اگه نسخه مرورگر فایرفاکس شما زیر ۱۲۹ باشه فقط ۴ روز زمان دارید تا آپدیتش کنید، تو نسخه‌های قدیمی یه گواهینامه‌ روت بوده برای تایید محتوا و افزونه‌ها که این تاریخ انقضاش تموم شده، فرقی نداره نسخه فایرفاکس شما چی باشه، زمانش که تموم بشه بخشی از اکستنشن‌ها یا سایت‌ها دیگه کار نمیکنن.

البته مرورگر یکی از برنامه‌هایی هست که همیشه باید اپدیت نگهش دارید چون مستقیم با امنیت دستگاهتون مرتبط هست.

🔗 zdnet
🤓 @geekalerts

🎶 میخواستم برای فان و بدون استفاده از AI و یا راهنمایی های موجود یه کلاینت SoundCloud با 🚀 بنویسم. پس Burp Suite عزیز رو باز کردم و شروع کردم به دیدن رکوئست هایی که داره ارسال و دریافت میشه. خبر خوب این بود که همه چیز به صورت api کار میکرد و نیازی به استفاده از چیزی مثل selenium نبود ولی توی تمام درخواست هایی که نیاز به احراز هویت داشت یه چیزی مشترک بود و اون چیزی نبود جز client_id. ولی یه نکته ای وجود داشت. توی هیچ کدوم از درخواست هایی که دریافت میشد چیزی نبود که بره client_id رو بگیره، پس احتمال دادم که client_id توی یکی از فایل های ,js مخفی شده. شروع کردم به باز کردن تک تک لینک های .js ای که توی html لود شده ی صفحه ی soundcloud.com وجود داشتن و بوم :)

چیزی که ما میخواستیم تو یکی از فایل های .js به دو صورت زیر مخفی شده بود.

"client_id=f1TFyuaI8LX1Ybd1zvQRX8GpsNYcQ3Y5" 
client_id:"f1TFyuaI8LX1Ybd1zvQRX8GpsNYcQ3Y5"

حالا وقتش بود که این فرایند رو اتوماتیک کنم. عید وقت خوبیه که اگه هنوز regex بلد نیستید، یاد بگیرید (وبسایت https://regexlearn.com/ و ریپو ی https://github.com/ziishaned/learn-regex که ترجمه فارسی هم داره و در نهایت ویدیوی https://www.youtube.com/watch?v=sXQxhojSdZM منابع خوبی برای یادگیری هستن).

سناریو ساده بود یه کد go بنویسم که بره محتوای soundcloud.com رو بگیره لینک های .js رو ازش استخراج کرده و شروع کنه توی فایل های جاوا اسکریپت با regex دنبال پترن client_id بگرده. می تونید کد رو از اینجا ببینید:

https://gist.github.com/mdpe-ir/709c3ca362fa0c2a30fa71e46ddd1f96

ولی بریم برای توضیح بخش های مهمش:

✔️ تابع fetchHTML:

func fetchHTML(url string) (string, error) {
    resp, err := http.Get(url)
    if err != nil {
        return "", fmt.Errorf("error fetching URL %s: %v", url, err)
    }
    defer resp.Body.Close()
    body, err := ioutil.ReadAll(resp.Body)
    return string(body), nil
}

این تابع یه درخواست HTTP GET به آدرس https://soundcloud.com/ می‌فرسته و کل محتوای HTML صفحه رو برمی‌گردونه.

نکته: اینجا defer resp.Body.Close() باعث می‌شه بعد از تموم شدن کار، اتصال بسته بشه تا منابع سیستم آزاد بشه.

✔️ استخراج لینک‌ها و کدهای جاوااسکریپت (extractJSSources)

این تابع HTML رو پارس می‌کنه و همه تگ‌های <script> رو پیدا می‌کنه. دو نوع جاوااسکریپت رو جدا می‌کنه: لینک‌های خارجی (با src) و کدهای داخلی (inline).
از پکیج golang.org/x/net/html برای پارس کردن HTML استفاده می‌کنه. لینک‌های نسبی رو با resolveURL به آدرس کامل تبدیل می‌کنه و فقط فایل‌هایی که به .js ختم می‌شن رو نگه می‌داره.

✔️ گرفتن محتوای فایل‌های جاوااسکریپت (fetchJSContent)

برای هر لینک .js که پیدا شده، یه درخواست HTTP می‌فرسته و محتوای فایل رو می‌گیره.

