اولویت کدومه ابزار یا کانسپت؟

خب پارچ رو روی گوشی و تبلت و کامپیوتر و تلویزیون و سرور اجراش کردیم، حالا چیکار کنیم؟



@SohrabContents

چند دقیقه پیش موجی از لاگین موبایلی به سایت ها و حتی تلگرام و و تماس تلفنی جهت تایید کد فعال سازی توسط رایتل ثبت شده است.

برای شما این اتفاق افتاده؟ رایتل هک شده؟

#موقت

چون نسخه تلویزیونی انگار اعجاب برانگیز بود ما یک نسخه از پارچ رو با پلاسما بیگ‌اسکرین تست کردیم.


@SohrabContents

زندگی قشنگه؟

فیشینگ و لینک‌های آلوده: آیا آماده‌ای قربانی بشی؟

خب، بیایید همین اول کار یک موضوع رو روشن کنیم: دنیای کریپتو جای تازه‌کارهای بی‌دقت نیست. اگه تو دنیای مالی سنتی یه اشتباه کوچیک کنی، شاید جریمه‌ات یکی دو درصد از سرمایه‌ات باشه. اما اینجا؟ همین یه کلیک اشتباه روی لینک آلوده می‌تونه کل دارایی‌های دیجیتالت رو به باد بده!

فیشینگ چیه؟

فیشینگ دقیقاً همون دامی هست که برای تو پهن شده. اون لینک آلوده که با یه پیام قشنگ و وسوسه‌برانگیز برات فرستاده می‌شه، همون مسیریه که هکرها رو مستقیم به کیف پولت می‌رسونه. کلیک می‌کنی و بعد... خداحافظ سرمایه.

لینک‌های آلوده چه طوری کار می‌کنن؟

اینجا دیگه با یه کلیک ساده سر و کار نداری. لینک آلوده‌ای که بازش می‌کنی، می‌تونه اطلاعات حساس کیف پولت رو بدست بیاره یا حتی امضای دیجیتال تو رو سرقت کنه. اگه فکر می‌کنی چون تازه‌کاری کسی بهت کاری نداره، سخت در اشتباهی! هکرها تو رو بیشتر از هر کس دیگه‌ای می‌پسندن.

حواست باشه:

- هر پیامی که دریافت می‌کنی، حتی از نزدیک‌ترین و مورد اعتمادترین افراد، زیر ذره‌بین بذار. پیامای پر زرق و برق از پروژه‌هایی که تا حالا اسمشون رو نشنیدی؟ لینک نزن!

- دو بار فکر کن، یک بار کلیک کن اینجا با کلیک کردن روی هر چیزی ممکنه راه برگشتی وجود نداشته باشه. به لینک‌های هیچ کانال یا توییتری اعتماد نداشته باش حتی کانال خود من یا حتی کانال‌های رسمی خود پروژه‌ها. (واضح‌تر از این نمی‌تونم بگم)

تو کریپتو، هیچ‌کس دنبال مراقبت از سرمایه تو نیست؛ خودتی و هکرها. فقط یه اشتباه لازمه تا تمام تلاش‌هات رو نابود کنن. پس دست به کلیک نشو مگر اینکه بدونی داری کجا می‌ری. تو این بازی کسی به تازه‌کار بودن اهمیت نمی‌ده؛ یا حرفه‌ای می‌شی، یا حذف!

هر وقت فکر کردی همه چی آرومه و خبری از خطر نیست، بدون که هکرها منتظر همون لحظه‌اند تا ضربه نهایی رو بزنن. حواست باشه، همیشه آماده باش.

یه پیام هم به افرادی که رسانه دارن:

بازنشر لینک آلوده راه برگشتی نداره و اینکه شما به فرض خوش‌بینانه پشت اون فیشینگ نباشید چیزی از مسئولیت شما کم نمی‌کنه. وظیفه شماست که قبل از بازنشر هر مطلب از هر جهت شده صدبار کنترلش کنید در غیر این صورت چه از نظر مادی و چه معنوی تو اون جرم شریک هستید.

کسایی که خودشون عامل فیشینگ هستن قطعا براشون مهم نیست که زندگی خیلی‌ها با شیطنت‌شون نابود می‌شه و قطعا براشون مهم نیست که پولی که به دست میارن چقدر کثیفه، و قطعا براشون مهم نیست کسایی که با حماقت و بی‌سوادی‌شون بازنشر کردن یا روی لینک آلوده کلیک کردن چه تبعاتی براشون داره پس پیش از بازنشر یا کلیک کردن روی هر لینکی لطفا خیلی فکر کنید.

