#ابزار_لینوکس
اگه میخواین یه clipboard manager ساده و جم و جور توی wayland داشته باشید میتونید از cliphist استفاده کنین.
برای نصبش توی آرچ:
حالا باید
توی هر سشن wayland کال بشه که میتونید برای اینکار اونو توی فایل کانفیگ compositorتون اضافه کنید یا هر روش دیگه.
با آپشن type برای wl-paste هم میشه نوع داده رو مشخص کرد:
برای نمایش تاریخچهی کلیپ بوردتون و انتخاب ازش میتونید از demenu استفاده کنید و برای دستور
یه شورتکات روی کیبوردتون تنظیم کنید.
از rofi یا wofi هم میتونید استفاده کنید.
من از wofi استفاده میکنم:
اگه میخواین wofi از cache خودش استفاده نکنه و ترتیب نمایش لیست تاریخچه همیشه بر اساس زمان کپی شدن باشه میتونید از
توی دستور قبلی استفاده کنید.
🚁 Hicte Blog
اگه میخواین یه clipboard manager ساده و جم و جور توی wayland داشته باشید میتونید از cliphist استفاده کنین.
برای نصبش توی آرچ:
# pacman -S cliphistحالا باید
$ wl-paste --watch cliphist storeتوی هر سشن wayland کال بشه که میتونید برای اینکار اونو توی فایل کانفیگ compositorتون اضافه کنید یا هر روش دیگه.
با آپشن type برای wl-paste هم میشه نوع داده رو مشخص کرد:
wl-paste --type text --watch cliphist store
wl-paste --type image --watch cliphist storeبرای نمایش تاریخچهی کلیپ بوردتون و انتخاب ازش میتونید از demenu استفاده کنید و برای دستور
$ cliphist list | dmenu | cliphist decode | wl-copyیه شورتکات روی کیبوردتون تنظیم کنید.
از rofi یا wofi هم میتونید استفاده کنید.
من از wofi استفاده میکنم:
cliphist list | wofi --dmenu | cliphist decode | wl-copyاگه میخواین wofi از cache خودش استفاده نکنه و ترتیب نمایش لیست تاریخچه همیشه بر اساس زمان کپی شدن باشه میتونید از
wofi --dmenu -k /dev/nullتوی دستور قبلی استفاده کنید.
🚁 Hicte Blog
👍3🏆1🤝1
#خبر
درآمد چند میلیون دلاری یک جزیره کوچک از فروش دامنههای هوش مصنوعی
روزبهروز به محبوبیت هوش مصنوعی افزوده میشود و این محبوبیت باعث درآمدزایی مردم یک جزیره کوچک شده است. یک جزیره کوچک در دریای کارائیب به نام «آنگویلا» (Anguilla) حالا از فروش دامنههای هوش مصنوعی که به ai. منتهی میشوند، سالانه میلیونها دلار درآمد دارد.
این جزیره کوچک متعلق به بریتانیا، از ثبت هر دامنهای که به «ai.» ختم میشود، هزینهای دریافت میکند. همانطور که میتوان حدس زد، ai. نام دامنه مخصوص این جزیره است؛ درست مانند «ir.» برای ایران یا «fr.» برای فرانسه.
براساس اطلاعات دولتی، دولت آنگویلا از ثبت هر دامنه، از ۱۴۰ تا هزاران دلار از نام وبسایتهایی که در حراجی به فروش میرسند، هزینه دریافت میکند. سال گذشته میلادی این جزیره از هزینههای دریافتی خود، ۳۲ میلیون دلار درآمد داشت.
جزئیات بیشتر
🚁 Hicte Blog <~ @Digiato
درآمد چند میلیون دلاری یک جزیره کوچک از فروش دامنههای هوش مصنوعی
روزبهروز به محبوبیت هوش مصنوعی افزوده میشود و این محبوبیت باعث درآمدزایی مردم یک جزیره کوچک شده است. یک جزیره کوچک در دریای کارائیب به نام «آنگویلا» (Anguilla) حالا از فروش دامنههای هوش مصنوعی که به ai. منتهی میشوند، سالانه میلیونها دلار درآمد دارد.
