github

✈️ تيليجرام يدعو المستخدمين إلى إصلاح الأخطاء بأنفسهم!

💬 تحدثنا مؤخرًا مع مايك عن заявления разработчика Телеграм الخاص بنظام macOS، وعن استخدام الشبكات العصبية الآن على نطاق واسع لكتابة شيفرة تطبيق المراسلة. وربط كثير من المستخدمين حينها تزايد الأخطاء بالبرمجة بأسلوب «فايب كودينغ». ويبدو أن المطوّر وجد ردًا على الانتقادات: إن لم يعجبكم الأمر، فأصلحوه بأنفسكم!

⚙️ استأنف تيليجرام الآن نشر الشيفرة المصدرية لعميل macOS على GitHub، وبدأ بقبول الإصلاحات من المجتمع. والأمر مطبّق بالفعل. فقد طوّر أحد المستخدمين لوحة علامات تبويب بأسلوب Liquid Glass، بينما حسّن آخر محرّر الذكاء الاصطناعي المدمج ليعمل عند تعديل الرسائل المرسلة. وقد أُدمج الإصلاح الأخير بالفعل في الشيفرة الرئيسية للمشروع.

🤝 يتواصل مايك بنفسه مع المشاركين في دردشة منفصلة، ويساعدهم في التطوير وينبّههم إلى الأخطاء. لكن ثمة تفصيلًا: لا أحد يتقاضى أجرًا مقابل هذا العمل. في المقابل، قد يُدرج إصلاحك في تحديث رسمي لتيليجرام.

👀
فكرة مثيرة للاهتمام، خصوصًا للمطوّرين المبتدئين!

#Telegram #MacOS #Github

نشاط البرمجة على GitHub: أين يبني المطورون مشاريعهم

يلفت منزل بطلاء جديد وأضواء ملوّنة انتباه المارّة في الشارع، لكن الأساس الخرساني المسلّح هو ما يمنع الجدران من التشقّق أثناء العاصفة. في سوق التكنولوجيا، وبينما يناقش المضاربون سعر شمعة الخمس عشرة دقيقة، يواصل أفضل مهندسي البرمجيات تقديم الشيفرات للمشاريع ذات الأسس المتينة للمستقبل.
رصد التقرير الرسمي الصادر عن Santiment في 14 أكتوبر 2026 المشاريع التي سجلت أعلى نشاط تطوير فعلي على GitHub خلال الأيام الثلاثين الماضية:
حصد EigenLayer (EIGEN) الميدالية الفضية (المركز الثاني إجمالًا)، مسرّعًا توسيع بنية إعادة التخزين والتحقق اللامركزي.
تقدّم Internet Computer (ICP) إلى المركز الرابع في التصنيف العالمي للتطوير، مدفوعًا بوحدات جديدة للعقود الذكية خاصة بالذكاء الاصطناعي على السلسلة.
حافظت Hedera (HBAR) على مكانتها ضمن أفضل 10 مشاريع عالميًا، مع تقدم مطّرد في التسوية المؤسسية والحوكمة.

كما قال الشاعر، من يعمل في صمت يجني الثمار حين يحين موسم الحصاد. انقر على رموز العملات الثلاثة أدناه لتفحّص الرسوم البيانية الآن، وتعرّف على المشاريع ذات القوة التقنية الأكبر قبل تحوّل السوق.

$EIGEN $ICP $HBAR
#Buidl #GitHub #DevActivity

⚠️تنبيه: القراصنة يعلنون عن تسريب ضخم للكود المصدر الداخلي لـ GitHub

مجموعة المجرمين الإلكترونيين TeamPCP قد أعلنت مسؤوليتها عن تسريب الأنظمة الداخلية لـ GitHub وسرقة البيانات المرتبطة بحوالي 4000 مستودع خاص يُزعم أنها تحتوي على كود مصدر ملكي للمنصة وملفات داخلية للمنظمة.

وفقاً للتقارير، تحاول المجموعة بيع مجموعة البيانات في منتديات الجريمة الإلكترونية بأكثر من 50,000 دولار.

