🔴 تزریق کد با تکنیک Thread Hijacking

نخ ها واحد های اجرایی در پروسه ها و در هر پروسه در حال اجرا ، حداقل یک نخ (Thread) اجرایی وجود دارد . یکی از روش های مرسوم تزریق کد به نام Thread Hijacking به این روش عمل میکند که بدافزار یکی از نخ های در حال اجرا در پروسه هدف را وادار به اجرای کد دلخواه میکند . این روش با تغییر مقدار ثبات EIP یا RIP در نخ مربوطه انجام میشود . همانطور که میدانید ثبات EIP (در معماری x86) یا RIP (در معماری x86-64) یک ثبات ۳۲ یا ۶۴ بیتی است که حاوی آدرس دستورالعمل بعدی در حافظه است که پردازنده اجرا خواهد کرد حال اگر ما مقدار این ثبات را طوری تغییر دهیم که به کد دلخواه ما اشاره کند در نتیجه دستورالعمل های بعدی که پردازنده اجرا خواهد کرد ، کد ما خواهد بود .

Link : https://mrpythonblog.ir/thread-hijacking/

#MalwareDevelopment

🆔 : @MrPythonBlog | BOOST

🔸project-guidelines

مجموعه از best practiceها برای js
قواعد نام گذاری/لاگینگ/تست/... دیگه اونایی که توی تصویر هستش رو براتون باید و نبایدهاشو توضیح داده

https://github.com/elsewhencode/project-guidelines

@TheRaymondDev

اگه دوست دارین لینوس توروالدز بیاد جز کانتریبیوتر شما بشه کافیه این خط رو به اخر کامیتتون اضافه کنید



@Linuxor

متاسفانه هیچجوره تو کتم نمیره

#fun
@TheRaymondDev

🔶 برای دوره جنگو پروژه محور, پیشنهاد می کنم دوره ساخت فضای ابری با کیا حامدی تماشا کنید.

https://www.youtube.com/watch?v=JJrJmnpvpFg&list=PLg_4AXQvszyHmnIbNgPmdrKzAR5ZZnQcn

#پایتون

@TheRaymondDev

🔶 سیستم عامل AmigaOS بعد از ۳۳ سال به روز رسانی جدیدی دریافت کرد.

سیستم عامل AmigaOS توسط Commodore توسعه یافته است که ۳۳ سال پیش افول کرده است.

نسخه ۳.۲.۲ شامل :

- به‌روزرسانی‌های گسترده در کلاس‌های ReAction و موتور گرافیکی شی‌ءگرا و ابزار اصلی طراحی رابط گرافیکی در AmigaOS که حالا نقش رسمی و اصلی را در توسعه رابط کاربری ایفا می‌کند.
- امکان تعریف منو سفارشی با استفاده از ماکروها در ویرایشگر متن (TextEditor).
- آزادسازی ۱۲ کیلوبایت رم که قبلاً رزرو شده بود.
- عرضه‌ی ROM جدید با نام Kickstart 3.2.3
- بهبودهایی در برخی ابزارها ازجمله DiskDoctor و HDToolbox و ده‌ها اصلاح دیگر

#خبر

@TheRaymondDev

🔶 خروجی ساختار پکیچ Laravel Package هنگام ایجاد پکیچ جدید

به زودی منتشر می شود.

#لاراول

@TheRaymondDev

🔶 پکیچ Laravel Package منتشر شد.

با نصب پکیچ, شما با دستور php artisan make:package my-package می توانید پکیچ همراه با پوشه و فایل های مورد نظر بدون دخالت دستی ایجاد کنید و در زمان توسعه آن صرفه جویی می کنید.

مستندات کامل نوشتم و تمایل به توسعه آن پکیچ دارید, خوشحال میشم مشارکت کنید.

https://github.com/LaraPire/laravel-package

#لاراول

@TheRaymondDev

🔸یک مهندس نرم افزار چطوری با هوش مصنوعی کار میکنه؟ وایب کدینگ چیه؟

https://www.youtube.com/watch?v=LbKFGY_5iV8

@TheRaymondDev

شما فکر می‌کنید دلار ارزون شده من وسوسه می‌شم برم ویندوز بخرم؟


@Linuxor

تقریبا همه‌ی نرم افزارها یه قابلیت سرچ دارن. برای سیستم‌های بزرگتر، مثل اسپاتیفای یا نتفلیکس این قابلیت خیلی مهم‌تر میشه. اونا باید از بین صدها میلیون رکورد، اون آیتم مورد نظر کاربر رو در کسری از ثانیه فراهم کنن. اینکه چطوری این کار انجام میشه، یکی از سوال‌های مصاحبه‌های سیستم دیزاین هم هست. جدای از اون، خوبه که بدونیم معماری پشت این قابلیت چی هست و به چه شکلی انجام میشه؟

توی این ویدیو، درباره‌ی elasticsearch و opensearch صحبت کردم و با دو مثال سرچ روی آهنگ‌ها مثل spotify و بررسی داده‌های NASA توی پروژه‌های Java(Spring boot) و Typescript(NextJS) اونا رو نشون دادم.