این جزیره کوچک متعلق به بریتانیا، از ثبت هر دامنهای که به «ai.» ختم میشود، هزینهای دریافت میکند. همانطور که میتوان حدس زد، ai. نام دامنه مخصوص این جزیره است؛ درست مانند «ir.» برای ایران یا «fr.» برای فرانسه.
براساس اطلاعات دولتی، دولت آنگویلا از ثبت هر دامنه، از ۱۴۰ تا هزاران دلار از نام وبسایتهایی که در حراجی به فروش میرسند، هزینه دریافت میکند. سال گذشته میلادی این جزیره از هزینههای دریافتی خود، ۳۲ میلیون دلار درآمد داشت.
جزئیات بیشتر
🚁 Hicte Blog <~ @Digiato
🤯6👍2😱2
#معرفی
آرچ لینوکس یه توزیع مستقل هست که به مینیمالیسم و سادگی شناخته شده.
سال ۲۰۰۲ جاد وینت پروژه Arch linux رو با الهام از توزیع CRUX آغاز کرد و سال ۲۰۰۷ رهبری پروژه به آرون گریفین سپرده شد. در ادامه لِوِنته پلیاک سال ۲۰۲۰ کنترل پروژه رو در دست گرفت.
از نقاط قوت آرچ لینوکس میشه به مستندات بسیار جامع اون از جمله ArchWiki [که از شیر مرغ تا جون آدمیزاد توش پیدا میشه] و مدیر بسته قدرتمند و پرسرعت pacman همچنین مخازن رسمی بشدت فعال و جامع اون اشاره کرد.
اگه مثل من طرفدار مینیمالیسم در عین کارایی معقول در حوزه ابزارهای کامپیوتری هستین سادگی آرچ لینوکس هم یکی از ویژگی های بشدت جذاب اون هست.
سه تا مورد در مورد آرچ لینوکس که بنظرم اشتباهه:
- هر کس آرچ داره خفنه
شاید خیلی از افراد خفن آرچ داشته باشن ولی خب بخاطر داشتن آرچ که خفن نشدن، خیلی ها هم ندارن 🤷♂
- آرچ استیبل نیست
بنظرم شما اگه از هر چیزی درست استفاده نکنین باعث از بین رفتن پایداریش میشین 🫵
- نصب آرچ ترسناکه
کافیه یه دانش بیسیک داشته باشین بعدش دیگه داکیومنت خوندن ترس نداره 🤓
🚁 Hicte Blog
آرچ لینوکس یه توزیع مستقل هست که به مینیمالیسم و سادگی شناخته شده.
سال ۲۰۰۲ جاد وینت پروژه Arch linux رو با الهام از توزیع CRUX آغاز کرد و سال ۲۰۰۷ رهبری پروژه به آرون گریفین سپرده شد. در ادامه لِوِنته پلیاک سال ۲۰۲۰ کنترل پروژه رو در دست گرفت.
از نقاط قوت آرچ لینوکس میشه به مستندات بسیار جامع اون از جمله ArchWiki [که از شیر مرغ تا جون آدمیزاد توش پیدا میشه] و مدیر بسته قدرتمند و پرسرعت pacman همچنین مخازن رسمی بشدت فعال و جامع اون اشاره کرد.
اگه مثل من طرفدار مینیمالیسم در عین کارایی معقول در حوزه ابزارهای کامپیوتری هستین سادگی آرچ لینوکس هم یکی از ویژگی های بشدت جذاب اون هست.
سه تا مورد در مورد آرچ لینوکس که بنظرم اشتباهه:
- هر کس آرچ داره خفنه
شاید خیلی از افراد خفن آرچ داشته باشن ولی خب بخاطر داشتن آرچ که خفن نشدن، خیلی ها هم ندارن 🤷♂
- آرچ استیبل نیست
بنظرم شما اگه از هر چیزی درست استفاده نکنین باعث از بین رفتن پایداریش میشین 🫵
- نصب آرچ ترسناکه
کافیه یه دانش بیسیک داشته باشین بعدش دیگه داکیومنت خوندن ترس نداره 🤓
🚁 Hicte Blog
👍11
#متفرقه_ویندوز
به گفته Dave Plummer، یکی از مهندسان سابق مایکروسافت، پنجره فرمت با شکل فعلی در ویندوز قرار بود صرفا یک رابط کاربری موقت باشه ولی بعد از 30 سال همچنان دست نخورده باقی مونده و دائمی شده!