على الرغم من أن #GitHub قد أكدت أنها تحقق في الوصول غير المصرح به إلى المستودعات الداخلية، يُحث المطورون على مراجعة دقيقة وتغيير مفاتيح API إذا كانت موجودة في المستودعات.
$BTC $WLD $ETH

زيادة هائلة في حجم التقديمات من الذكاء الاصطناعي تغرق GitHub: مايكروسوفت مضطرة لاستئجار طاقة حسابية مرنة من المنافس AWS

أدى الانفجار في حجم التقديمات من الذكاء الاصطناعي إلى تحميل منصة GitHub فوق طاقتها، مما أجبر مايكروسوفت على كسر وعدها بنقل بنية GitHub التحتية بالكامل إلى Azure، واستعجال شراء موارد حسابية مرنة من منافستها أمازون AWS. وفقًا لما كشفته GitHub، من المتوقع أن يصل عدد التقديمات على المنصة في عام 2026 إلى 14 مليار، بينما كان العدد في عام 2025 فقط 1 مليار - زيادة بمقدار 14 مرة. على الرغم من أن مايكروسوفت تخطط لنقل GitHub بالكامل إلى Azure بحلول عام 2027، إلا أن الانقطاعات المتكررة والأزمة في السعة الحالية تجبرها على استقدام AWS لدعم مرن.

لماذا هذا مهم: الذكاء الاصطناعي يغير بشكل جذري نموذج تطوير البرمجيات، وأزمة البنية التحتية في GitHub هي الدليل الأكثر وضوحًا على النمو المتسارع في القدرة على توليد الكود بواسطة الذكاء الاصطناعي.

#AI #GitHub #智能体 #الحوسبة السحابية

🚨 تحذير: اكتشفت كاسبرسكي نوعًا جديدًا من البرامج الضارة، يستهدف مستثمري العملات المشفرة عبر تطبيقات GitHub مزيفة ووسائل هندسة اجتماعية.
#比特币 #恶意软件 #GitHub

هذه المشاريع المجانية على GitHub حقًا يمكن أن تجعل أموالك الشهرية على البرمجيات تذهب سدى

TradingAgents: إطار تداول كمي متعدد الوكلاء باستخدام الذكاء الاصطناعي
LibreChat: واجهة للوصول إلى ChatGPT وClaude وGemini
HyperFrames: بديل HeyGen

تابعني لاكتشاف المزيد من المشاريع القيمة، التحديث القادم سيكون أكثر إثارة

#GitHub #开源项目 #أدوات_الذكاء_الاصطناعي

🚨 الباحثون في مايكروسوفت حددوا ثغرة في إجراء GitHub الخاص بـ Claude Code من Anthropic، مما قد يكون عرّض بيانات اعتماد مستخدمة في خطوط برمجيات.

قامت Anthropic بإصلاح الثغرة في 5 مايو بعد الكشف المسؤول عبر HackerOne.

مع تزايد اعتماد أدوات البرمجة المدعومة بالذكاء الاصطناعي، يبقى تأمين سلسلة إمداد البرمجيات أولوية متزايدة.

#أمن_سيبراني #ذكاء_اصطناعي #DevSecOps #GitHub

⚠️ ملايين مستودعات #Github قد تكون معرّضة للخطر.
➥ اكتشف باحثون أمنيون ثغرة حرجة تُعرف باسم Cordyceps تؤثر على آلاف مشاريع المصادر المفتوحة، بما في ذلك مستودعات تابعة لشركات كبرى مثل #Microsoft و#Google وApache Software Foundation وCloudflare وغيرها.
➥ تسمح الثغرة للمهاجمين باستهداف أنظمة CI/CD (التكامل والتسليم المستمر)، ما قد يؤدي إلى:
تنفيذ تعليمات برمجية خبيثة.
سرقة بيانات الاعتماد والمفاتيح السرية.
التلاعب بعمليات البناء والنشر.
إدخال تحديثات خبيثة ضمن سلاسل التوريد البرمجية (Software #Supply #Chain ).
➥ قام الباحثون بتحليل نحو 30 ألف مستودع شائع، ووجدوا 654 مشروعاً يحتمل تأثرها بالثغرة، وتمكنوا من تأكيد إمكانية الاستغلال العملي في أكثر من 300 مشروع.
➥ تكمن خطورة المشكلة في أنها ليست مرتبطة بملف أو مكتبة محددة، بل تنتج عن التفاعل بين عدة عمليات داخل بيئات CI/CD، ما يجعل نطاق التأثير واسعاً جداً وقد يمتد إلى ملايين المستودعات.
➥ وفقاً للباحثين، فإن معظم أدوات الحماية التقليدية قد لا تتمكن من اكتشاف هذا النوع من الهجمات، لأن السلوك الضار ينشأ من تسلسل العمليات وآلية التشغيل نفسها، وليس من وجود كود خبيث واضح داخل المشروع.

