل المتبادل (Deadlock) بمثال الممر الضيق ثم علميًا بشروط Coffman، مع كود Python يصنع التعطّل ويقيسه، الحل بترتيب الأقفال وبديل الـ timeout بأرقام، الـ trade-off، ومتى لا تشغل بالك، مع مصادر رسمية.