SOP (Same Origin Policy)

یک قاعده امنیتی در مرورگرها هستش که به این ترتیب عمل می‌کنه: اگر Origin یا منبع A بخواد به Origin یا منبع B درخواست ارسال کنه، مرورگر تنها می‌تونه داده‌های Origin یا منبع B را دریافت کنه، اما اجازه نمی‌ده که این داده‌ها رندر گرفته یا نمایش داده بشن. این قاعده برای جلوگیری از مشکلات امنیتی مثل دسترسی غیرمجاز به داده‌های دیگر Originها طراحی شده است. که به اصلاح بهش میگن Cross-Origin

⁉️حالا Origin چیه؟
در واقع Origin ترکیبی از سه بخش اصلی هستش:
protocol
port
host

پروتکل (مثل http یا https)
دامنه (مثل example.com)
پورت (مثل 80 یا 443)

مثال‌های ساده:

Same Origin:

https://example.com:443/index.php
https://example.com/dashboard


این دو URL Same Origin هستند زیرا پروتکل، دامنه و پورت یکی است.

Cross Origin به خاطر دامنه متفاوت:

https://target.com/index.php
https://example.com/home

این دو URL Cross Origin هستند چون دامنه‌ها متفاوت است.

Cross Origin به خاطر پروتکل متفاوت:

https://example.com/home
https://example.com/home
این دو URL Cross Origin هستند چون پروتکل‌ها (http و https) متفاوت است.

Cross Origin به خاطر پورت متفاوت:

https://example.com:8080
https://example.com

این دو Cross Origin هستند چون پورت‌ها متفاوت است.

Cross Origin به خاطر دامنه متفاوت:

https://www.example.com/home/index.php
https://example.com/dashboard

این دو URL Cross Origin هستند چون دامنه‌ها متفاوت است.

⁉️چطور SOP عمل می‌کند؟

فرض کن هکر دو تب باز کرده است:

یکی به سایت hacker.com مربوط می‌شود.
دیگری به سایت bank.com مربوط می‌شود.
اگر SOP وجود نداشت، هکر می‌توانست از hacker.com درخواست‌هایی به bank.com ارسال کند و اطلاعات حساس کاربر را بخواند. اما SOP مانع این کار می‌شود. یعنی درخواست از hacker.com به bank.com ارسال می‌شود، اما مرورگر داده‌های برگشتی از bank.com را به hacker.com نمی‌دهد.

⚠️

محدودیت‌های SOP:

عکس: SOP روی تصاویر و عکس ها اعمال نمی‌شه. میشه از هر سایتی تصویری را بارگیری کرد و در سایت خود نمایش داد.
فایل‌های جاوااسکریپت: SOP روی فایل‌های جاوااسکریپت نیز اعمال نمی‌شود. بنابراین، فایل‌های جاوااسکریپت موجود در یک سایت می‌توانند توسط دیگر سایت‌ها خوانده شوند که ممکن است به آسیب‌پذیری‌های امنیتی منجر شود.

💡نکته مهم: SOP فقط برای درخواست‌های HTTP و HTTPS کار می‌کند. اگر سایت از پروتکل‌های دیگر مانند WebSocket استفاده کند، SOP به آن اعمال نمی‌شود.


#SOP
#x100

@ITSecurityComputer

شاید برگاتون بریزه تو کره جنوبی اعلام حکومت نظامی شده !!!😐

سید ترامپ نیومده همه جا داره به فنا میره 😐

شانس مایه

تازه امریکا داره واس اولین بار نیروی اماراتی و عربستانی تو یمن آموزش میده که اونجارم....

ولی عجیبه فک میکردم تو همچین حالتی اول از همه عراق ب خاک میره
کره جنوبی ب خاک رفت عراق الان سر جاشه😂

Web Structure

فایل‌های استاتیک (Static Files)

فایل‌های استاتیک همون فایل‌های ساده‌ای هستن که توی سرور ذخیره می‌شن و وقتی کاربر (کلاینت) درخواستشون رو از سرور می‌کنه، سرور بدون هیچ تغییری اون‌ها رو مستقیم به کاربر می‌فرسته. مثلا وقتی کاربر می‌خواد یه فایل index.html رو باز کنه، سرور همون فایل رو همون‌طور که هست به مرورگر کاربر ارسال می‌کنه. فایل‌هایی مثل .html، .css، .js، یا تصاویر .png و .jpg جزو فایل‌های استاتیک حساب می‌شن.