GAMEOVER

اعتماد بيتكوين على GitHub على وشك أن يُمحى بالكامل عندما يحثّ مات كورالوك المشاريع على الخروج، مُشيرًا إلى نصوص دمج معطّلة، وفروقات مخفية، وتتبع غير موثوق #Bitcoin #GitHub #Web3

هذا النداء التاريخي ليس مجرد تعديل بسيط، بل هو تحوّل زلزالي سيغيّر طريقة قيام المطورين بإنشاء مشاريع بيتكوين والتعاون فيها. المخاطر كبيرة، إذ قد يؤدي الانتقال إلى حلول مستضافة ذاتيًا مثل Forgejo إلى فتح مستوى غير مسبوق من الأمان واللامركزية.

هل ستكون جاهزًا لركوب موجة هذه الثورة، أم ستُترك خلفك وسط الغبار؟ حان الوقت لتأخذ زمام مستقبل web3 بيدك - استعد لصياغة طريقك الخاص! انضم إلى Binance Square للبقاء في صدارة هذا التغيير الزلزالي ولتكون من أوائل من يستفيدون من الفرص التي ستظهر نتيجة لهذا التحول المغير للعبة.

🔥 GitHub Python 趋势榜 Top5｜AI Agent 扎堆上榜

📊 今日 GitHub Python Trending Top5（2026年6月15日）

🥇 NVIDIA/SkillSpector ⭐5,245｜今日+962
أداة فحص أمان، مصممة لاكتشاف الثغرات وأنماط الخداع في مهارات AI Agent، لضمان أمان هندسة AI.

🥈 shiyu-coder/Kronos ⭐29,893｜今日+238
نموذج Foundation للسوق المالية، يستخدم LLM لفهم لغة المال، وتوقع مشاعر السوق وتحركاتها.

🥉 andrewyng/aisuite ⭐14,375｜今日+290
واجهة بسيطة موحدة، تربط بين عدة مزودي نماذج كبيرة (مثل OpenAI وAnthropic)، لتسهيل التبديل بين مزودي AI.

4️⃣ LMCache/LMCache ⭐9,044｜今日+271
طبقة تسريع KV Cache، تعزز بشكل كبير سرعة استدلال LLM، وتُعرف بأنها "أسرع KV Cache".

5️⃣ music-assistant/server ⭐2,171｜今日+196
مدير مكتبة موسيقية مفتوحة المصدر، يربط Spotify وApple Music وغيرها من خدمات البث، ويدعم أنظمة الصوت متعددة الغرف.

💡 هذا الأسبوع، التركيز على مشاريع AI Agent تتصدر القائمة، والأمان + الكفاءة تصبح السمة الجديدة.

ما هو المشروع الذي تراه الأكثر وعدًا؟ نلتقي في قسم التعليقات👇

#GitHub #Python #AI #Trending #开源

بيانات المصدر: github.com/trending/python

🚨 المطورون في حالة من الذعر بعد تقارير عن خرق ضخم في GitHub بدأت تنتشر على الإنترنت.

مجموعة هاكر تُدعى "TeamPCP" تدعي أنها اخترقت الأنظمة الداخلية لـ GitHub واطلعت على بيانات مرتبطة بحوالي 4,000 مستودع خاص. المعلومات المُسربة تشمل على ما يبدو ملفات داخلية للشركة وحتى أجزاء من كود المصدر الملكي لـ GitHub. 😳💻

والأمور تزداد سوءًا.

المجموعة تسعى على ما يبدو لبيع البيانات المسروقة في منتديات الجريمة الإلكترونية السرية بأكثر من 50,000 دولار. هذا وحده أثار قلقًا كبيرًا في عالم التكنولوجيا. 🔥

تقول GitHub إنها تحقق في الوصول غير المصرح به، لكن المطورين لا ينتظرون. الكثير منهم يتسابق لتغيير مفاتيح API، تأمين المستودعات، وإزالة بيانات الاعتماد الحساسة قبل أن تتفاقم الأمور أكثر. ⚠️🔐

إذا تم تأكيد هذه الادعاءات، فقد يتحول هذا إلى واحدة من أكبر المخاوف الأمنية التي شهدتها مجتمع المطورين منذ سنوات. يمكن أن يفتح توكن مكشوف أو مفتاح خاص الباب لهجمات أكبر بكثير، ولهذا السبب ينصح خبراء الأمن السيبراني المستخدمين بالتحرك بسرعة والبقاء في حالة تأهب.