ایشون گفته 30 سال پیش مهندسان مایکروسافت در حال پورت کردن کدهای مختلف از ویندوز 95 به ویندوز NT بودن و بخش فرمت اونقدر متفاوت شده بود که نیاز به رابط کاربری جدیدی داشت. در نتیجه ایشون یک مداد و کاغذ دراورد و تنظیماتی که این پنجره نیاز بود داشته باشه مثل فایل سیستم، اسم درایو و غیره رو یادداشت کرد.
بعد از اون ایشون سریعا یک رابط کاربری ساده برای اون طراحی کرد؛ چون این رابط قرار بود یک رابط موقت باشه و بعدا یک رابط کاربری کاملتر و شکیلتری برای اون ساخته بشه. ولی این رابط هیچ وقت توسعه پیدا نکرد، در نتیجه بعد از چندین نسخه ویندوز و بعد از 30 سال این رابط حتی در ویندوز 11 دست نخورده باقی مونده.
حتی اگر به این پنجره دقت کنید بعد از برچسب Capacity علامت دو نقطه وجود داره ولی بقیه برچسبها این علامت رو ندارن و حتی این اشتباه کوچک هم بعد از اینهمه سال اصلاح نشده!
علاوه بر این دلیلی که در ویندوز با این پنجره نمیشه فلش و هارد دیسکهای بالای 32 گیگ رو با فایل سیستم FAT فرمت کرد هم تقصیر ایشونه چون فایل سیستم FAT از نظر تئوری میتونه تا 2 ترابایت رو پشتیبانی کنه ولی ایشون اون روز تصمیم گرفت این مقدار رو محدود کنه و یک عدد تقریبا من دراوردی یعنی 32 گیگ رو برای اون تعیین کرد که هنوز هم در سرجاش باقی هست و برای فرمت بالای 32 گیگ با این فایل سیستم در ویندوز نیاز به نرم افزار جانبی هست.
[تصویر در کامنت اول]
🚁 Hicte Blog <~ @TechTube <~ theverge
به گفته Dave Plummer، یکی از مهندسان سابق مایکروسافت، پنجره فرمت با شکل فعلی در ویندوز قرار بود صرفا یک رابط کاربری موقت باشه ولی بعد از 30 سال همچنان دست نخورده باقی مونده و دائمی شده!
ایشون گفته 30 سال پیش مهندسان مایکروسافت در حال پورت کردن کدهای مختلف از ویندوز 95 به ویندوز NT بودن و بخش فرمت اونقدر متفاوت شده بود که نیاز به رابط کاربری جدیدی داشت. در نتیجه ایشون یک مداد و کاغذ دراورد و تنظیماتی که این پنجره نیاز بود داشته باشه مثل فایل سیستم، اسم درایو و غیره رو یادداشت کرد.
بعد از اون ایشون سریعا یک رابط کاربری ساده برای اون طراحی کرد؛ چون این رابط قرار بود یک رابط موقت باشه و بعدا یک رابط کاربری کاملتر و شکیلتری برای اون ساخته بشه. ولی این رابط هیچ وقت توسعه پیدا نکرد، در نتیجه بعد از چندین نسخه ویندوز و بعد از 30 سال این رابط حتی در ویندوز 11 دست نخورده باقی مونده.
حتی اگر به این پنجره دقت کنید بعد از برچسب Capacity علامت دو نقطه وجود داره ولی بقیه برچسبها این علامت رو ندارن و حتی این اشتباه کوچک هم بعد از اینهمه سال اصلاح نشده!