امیدوارم که این ویدیو براتون مفید باشه.
https://www.youtube.com/watch?v=uomeQv2KUE4

🔶 به روز رسانی ۱.۷.۰ پکیچ Vordia لاراول

- درایور ملی پیامک اضافه شد.

گیت هاب :

https://github.com/LaraPire/Vordia

#لاراول

@TheRaymondDev

🔸مطالب ازاد و رایگان
مفاهیم زیادی رو به زبون ساده گفتن
پیام پین شده رو چک کنید و از دستش ندید 👌

https://t.iss.one/TadavomnisT_channel

@TheRaymondDev

اگه تازه سایت می‌خواین بیارین بالا با این سایت می‌تونین آنالیزش کنید و بهتون می‌گه چیکار کنید که سرعت لودش بره بالا، این سایت مال خود گوگله :

pagespeed.web.dev

@Linuxor

🔶 مایکروسافت اعلام کرد، دو نسخه‌ی محبوب ۲۰۱۶ و ۲۰۱۹ مایکروسافت آفیس هم از ۱۴ اکتبر ۲۰۲۵ بازنشسته خواهند شد. تعدادی از اپلیکیشن‌های مستقل و سرور‌ها هم از همین تاریخ دیگر پشتیبانی نخواهند شد و توصیه می‌کند به نسخه‌ی ابری Microsoft 365 مهاجرت کنید.

#خبر

@TheRaymondDev

🔸Multi-Account Containers

فرض کن توی یک سایتی میخوای چندتا اکانت باز کنی خب هم مدیریت سخته هم باید هعی logoutوlogin کنی دیگه کپچا داشته باشه که بدتر
کروم بصورت دیفالت این فیچر رو داره ولی برای فایرفاکس باید اکستنشنشو نصب کنید میان یک کانتینر جدا براتون درنظر میگیرن که کوکی و سشن و... جدا هستش که راحت با یه کلیک میتونید سوویچ کنید به اکانت دیگه
واقعا نعمت بزرگیه همینکه باعث میشه از ورژن پولی chatgpt استفاده کنم و نیاز روزمره برطرف بشه خیلیه

https://addons.mozilla.org/en-US/firefox/addon/multi-account-containers

#معرفی
@TheRaymondDev

🔶 مزایا و معایب المنتور: آیا این صفحه‌ساز برای شما مناسب است؟

در دنیای طراحی وب، انتخاب ابزار مناسب می‌تونه تاثیر زیادی بر روند کاری و کیفیت نهایی سایت شما داشته باشه. یکی از محبوب‌ترین ابزارهای طراحی برای وردپرس المنتور است. در این مقاله به بررسی مزایا و معایب المنتور می‌پردازیم تا به شما کمک کنیم تصمیم بگیرید آیا این صفحه‌ساز برای پروژه شما مناسب است یا نه.

مزایای المنتور:

- کاربرپسند و بدون نیاز به کدنویسی
- سرعت و سهولت در طراحی
- قالب‌های آماده و انعطاف‌پذیر
- ویجت‌های متعدد و امکانات گرافیکی
- سازگاری با وردپرس و افزونه‌ها

معایب المنتور:

- کد اضافی و بارگذاری آهسته
- وابستگی به المنتور
- قیمت و هزینه‌های اضافی
- عدم کنترل کامل روی کد
- مشکلات سئو

#وردپرس

@TheRaymondDev

افزونه پی دی اف ساز فارسی 😃

میدونستید هیچ وبسایت یا اکستنشن خارجی یا ایرانی نتونسته یه پی دی اف ساز کامل ارائه کنه و نهایت کار پیشرفته ترین سایت ها تبدیل عکس به پی دی اف بوده؟

من یه هفته برای نوشتنش وقت گذاشتم و بیشتر 5000 خط کد نوشتم ، نتیجه یه اکستنشن پی دی اف ساز قوی هست که میتونه جایگزین پاورپوینت تو سیستمتون بشه!

😃لینک نصب از کروم استور:
https://chromewebstore.google.com/detail/eaocclipafdekjeaigldgdkeafbdmijm

#اکستنشن #کروم #افزونه

🔸JavaScript Quiz Test

https://www.youtube.com/watch?v=eiC58R16hb8

#Quiz
#js

@TheRaymondDev