@cryptobyalireza

Coder
چاره دغدغه این روزامون ، فیلترنت با چاشنی تحریم‌نت و کندی‌نت رو یافتم :)
با Coder میتونیم یک پلتفرم برای توسعه ریموت پروژه در بستر های مختلف و ایزوله شده داشته باشیم. با یک کامپوز فایل Deploy میشه و با Dokploy و Coolify هم سازگاره. دریافت کل Dependency ها و پردازش ها سمت سرور انجام میشه و دیگه نیازی نیست برای دانلود ماژول هامون کلی زمان بزاریم!
🔗 coder.com
🆔 @Hiradsajde

arstechnica.com/science/2024/02/scientists-aghast-at-bizarre-ai-rat-with-huge-genitals-in-peer-reviewed-article

مقالهٔ جالبی بود.

#موقت

#داستان_واقعی
امروز تو گروه یک آدمی از جانب شرکت vectordbcloud اومد و ۱۶ موقعیت شغلی گذاشتن همه کارآموز و بدون حقوق! فردی که این آگهی رو گذاشته بود تلگرامش هویت نداشت. لینکندین استارت آپشون رو پیدا کردم, سایز شرکت یک نفره :))

خواهشا به وقتتون احترام بذارین. کارآموزی بدون حقوق انجام ندید. تو بدترین شرایط حقتون حداقل حقوق هست! بدون حقوق تو هرجای دنیا استخدام کنند جرم محسوب میشه.
و کسی که حاضر نیست یک ریال خرج کنه, برای شما یک محیطی نمیسازه که توش رشد کنید.

@PyBackendHub

لازم به ذکره که این تحریم‌شکن فقط محدود به گیت‌لب و داکر نیست و یودمی، کورسرا، ان‌ویدیا، AMD و احتمالاً وبگاه‌های بی‌شمار دیگه‌ای هم مشمول این قضیه شدن.

#موقت

شنیده‌ها حاکی از اینه که تو سطح زیرساخت، در حال تجربهٔ یه تحریم‌شکن هستیم.
الآن بدون هیچ مشکلی، گیت‌لب و داکر با آی‌پی ایران باز می‌شن و در صورت بررسی (مثلاً با mtr)، می‌تونید به آی‌پی‌های زیرساخت یا خصوصی برسید.
هنوز اطّلاعات بیشتری در دسترس نیست و منتظر اخبار و اعلامیه‌های پیرامون این قضیه هستم.

#news #filternet
@amiria703_channel

برای اینکه متوجّه بشید که چه آدرس‌هایی تحت پوشش این حالت جدید هست یا نه، کافیه که از mtr (my traceroute) یا برنامه‌های مشابه برای ردّیابی آی‌پی‌ها استفاده کنید و ببینید که آیا مثل تصویر، به آی‌پی‌های خصوصی‌ای که با ۱۰ شروع می‌شن در آخر می‌رسید یا نه.
این آی‌پی‌ها مطابق RFC 1918، آی‌پی‌های عمومی سطح اینترنت نیستن و باید که محدود به شبکه‌های خصوصی باشن.

#note #news #filternet
@amiria703_channel

داشتم مصاحبه با دو مدیرعامل شرکت فضایی ایرانی "امید فضا" میدیدم.

ادعاهای بزرگ و بی‌اساس این شارلاتان ها، حالم رو به هم میزد. ماهواره‌هایی که به‌زعم سازندگانشان اوج فناوری فضایی ایران هستند، نمونه‌ای بارز از اتلاف منابع و فریب افکار عمومی‌اند.
این آقایان متوهم، حتی نمیتونستن دو دقیقه راجع به ماهواره‌شون صحبت کنن، تعریفشون فقط این بود: "مدارها لایه‌لایه کار شده، دو دوربین داره، یکی رنگی و یکی مادون قرمز (با قابلیت های محدود و عملکرد علمی نامشخص) / اون یکی هم فقط میگن اینترنت اشیا (غیرقابل مقایسه با استاندارد های روز و محدود به سیگنال های پایه)"

- این جاهل‌های مغرور نون سفره مردم رو با مبالغی برابر پروژه‌های اسپیس‌ایکس خرج خودشون، روسکاسموس و (ارزشی های داخل تصویر که قیافه یکیشون به متخصص نمیخوره) میکنن، در حالی که سرویس‌های رایگان مثل Google Erath با کیفیت بهتری وجود داره، پروژه های کشکی که هیچ توجیه اقتصادی و هیچ منفعتی برای مردم نداره.

- این در حالی است که کشور درگیر مشکلات عدیده‌ای هست و چنین نمایش‌هایی تنها برای بزرگ‌نمایی دستاوردهای پوچ و فریب افکار عمومی نا آشنا با صنعت فضایی صورت می‌گیره.


نظرات

بهترین Best Practice های گولنگ که هر برنامه نویس Go بداند

🔺 گولنگ (Golang) که با نام Go نیز شناخته می شود، یک زبان برنامه نویسی منبع باز محبوب است که توسط غول فناوری گوگل توسعه یافته است. Go با سادگی، کارایی و پشتیبانی قوی از همزمانی، محبوبیت زیادی در بین توسعه دهندگان در سراسر جهان به دست آورده است. از آنجای...