علاوه بر این دلیلی که در ویندوز با این پنجره نمیشه فلش و هارد دیسکهای بالای 32 گیگ رو با فایل سیستم FAT فرمت کرد هم تقصیر ایشونه چون فایل سیستم FAT از نظر تئوری میتونه تا 2 ترابایت رو پشتیبانی کنه ولی ایشون اون روز تصمیم گرفت این مقدار رو محدود کنه و یک عدد تقریبا من دراوردی یعنی 32 گیگ رو برای اون تعیین کرد که هنوز هم در سرجاش باقی هست و برای فرمت بالای 32 گیگ با این فایل سیستم در ویندوز نیاز به نرم افزار جانبی هست.
[تصویر در کامنت اول]
🚁 Hicte Blog <~ @TechTube <~ theverge
🤣7👍4😁1😱1
#خبر
ظاهرا توی ورژن های
توضیحات تکمیلی:
https://archlinux.org/news/the-xz-package-has-been-backdoored/
🚁 Hicte Blog
ظاهرا توی ورژن های
1-5.6.0 و 1-5.6.1 پکیج xz یه backdoor پیدا شده و توصیه میشه به ورژن جدید (2-5.6.1) آپگرید کنید ⚠️:# pacman -Syuتوضیحات تکمیلی:
https://archlinux.org/news/the-xz-package-has-been-backdoored/
🚁 Hicte Blog
👍6🔥2
#معرفی
فلاتر یه kit توسعه UI منبع باز هست که توسط گوگل ایجاد شده و امکان توسعهی برنامه برای Android, IOS, Windows, Linux, macOS و Web رو از یه codebase فراهم میکنه.
از اونجایی برنامه ها برای پلتفرم های مختلف به صورت بومی کامپایل میشن فلاتر از سرعت بیشتری نسبت برخی از فریم ورکای مشابه برخورداره.
یکی از ویژگی های جذاب فلاتر برای توسعه دهنده ها قابلیت Hot Reload هست که هنگام توسعهی برنامه به توسعه دهنده اجازه میده بدون از دست دادن state فعلی تغییراتی در برنامه ایجاد کنه و باعث صرفه جویی در زمان میشه.
فلاتر برای اولین بار در سال ۲۰۱۵ معرفی و اولین نسخه از اون سال ۲۰۱۷ و اولین نسخهی پایدار سال ۲۰۱۸ منتشر شد.
در سال ۲۰۲۳ نسخهی ۳ فلاتر معرفی شد و تعداد پلتفرم های پشتیبانی شده رو به عدد ۶ افزایش داد که شامل Linux و macOS با هر دو پردازندهی intel و apple silicon میشد.
🚁 Hicte Blog
فلاتر یه kit توسعه UI منبع باز هست که توسط گوگل ایجاد شده و امکان توسعهی برنامه برای Android, IOS, Windows, Linux, macOS و Web رو از یه codebase فراهم میکنه.
از اونجایی برنامه ها برای پلتفرم های مختلف به صورت بومی کامپایل میشن فلاتر از سرعت بیشتری نسبت برخی از فریم ورکای مشابه برخورداره.
یکی از ویژگی های جذاب فلاتر برای توسعه دهنده ها قابلیت Hot Reload هست که هنگام توسعهی برنامه به توسعه دهنده اجازه میده بدون از دست دادن state فعلی تغییراتی در برنامه ایجاد کنه و باعث صرفه جویی در زمان میشه.
فلاتر برای اولین بار در سال ۲۰۱۵ معرفی و اولین نسخه از اون سال ۲۰۱۷ و اولین نسخهی پایدار سال ۲۰۱۸ منتشر شد.
در سال ۲۰۲۳ نسخهی ۳ فلاتر معرفی شد و تعداد پلتفرم های پشتیبانی شده رو به عدد ۶ افزایش داد که شامل Linux و macOS با هر دو پردازندهی intel و apple silicon میشد.
🚁 Hicte Blog
👍5❤2🤡1🆒1
#خبر
تلگرام آپدیت جدیدش رو عرضه کرده و در اون یکی از بزرگترین قابلیت های تلگرام یعنی امکان کسب درآمد از کانال ها بالاخره در حال فعال شدن هست.
به کمک این قابلیت ادمین کانال های بالای 1000 عضو، میتونن از تبلیغاتی که در کانالشون برای اعضا ظاهر میشه کسب درآمد کنن و 50 درصد سود تلگرام رو سهیم بشن که یکی از بزرگترین تقسیم درآمدها در بین شبکه های اجتماعی هست.