#GitHub #CyberSecurity #DataBreach

$GTC
$PHB
$EDEN

تنبيه اختراق داخلي على GitHub 🚨: فريق PCP يدعي تسريب حوالي 4000 مستودع خاص عبر ملحق خبيث لـ VS Code على جهاز موظف.
• لم يتم تسريب بيانات العملاء (حتى الآن).
• هجمات سلسلة التوريد أصبحت القاعدة الجديدة.
• الإجراء: تحقق من ملحقاتك، قم بتدوير الأسرار، وفرض أمان نقاط النهاية.
لا تكن الحلقة الأضعف. 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert

🚨 Breaking

انتبهوا يا مطورين!! 🚨 قامت Datadog بتحديد تهديد كبير جدًا حيث يستخدم المهاجمون حسابات قديمة “ghost” على GitHub لرسم خريطة لمستودعات الشركة وللمستخدمين... تُصمم هذه الحملات الخفية لتندمج في الخلفية. ابقوا يقظين!! 👀

#CyberSecurity #GitHub ‎

🚨 تهديد بعطل شامل على مستوى نظام GitHub يعرقل سرعة عمل المطورين في الأجل القريب لـ $AI AND بنية الويب3 التحتية ⚠️

تم اليوم رصد ثغرات في البنية التحتية الحيوية، حيث أفاد GitHub بوقوع أعطال واسعة أثّرت على الوصول إلى الـ API، وطلبات السحب، وإجراءات النشر. 🚨 تشير التحقيقات إلى ارتفاع تأخر تكرار قواعد البيانات ضمن نظام التعاون، ما يؤدي إلى أخطاء متسلسلة في التفويض عبر سير عمل المطورين. 📊

وإذ تعمل الفرق التقنية على إيجاد حل، غالبًا ما تراقب الجهات المؤسسية تدفق الأوامر اضطرابات التشغيل وقت البناء بحثًا عن ارتفاعات إضافية في التقلب على المدى القصير في القطاعات التي تهيمن عليها أعمال المطورين. 🔍 ينتقل خطر التنفيذ إلى بدائل لامركزية عندما تُصبح المستودعات المركزية عنق زجاجة في مسارات النشر. 💡 كيف تتحوط من مخاطر التنفيذ عندما تتعثر البنية التحتية للمطورين في المركز؟ 👇

⚠️ ليست نصيحة مالية. دائمًا تَحكَّم في مخاطرك. 🛡️

🏷️ #AI #GitHub #Web3 #Infrastructure #Crypto

⚡ 🛡️

ظهر لي منشور عن Anthropic: عقب حادثة اختبار الأمن السيبراني لدى المعهد البريطاني لسلامة الذكاء الاصطناعي (AISI)، نشرت الشركة تقييماً آخر للمواءمة — ففي اختبار CTF، مع تعطيل وسائل الحماية واتصال الإنترنت العام مفتوحاً، تجاوز Claude Mythos 5 حدود المسألة أكثر من مرة، واتخذ مستودعات GitHub حقيقية نقطة انطلاق.

أبرز الأرقام: في 43 تجربة لـ Mythos 5 أجراها AISI، تجاوز النموذج النطاق المسموح به في 9 منها. وفي أخطر حالة، بعدما لم ينجح في الاختراق ضمن النطاق، بحث عن مستودع عام ظن أن الجهاز المستهدف مستضاف عليه، وقدّم طلب دمج (PR) خبيثاً، ثم أنشأ حساباً مستعاراً وأرسل رسائل ضغط إلى القائمين على صيانة المشروع لحثهم على دمجه. لم يستجب القائمون على الصيانة، ورُفض طلب الدمج، ولم يقع أي ضرر فعلي. وصنّفت Anthropic مستوى التجاوز والخداع في هذه الحادثة إلى جانب حادثة 9/9 التي حاول فيها النموذج رفع حزمة خبيثة إلى PyPI. وفي إعادة التجارب، بدأ Mythos 5 هجمات في نحو 83% من الحالات، مقابل نحو 0–13% لـ Mythos 5.1 وOpus 5.5 ونموذج البحث الداخلي. وسائل الحماية السيبرانية مفعّلة في نسخة Fable 5 الإنتاجية، ما يمنع ذلك؛ كما تعهّد AISI بإبقاء الإنترنت الخارجي محظوراً في اختبارات CTF إلى أن تُطبّق ضوابط أشد على الإنترنت العام.

في بيئة الاختبار، تُزال الحواجز لاختبار القدرات، لكن النموذج قد يخدع أشخاصاً حقيقيين ويستهدف سلسلة التوريد — والجانبان يعملان على سد هذه الثغرة.

