المدونة
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
تقسيم الكود وTree Shaking: صغّر حزمة JavaScript وسرّع أول تحميل
لو حزمة JavaScript بتاعتك أكبر من ميجابايت والموقع بطيء، تقسيم الكود وTree Shaking بينزّلوا أول تحميل بنسبة تقارب 80%. شرح بمثال بسيط ثم دقيق، كود Vite وdynamic import شغّال، أرقام قبل وبعد، trade-offs، ومتى لا تستخدمه، مع مصادر رسمية.
ليه 0.1 + 0.2 مش بيساوي 0.3؟ سر الأرقام العشرية في الكمبيوتر
لو جمعت 0.1 + 0.2 في أي لغة برمجة وطلع 0.30000000000000004، ده مش باج في اللغة. المقال يشرح للمبتدئ سبب المشكلة بمثال بسيط ثم علميًا، مع كود بايثون شغّال، سيناريو فلوس بالأرقام، الحل الصح، الـ trade-off، ومتى لا تشغل بالك، مع مصادر رسمية.
المفتاح الميّت (Dead Man's Switch): إزاي تعرف إن مهمة cron وقفت قبل ما تتكلّف
مهمة cron ممكن تقف بصمت وانت فاكرها شغّالة، فتكتشف إن النسخ الاحتياطي واقف من أسبوعين وقت الكارثة. الحل مفهوم اسمه المفتاح الميّت: بدل ما تراقب النجاح، تراقب غياب النبضة. شرح للمبتدئ بمثال البوّاب، ثم إعداد عملي بـ healthchecks.io وcurl جاهز للنسخ، أرقام، trade-offs، ومتى لا تستخدمه، مع مصادر رسمية.
الـ Event Loop في جافاسكريبت: ليه setTimeout بصفر بيشتغل في الآخر
لو setTimeout بصفر بيشتغل بعد كودك، ده مش باج. شرح للمتوسط لآلية الـ Event Loop في جافاسكريبت بمثال مطعم بسيط ثم علميًا، مع كود تجرّبه بنفسك، سيناريو واقعي بالأرقام، الـ trade-offs، ومتى تلجأ لـ Web Worker، مع مصادر رسمية.
الـ CPU Throttling في Kubernetes: ليه خدمتك بطيئة والمعالِج نصّه فاضي
خدمتك بطيئة والـ CPU utilization على العقدة منخفض؟ المشكلة غالبًا في حدّ المعالج اللي بيتحوّل لحصّة CFS تخنق التطبيق. شرح للمحترف بمثال بسيط ثم علميًا، مع أوامر قياس النسبة، الحل بأرقام، الـ trade-offs، ومتى لا تستخدمه، مع مصادر رسمية.
الـ ReDoS: إزاي تعبير نمطي واحد وقّع Cloudflare 27 دقيقة
سطر regex واحد قادر يرفع استهلاك المعالج إلى 100% ويطفّئ خدمتك عالميًا. المقال للمحترف يشرح التراجع الكارثي (catastrophic backtracking) بمثال بسيط ثم علميًا، مع كود Python يقيس الانفجار الأسّي بالأرقام، حادثة Cloudflare الحقيقية، الحل بمحركات الوقت الخطّي مثل RE2، الـ trade-offs، ومتى لا تشغل بالك، مع مصادر رسمية.
حقن الأوامر (Prompt Injection): إزاي جملة واحدة تكسر تعليمات نموذجك
جملة واحدة من مستخدم تقدر تلغي تعليمات نظام كاملة في تطبيقك المبني على LLM. المقال يشرح حقن الأوامر بمثال مقرِّب ثم علميًا، مع كود Python للثغرة والدفاع، حادثة Bing/Sydney الحقيقية، الـ trade-offs، ومتى لا تقلق، مع مصادر رسمية (OWASP وNIST).
اعمل مصادقة ثنائية (2FA) بأكواد TOTP في Node.js من الصفر
دليل تنفيذي للمتوسط يبني تحقق بخطوتين حقيقي بأكواد TOTP في Node.js بدون خدمات خارجية ولا SMS: توليد السر، رابط otpauth وQR، والتحقق بكود crypto شغّال، مع أرقام، مقايضات، ومتى لا تستخدمه، ومصادر رسمية.
ليه تشغيل حاوية Docker كـ root خطر، وإزاي تشغّلها كمستخدم عادي
أغلب صور Docker بتشتغل كـ root افتراضيًا، وده معناه إن ثغرة واحدة ممكن توصل لسيرفرك كله. سطرين في الـ Dockerfile بيحوّلوا الحاوية لمستخدم عادي ويحصروا أي اختراق جوّاها. شرح بمثال بسيط، كود جاهز للـ Dockerfile وKubernetes، طريقة تحقق، والـ trade-offs، مع مصادر رسمية.
تسجيل الدخول بدون كلمة مرور: ابنِ Magic Link آمن في Node.js
كلمة المرور هي أضعف حلقة في تطبيقك: تُنسى، تُعاد، وتُسرَّب. الدليل ده يبني تسجيل دخول بدون باسورد (Magic Link) في Node.js بـ token عشوائي يُخزَّن كـ hash وينتهي بعد 15 دقيقة ويُستعمل مرة واحدة، بكود Express قابل للنسخ، أرقام، مقايضات، ومتى لا تستخدمه، مع مصادر رسمية.