درآمدها با رمزارز TON و از طریق پلتفرم Fragment برای ادمین ها قابل برداشت هستن، بنابراین حداقل از نظر تحریم ها و غیره نباید محدودیتی برای کانال های ایرانی باشه و کانال های ایرانی هم به احتمال زیاد میتونن از این قابلیت بهره مند بشن.
امکان برداشت درآمد کانال ها از اواخر ماه می فعال خواهد شد.
درآمد کانال در تب Monetization در بخش آمار کانال اضافه میشه.
🚁 Hicte Blog <~ @TechTube
تلگرام آپدیت جدیدش رو عرضه کرده و در اون یکی از بزرگترین قابلیت های تلگرام یعنی امکان کسب درآمد از کانال ها بالاخره در حال فعال شدن هست.
به کمک این قابلیت ادمین کانال های بالای 1000 عضو، میتونن از تبلیغاتی که در کانالشون برای اعضا ظاهر میشه کسب درآمد کنن و 50 درصد سود تلگرام رو سهیم بشن که یکی از بزرگترین تقسیم درآمدها در بین شبکه های اجتماعی هست.
درآمدها با رمزارز TON و از طریق پلتفرم Fragment برای ادمین ها قابل برداشت هستن، بنابراین حداقل از نظر تحریم ها و غیره نباید محدودیتی برای کانال های ایرانی باشه و کانال های ایرانی هم به احتمال زیاد میتونن از این قابلیت بهره مند بشن.
امکان برداشت درآمد کانال ها از اواخر ماه می فعال خواهد شد.
درآمد کانال در تب Monetization در بخش آمار کانال اضافه میشه.
🚁 Hicte Blog <~ @TechTube
👍6😁2🎉2⚡1
#خبر
تو آپدیت جدید تلگرام امکان اضافه کردن تاریخ تولد هم اضافه شده!
این فیس بوک بازیا چیه 💅
🚁 Hicte Blog
تو آپدیت جدید تلگرام امکان اضافه کردن تاریخ تولد هم اضافه شده!
این فیس بوک بازیا چیه 💅
🚁 Hicte Blog
👍9😁4👨💻1
#خبر
جیمیل ٢٠ ساله شد؛ سرویسی که کاربران تصور میکردند دروغ اول آوریل گوگل است.
هنگامی که جیمیل ۲۰ سال پیش در چنین روزی (۱ آوریل ۲۰۰۴) با یک بیانیه مطبوعاتی معرفی شد، بسیاری تصور کردند که این سرویس دروغ اول آوریل است. یکی از دلایل چنین تصوری این بود که گوگل 1 گیگابایت فضای ذخیرهسازی ابری به کاربران میداد، درحالی که سرویسهای دیگر تنها ۱۵ مگابایت فضای ذخیرهسازی ارائه میکردند. همچنین جیمیل برخلاف برخی رقبا کاملاً رایگان بود.
«لری پیج» و «سرگئی برین»، بنیانگذاران گوگل، به شوخی و ایدههای تخیلی بسیار علاقه داشتند، به صورتی که مدت زیادی پس از تأسیس شرکت خود، هر سال در روز اول ماه آوریل، ایدههای عجیبوغریبی ارائه میدادند. یک سال در چنین روزی گوگل یک فرصت شغلی برای یک مرکز تحقیقاتی کوپرنیک در ماه منتشر کرد.
دروغهای روز اول آوریل گوگل به یک سنت هر ساله تبدیل شد و وقتی پیج و برین تصمیم گرفتند ۲۰ سال پیش در این روز از جیمیل رونمایی کنند، هیچکس باور نمیکرد چنین سرویسی رنگ واقعیت را به خود ببیند.
🚁 Hicte Blog <~ @Digiato
جیمیل ٢٠ ساله شد؛ سرویسی که کاربران تصور میکردند دروغ اول آوریل گوگل است.