این فایل‌ها رو سرور اجرا نمی‌کنه، بلکه مرورگر کاربر اونا رو دریافت می‌کنه و خودش اجراشون می‌کنه. به خاطر همین بهشون "استاتیک" یا "ثابت" می‌گن، چون سرور هیچ تغییری توی محتوای این فایل‌ها نمی‌ده.

فایل‌های داینامیک (Dynamic Files)

فایل‌های داینامیک با فایل‌های استاتیک فرق دارن. وقتی یه کاربر درخواست یه فایل داینامیک مثل index.php رو از سرور می‌کنه، سرور اول اون فایل رو مستقیماً برای کاربر نمی‌فرسته. در عوض، سرور اون فایل رو به یه برنامه (مثل مفسر PHP) می‌فرسته تا پردازش بشه و نتیجه‌ای که از اجرای اون فایل به دست میاد برای کاربر فرستاده می‌شه.

این یعنی محتواشون همیشه ثابت نیست و بسته به درخواست کاربر می‌تونه تغییر کنه. به همین دلیل به این نوع فایل‌ها "داینامیک" یا "پویا" می‌گن، چون توی سرور قبل از فرستادن برای کاربر پردازش می‌شن.


#web_structure
#static_files
#dynamic_files
#x100

@ITSecurityComputer

به چه چیز دولتمردان افتخار میکند ؟

چه کسی قرار هست پاسخگو باشد .

درآمد سرانه ایرانی ها GDI در طی ۱۳ سال گذشته ۴۳ درصد کاهش داشته است .
هر کس گفت فقر را با رسم شکل نشان دهید، این گراف را جلویش بذارید.

【QRT of موسسه مطالعات اقتصادی بامداد

براساس داده‌های مرکز آمار، درآمد خالص سرانه ایرانیان در سال ۱۳۹۰ برابر ۸۲.۹ میلیون ریال بود که در سال ۱۴۰۲ به ۱۸۳۵.۹ میلیون ریال افزایش پیدا کرده اما در همین بازه درآمد ملی سرانه دلاری ایرانیان از ۶۱۳۳ دلار به ۳۵۳۶ دلار کاهش پیدا کرده و درآمد ملی سرانه دلاری ۴۲.۳ درصد سقوط کرده است.


#iran

@ITSecurityComputer

ولی خدایی مسعود دیگه خیلی پا قدم شومی داشت مگه میشه این همه اتفاق تو چند ماه😂😂

Web Structure

فایل‌های استاتیک (Static Files)

فایل‌های استاتیک همون فایل‌های ساده‌ای هستن که توی سرور ذخیره می‌شن و وقتی کاربر (کلاینت) درخواستشون رو از سرور می‌کنه، سرور بدون هیچ تغییری اون‌ها رو مستقیم به کاربر می‌فرسته. مثلا وقتی کاربر می‌خواد یه فایل index.html رو باز کنه، سرور همون فایل رو همون‌طور که هست به مرورگر کاربر ارسال می‌کنه. فایل‌هایی مثل .html، .css، .js، یا تصاویر .png و .jpg جزو فایل‌های استاتیک حساب می‌شن.

این فایل‌ها رو سرور اجرا نمی‌کنه، بلکه مرورگر کاربر اونا رو دریافت می‌کنه و خودش اجراشون می‌کنه. به خاطر همین بهشون "استاتیک" یا "ثابت" می‌گن، چون سرور هیچ تغییری توی محتوای این فایل‌ها نمی‌ده.

فایل‌های داینامیک (Dynamic Files)

فایل‌های داینامیک با فایل‌های استاتیک فرق دارن. وقتی یه کاربر درخواست یه فایل داینامیک مثل index.php رو از سرور می‌کنه، سرور اول اون فایل رو مستقیماً برای کاربر نمی‌فرسته. در عوض، سرور اون فایل رو به یه برنامه (مثل مفسر PHP) می‌فرسته تا پردازش بشه و نتیجه‌ای که از اجرای اون فایل به دست میاد برای کاربر فرستاده می‌شه.

این یعنی محتواشون همیشه ثابت نیست و بسته به درخواست کاربر می‌تونه تغییر کنه. به همین دلیل به این نوع فایل‌ها "داینامیک" یا "پویا" می‌گن، چون توی سرور قبل از فرستادن برای کاربر پردازش می‌شن.


#web_structure
#static_files
#dynamic_files
#x100

@ITSecurityComputer