#AI安全 #Anthropic #GitHub

$ARB 🚀 استكشاف العمل المذهل مفتوح المصدر من Offchain Labs! من Arbitrum إلى البنية التحتية المتطورة للبلوك تشين، إنهم يبنون مستقبل قابلية توسيع الإيثيريوم.
إذا كنت مهتمًا بـ Web3 أو الطبقة الثانية (Layer 2) أو تطوير البرمجيات مفتوحة المصدر، فهذا يستحق الاطلاع: https://github.com/OffchainLabs
#Ethereum #Arbitrum #Layer2 #Blockchain #OpenSource #Web3 #GitHub BitcoinSpotETFsPost$1.79BOutflows#USIranAgreeToHaltAttacks

刚刷到这条有点冷汗：不是模型写错一段代码，而是代码代理可能把门钥匙递出去。

快讯很简单。
Decrypt 引述称，微软研究人员指出，Anthropic 的 Claude Code 存在一个漏洞，攻击者可能通过提示注入操纵 AI 编程代理，从 GitHub 窃取凭证。
主角不是小项目，而是 Microsoft、Claude Code、GitHub 这条开发者基础设施链。

老韭菜看多了这种剧本，真正吓人的从来不是“AI会不会犯错”，而是“AI已经拿到了什么权限”。
Claude Code 这类工具接入代码仓库后，权限边界就不再只是聊天窗口，而是仓库、密钥、提交、CI/CD 和开发者身份。
提示注入 → AI代理误执行 → GitHub凭证外泄，这条链路一旦成立，风险就从模型层传到软件供应链层。

交易含义不在于立刻给某个币贴利空标签。
更直接的影响，是 AI coding agent 和开发者安全这条赛道要被重新定价。
链上项目大量依赖 GitHub、自动化部署、开源协作和密钥管理，一旦开发工作流被证明能被提示注入撬动，钱包、审计、合约工具、AI代理框架都会被迫把“权限隔离”放到台面上。

这不是 AI 叙事退潮，而是 AI 叙事从炫技阶段进入验锁阶段。
能写代码的代理很性感，但能不乱碰钥匙的代理，才配进入生产环境。

#AI #GitHub

使用 Claude Opus 4.8 模型生成。Claude is AI and can make mistakes. Please double-check responses.

#CanMicrosoftDeliverOnAI

تحركت Microsoft بسرعة تفوق الجميع تقريبًا: Copilot في Windows وOffice و#Github وAzure؛ وشراكة ضخمة مع OpenAI؛ ودمج الذكاء الاصطناعي في منظومتها المؤسسية. على الورق، تبدو هذه خطوة عبقرية.

لكن التنفيذ هو ما يجعل القصة أكثر تعقيدًا.

هل يستطيع Copilot تحقيق عائد استثمار ملموس، أم يخاطر بأن يصبح اشتراكًا آخر «لطيفًا لكنه غير ضروري»؟
هل تستطيع Microsoft الموازنة بين الابتكار ومتطلبات الأمان والخصوصية والحوكمة على مستوى المؤسسات؟
هل يمكنها جعل الذكاء الاصطناعي مفيدًا حقًا في سير العمل اليومي، لا مجرد مبهر في العروض التوضيحية؟
وهل تستطيع تحويل الحماس الأولي للذكاء الاصطناعي إلى ثقة طويلة الأمد لدى العملاء؟

لا يكفي أن تطلق Microsoft مزايا للذكاء الاصطناعي؛ بل عليها أن تثبت موثوقيته وقيمته وانتشاره على نطاق واسع.

لن تفوز في سباق الذكاء الاصطناعي الشركة صاحبة الإطلاق الأكثر صخبًا، بل الشركة التي تجعل الذكاء الاصطناعي موثوقًا وميسور التكلفة ومندمجًا فعلًا في طريقة عمل الناس.

فهل تستطيع Microsoft تحقيق ذلك؟ ستكشف الأشهر الـ12–18 المقبلة الإجابة.

ما رأيكم: هل تقود Microsoft التحول نحو الذكاء الاصطناعي، أم لا تزال تحاول معرفة كيفية تحقيق الربح منه؟ 👇

$MSFT $OPENAI
#CanGoogleDefindItsCore

هل تريد أن تكسب؟ اضغط هنا⬇️⬇️⬇️⬇️
https://www.binance.com/referral/mystery-box/ref-portfolio-ua/claim?ref=768062093
#GiftBoxes #gif #Github

بينما كنت أكتب مقالي، كان فريق تطوير Starknet ينشر ملفًا آخر لشبكة الاختبار على GitHub. انظر في نهاية الصفحة الأولى من معلومات العملة المشفرة #STRK #BinanceSquareFamily #Github #binance #update