هنگامی که جیمیل ۲۰ سال پیش در چنین روزی (۱ آوریل ۲۰۰۴) با یک بیانیه مطبوعاتی معرفی شد، بسیاری تصور کردند که این سرویس دروغ اول آوریل است. یکی از دلایل چنین تصوری این بود که گوگل 1 گیگابایت فضای ذخیرهسازی ابری به کاربران میداد، درحالی که سرویسهای دیگر تنها ۱۵ مگابایت فضای ذخیرهسازی ارائه میکردند. همچنین جیمیل برخلاف برخی رقبا کاملاً رایگان بود.
«لری پیج» و «سرگئی برین»، بنیانگذاران گوگل، به شوخی و ایدههای تخیلی بسیار علاقه داشتند، به صورتی که مدت زیادی پس از تأسیس شرکت خود، هر سال در روز اول ماه آوریل، ایدههای عجیبوغریبی ارائه میدادند. یک سال در چنین روزی گوگل یک فرصت شغلی برای یک مرکز تحقیقاتی کوپرنیک در ماه منتشر کرد.
دروغهای روز اول آوریل گوگل به یک سنت هر ساله تبدیل شد و وقتی پیج و برین تصمیم گرفتند ۲۰ سال پیش در این روز از جیمیل رونمایی کنند، هیچکس باور نمیکرد چنین سرویسی رنگ واقعیت را به خود ببیند.
🚁 Hicte Blog <~ @Digiato
👍10🆒4
This media is not supported in your browser
VIEW IN TELEGRAM
#معرفی
با JSON Crack میتونین فایل json و yaml خودتون رو در قالب یه گراف بررسی کنین. همینطور یه سری امکانات دیگه.
هم میتونین از وبسایتش استفاده کنین و هم اکستنشن vscode داره.
لینک: وبسایت - گیتهاب - اکستنشن
🚁 Hicte Blog
با JSON Crack میتونین فایل json و yaml خودتون رو در قالب یه گراف بررسی کنین. همینطور یه سری امکانات دیگه.
هم میتونین از وبسایتش استفاده کنین و هم اکستنشن vscode داره.
لینک: وبسایت - گیتهاب - اکستنشن
🚁 Hicte Blog
👍5🔥2
#خبر
دیسکورد به طور اتفاقی رکورد یوتیوب رو شکونده!
مسنجر دیسکورد به عنوان دروغ اول آوریل بخش Loot Box رو اضافه کرده که به کاربران آیتم های مختلف جایزه میده. این بخش حاوی یک ویدئوی یوتیوب هست که به معرفی این قابلیت میپردازه و کاربر با کلیک روی این بخش میتونه ویدئوی معرفی اون رو هم ببینه.
ولی به علت باگی این بخش، ویدئوی یوتیوب رو به طور خودکار در پس زمینه پخش میکنه، در نتیجه حتی کاربرانی که روی دکمه Loot Box کلیک نکرده باشن هم این ویدئو رو عملا دیدن و یوتیوب ویوی اون رو حساب کرده.
این قضیه باعث شده ویدئوی معرفی این قابلیت در یوتیوب طی مدت کوتاهی ویوهای بسیار بالایی بگیره و این ویوی بالا حتی باعث تعجب مهندسان دیسکورد شده و این ویدئو نه تنها رکورد بیشترین ویو در 24 ساعت اول انتشار رو از ویدئوی تریلر GTA VI گرفته، بلکه حالا با داشتن 1.4 میلیارد ویو، ظاهرا پربازدیدترین ویدئوی غیرموزیک و غیرکودک یوتیوب هست و ترند اول یوتیوب شده!
🚁 Hicte Blog <~ @TechTube <~ ign
دیسکورد به طور اتفاقی رکورد یوتیوب رو شکونده!
مسنجر دیسکورد به عنوان دروغ اول آوریل بخش Loot Box رو اضافه کرده که به کاربران آیتم های مختلف جایزه میده. این بخش حاوی یک ویدئوی یوتیوب هست که به معرفی این قابلیت میپردازه و کاربر با کلیک روی این بخش میتونه ویدئوی معرفی اون رو هم ببینه.
ولی به علت باگی این بخش، ویدئوی یوتیوب رو به طور خودکار در پس زمینه پخش میکنه، در نتیجه حتی کاربرانی که روی دکمه Loot Box کلیک نکرده باشن هم این ویدئو رو عملا دیدن و یوتیوب ویوی اون رو حساب کرده.