🌐 : بهترین Best Practice های گولنگ که هر برنامه نویس Go بداند

تسلط و بررسی package.json : قلب پروژه Node.JS

🔺 اگر تا به حال با یک پروژه node.js یا ری اکت کار کرده اید، احتمالا با فایل package.json مواجه شده اید. این فایل که بی سر و صدا در ریشه شما قرار دارد اما اجازه ندهید اندازه خودتون شما را فریب دهد این یکی از مهم ترین بخش های هر پروژه JavaScript/TypeScri...

🌐 : تسلط و بررسی package.json : قلب پروژه Node.JS

🔰یک تغییر کوچک، یک بهبود بزرگ: لینوس توروالدز دوباره درخشید

🔹لینوس توروالدز، خالق هسته لینوکس، با یک تغییر کوچک در کد هسته، توانسته عملکرد لینوکس را به میزان قابل توجهی بهبود بخشد. این تغییر که در واقع یک بهینه‌سازی امنیتی محسوب می‌شود، باعث شده تا لینوکس در اجرای همزمان چندین کار (چند نخی) عملکرد بهتری از خود نشان دهد.

🔹توروالدز با بررسی دقیق کد هسته، راهی پیدا کرد تا این تغییرات امنیتی را بدون کاهش قابل توجه عملکرد حفظ کند. او با تغییر یک بخش کوچک از کد، توانست از یک تابع به نام barrier_nospec() که عملکرد سیستم را کند می‌کرد، اجتناب کند. این تغییر ساده، به طور شگفت‌آوری منجر به بهبود ۲.۶ درصدی عملکرد لینوکس در برخی از بنچمارک‌ها شد.

🔹تابع barrier_nospec() در هسته لینوکس، به عنوان یک مکانیسم امنیتی برای جلوگیری از یک نوع حمله خاص به نام (Speculative Execution) استفاده می‌شود.تابع barrier_nospec() به عنوان یک مانع عمل می‌کند و به پردازنده می‌گوید که از انجام محاسبات گمانه‌زنی در یک نقطه خاص خودداری کند. این کار باعث می‌شود که مهاجمان نتوانند از اجرای گمانه‌زنی برای دسترسی به اطلاعات محرمانه استفاده کنند.توروالدز در بهینه‌سازی خود، از تابع barrier_nospec() اجتناب کرد زیرا این تابع می‌تواند بر روی عملکرد سیستم تأثیر منفی بگذارد.

🔵 عنوان مقاله
🕒 When 1.1: Natural Language Date/Time Parser

🟢 خلاصه مقاله:
مقاله‌ای که مورد بحث قرار گرفته، مربوط به یک کتابخانه برنامه‌نویسی است که به کاربران امکان می‌دهد تا زمان و تاریخ مورد نظر خود را از رشته‌های متنی مانند "امشب ساعت 11:10" یا "چهارشنبه آینده ساعت 4:20 صبح" استخراج کنند. این کتابخانه دارای قوانینی برای تشخیص و تبدیل تاریخ و زمان به زبان‌های انگلیسی، پرتغالی، چینی، روسی و هلندی است. این ویژگی کاربردی این کتابخانه را به ابزاری مفید و جهانی برای برنامه‌نویسان تبدیل می‌کند که به دنبال احتساب زمان‌های مختلف بر اساس عبارت‌های زبانی هستند. این کتابخانه به طور گسترده در پروژه‌های مختلف قابل استفاده است و فراهم آوردن این امکانات به صورت خودکار روند توسعه نرم‌افزاری را ساده‌تر و کارآمدتر می‌کند.

🟣لینک مقاله:
https://golangweekly.com/link/162089/web

➖➖➖➖➖➖➖➖
👑 @gopher_academy

آموزش تبدیل متن به مورس با اسکریپت پایتونی

در این پست در مورد روش جالب مورس صحبت میکنیم و یه اسکریپت پایتونی مینویسیم که یه متن رو برامون به مورس کد تبدیل میکنه و همچنین اون مورس رو از طریق بوق زدن پخش میکنه ..

در :
https://mrpython.blog.ir/post/43

#windows #linux #python #cryptography
🆔 : @mrpythonblog

از wireshark تا tshark و Scapy
توی این پست از ابزار های تحلیل و آنالیز پکت های شبکه صحبت میکنیم .
از ابزار های گرافیکی مثل Wireshark شروع میکنیم تا میرسیم به ماژول ها مثل Scapy و یه سری منابع هم برای یادگیری بعضی هاشون معرفی میکنیم .

در :
https://mrpython.blog.ir/post/44

#linux #windows #python #network
🆔 : @mrpythonblog