✔️ و در نهایت جستجوی client_id با Regex برای (findClientIDs)

پکیج regexp استفاده می‌کنه. دو الگو رو چک می‌کنه

برای فرمت پارامتری:

client_id=([A-Za-z0-9]{32})

برای فرمت object مانند:

client_id\s*:\s*["']([A-Za-z0-9]{32})["']

نکته: [A-Za-z0-9]{32} یعنی دنبال یه رشته ۳۲ کاراکتری از حروف و اعداد می‌گرده.

جمع‌بندی و نمایش نتیجه (main)

همه مراحل رو اجرا می‌کنه، client_idها رو جمع می‌کنه، تکراری‌ها رو حذف می‌کنه و چاپ می‌کنه.

توی تست هام متوجه شدم که هر client id حدودا ۷ روز معتبره. میشه یه cron job نوشت که طی یه مدت مشخص اجرا بشه و client id رو اپدیت کنه.

بعد از اینکه client_id رو پیدا کردیم، حالا می‌تونیم با استفاده ازش به APIهای SoundCloud درخواست بزنیم. برای این کار، من تصمیم گرفتم یه درخواست به endpoint سرچ بزنم تا یه خواننده پیدا کنم و بعد برم لیست موزیک‌هاش رو بگیرم. بیایم اینو قدم به قدم پیاده کنیم.

یه API داره که می‌تونیم با استفاده ازش یه خواننده رو جستجو کنیم. طبق درخواست‌ها تو Burp Suite یه endpoint سرچ چیزی شبیه اینه:

برای جستو در کاربران:

GET https://api-v2.soundcloud.com/search/users?q={query}&client_id={client_id}

برای جستجوی کلی :

GET https://api-v2.soundcloud.com/search?q={query}&client_id={client_id}

حالا فقط کافی بود برای گرفتن لیست موزیک های خواننده :

GET https://api-v2.soundcloud.com/users/{user_id}/tracks?client_id={client_id}

به عنوان مثال این اندپوینت لیست موزیک های Safir رو بر میگردونه:

https://api-v2.soundcloud.com/users/1016216608/tracks?client_id=f1TFyuaI8LX1Ybd1zvQRX8GpsNYcQ3Y5

حالا که این کار رو کردیم، می‌تونیم کلاینت رو گسترش بدیم، مثلاً یه رابط کاربری ساده باهاش بسازیم یا قابلیت دانلود ترک‌ها رو اضافه کنیم:)
---

مثل همیشه کنجکاو بمونید :)

🆔 @MdDaily

پست جدید پاول دوورو مدیر تلگرام در مورد رسیدن به ۱ میلیارد کاربر ماهانه

تلگرام اکنون به طرز قابل‌توجهی بیش از ۱ میلیارد کاربر فعال ماهانه داره و تبدیل شده به دومین پیام‌رسان محبوب جهان(اگر وی‌چت چین رو درنظر نگیریم).

همچنین کاربران تلگرام به طور میانگین روزی ۲۱ بار این برنامه رو باز می‌کنن و ۴۱ دقیقه از روزشون رو درش سپری می‌کنن. در همین حال درآمد ما رشد کرده و به سود ۵۴۷میلیون دلاری در سال ۲۰۲۴ تبدیل شده.

در مقابل ما واتساپ قرار داره که نسخه‌ای ارزان و بی‌کیفیت از تلگرامه. سال‌هاست که اون‌ها درحال تقلید از ما هستند و همچنین میلیاردها دلار برای لابی‌گری و کمپین‌ها خرج کردند تا تلگرام رو متوقف کنن، اما در نهایت تلگرام رشد کرد،‌ سود‌آور شد و برخلاف رقیبمان،‌ استقلال خودش رو حفظ کرد.

🤓 hadi @geekalerts

بالاخره بعد از ۹ ماه، دو فضانوردی که توسط Starliner بویینگ به فضا رفته بودند و به دلایل فنی در ایستگاه فضایی گیرافتاده بودن به زمین برگشتند. این دو نفر که می‌خواستن فقط دو هفته در فضا بمونن تا این فضاپیما رو امتحان کنن‌،‌ به دلیل نقص‌های فنی زیادی که برای این فضاپیما پیش اومده بود مجبور شدن با کپسول دراگون SpaceX برگردن. نقص فنی‌ای که برای این فضاپیما پیش اومده بود باعث شد که ناسا ریسک نکنه و استارلاینر رو بدون سرنشین به زمین برگردونه و احتمالا ناسا قراردادش رو با این شرکت فسخ کنه. و اینطور شد که دیشب اسپیس‌اکس در ماموریت Crew-9 این دو نفر رو برگردونه. در تصویر چهارنفر رو می‌بینید چون که دو فضانورد آمریکایی و روسی رو هم همراه این ماموریت به دنبال اون‌ها فرستاند.

🔗 wired
🤓 hadi @geekalerts