این قضیه باعث شده ویدئوی معرفی این قابلیت در یوتیوب طی مدت کوتاهی ویوهای بسیار بالایی بگیره و این ویوی بالا حتی باعث تعجب مهندسان دیسکورد شده و این ویدئو نه تنها رکورد بیشترین ویو در 24 ساعت اول انتشار رو از ویدئوی تریلر GTA VI گرفته، بلکه حالا با داشتن 1.4 میلیارد ویو، ظاهرا پربازدیدترین ویدئوی غیرموزیک و غیرکودک یوتیوب هست و ترند اول یوتیوب شده!
🚁 Hicte Blog <~ @TechTube <~ ign
😁7👍2🔥1🤯1👀1
HICTE Blog
#خبر ظاهرا توی ورژن های 1-5.6.0 و 1-5.6.1 پکیج xz یه backdoor پیدا شده و توصیه میشه به ورژن جدید (2-5.6.1) آپگرید کنید ⚠️: # pacman -Syu توضیحات تکمیلی: https://archlinux.org/news/the-xz-package-has-been-backdoored/ 🚁 Hicte Blog
#امنیت
تشریح حمله اجرای کد از راه دور روی سشنهای ssh از طریق دستکاری بسته xz Utils
اخیرا یک محقق دیتابیس حین بررسی سرعت نسخههای مختلف پستگرس، کشف بزرگی کرده: توسعه دهنده ای در بسته فشرده سازی xz، کد مخربی رو به این بسته اضافه کرده که اجازه میده حمله کننده در سیستمهایی که از systemd و ssh استفاده میکنن بتونه از راه دور کد اجرا کنه!
توی این ویدئو میبینیم که اینکار چطوری ممکن شده، چطوری کار می کنه و نتیجه اش چی بوده. البته این رو هم بحث می کنیم که این حلمه به توزیعهای بزرگ نرسیده و چون با نرم افزار آزاد طرف هستیم، یک محقق که مشغول بررسی بستهها بوده متوجه اون شده و بعد از درآودن ته و توی ماجرا، منتشرش کرده و حمله خنثی شده. ولی این چیزی از عظمت حمله، زیبایی اجراش و خباثت عظیمش کم نمیکنه.
لینک ویدئو در یوتیوب
🚁 Hicte Blog <~ @jadivarlog
تشریح حمله اجرای کد از راه دور روی سشنهای ssh از طریق دستکاری بسته xz Utils
اخیرا یک محقق دیتابیس حین بررسی سرعت نسخههای مختلف پستگرس، کشف بزرگی کرده: توسعه دهنده ای در بسته فشرده سازی xz، کد مخربی رو به این بسته اضافه کرده که اجازه میده حمله کننده در سیستمهایی که از systemd و ssh استفاده میکنن بتونه از راه دور کد اجرا کنه!
توی این ویدئو میبینیم که اینکار چطوری ممکن شده، چطوری کار می کنه و نتیجه اش چی بوده. البته این رو هم بحث می کنیم که این حلمه به توزیعهای بزرگ نرسیده و چون با نرم افزار آزاد طرف هستیم، یک محقق که مشغول بررسی بستهها بوده متوجه اون شده و بعد از درآودن ته و توی ماجرا، منتشرش کرده و حمله خنثی شده. ولی این چیزی از عظمت حمله، زیبایی اجراش و خباثت عظیمش کم نمیکنه.
لینک ویدئو در یوتیوب
🚁 Hicte Blog <~ @jadivarlog
👍6😭2🆒1
خب برم یه کد بزنم کلمات با معنی که از جایگشت حروفی که بهش میدم ایجاد میشه رو بهم بگه تا آمیرزا رو تموم کنم. 😂
احتمالا برای بررسی معنا داشتن کلمات از api سایت واژه یاب استفاده کنم [واژه یاب کنسل شد محدودیت صدتایی داره]، اگه سرویس دیگهای میشناسید که بهتره تو کامنت بهم بگید.
🚁 Hicte Blog
🚁 Hicte Blog
🫡4👍3🤯1👨💻1