برای بعضیا سواله که وقتی هکر به یه یوزر عادی توی سیستم دسترسی پیدا می‌کنه، چطوری می‌تونه Privilege Escalation انجام بده و دسترسی بیشتری بگیره؟

راه‌های رایج مثلا استفاده از باینری‌های SUID، بررسی sudo برای دستورات قابل اجرا بدون رمز، و کرون‌جاب‌های اشتباهی کانفیگ‌شده یا بررسی سرویس‌های در حال اجرا برای پیدا کردن misconfiguration، تزریق به لایبرری‌های داینامیک، اکسپلویت کردن کرنل‌های آسیب‌پذیر، یا حتی مهندسی اجتماعی با یوزر فعلی برای به دست آوردن اطلاعات لاگین سطح بالا می‌شه. بستگی داره چقدر سیستم امن باشه و هکر چقدر خلاق!


@Linuxor

مثال‌های برنامه‌نویسی جالبی رو توی زبان‌های برنامه‌نویسی زیادی نوشته و واقعاً جالبه:

rosettacode.org/wiki/Category:Solutions_by_Programming_Task


@Linuxor ~ ghasem_ccore

امسال سال مار پایتونه


@Linuxor

‏یه آموزش ساده و صریح برای x86-64 ASM

github.com/0xAX/asm‎

به نظرم برای شروع چیز خوب و تمیزیه توش یه مرور کلی روی معماری پردازنده x86_64 داره و یاد می‌ده چطور یه برنامه ساده به زبان اسمبلی بنویسین، کامپایل کنین و اجرا کنین، ساختار اصلی یه برنامه توی لینوکس بررسی می‌شه و مفاهیم پایه‌ای مثل نحوه تخصیص حافظه، تفاوت استک و هیپ، و تعامل برنامه با سیستم‌عامل از طریق سیستم‌کال‌ها توضیح داده می شه. علاوه بر این، با نحوه نمایش اعداد اعشاری توی حافظه کامپیوتر آشنا می‌شین و یاد می‌گیرین چطور می‌شه از یه برنامه C، کد اسمبلی رو فراخوانی کرد.


@Linuxor ~ ghasem_ccore

دیدین دوتا بچه باهم دعوا می‌کنن برای اینکه کم نیارن چی به هم می‌گن؟ بانک سپه از این ور داره می‌گه ما غیر قابل نفوذیم هکرا می‌گن ما با بروت فورس کوانتومی و باز کردن قفل کاغذی AES-256 به دیتاتون دسترسی پیدا کردیم، مثل بزرگا دعوا کنید ببینیم این دیتا از کجا اومده


@Linuxor

WhatsApp

@Linuxor

بسته به نوع سایت و کاربرای سایتتون هر ثانیه تاخیر می‌تونه بین 5 تا 30 درصد کاربرای سایت رو از دست بده، و اگه تاخیر به 5 ثانیه برسه احتمال از دست رفتن کاربرا حدود 90 درصد می‌شه.


@Linuxor

دو نوع فرانت کار داریم
یکی اون چیزی که می‌خواد رو در می‌آره، یکی هم یه چیزی در می‌آره می‌گه ولش کن همین قشنگه


@Linuxor

شاید باور نکنید ولی با ویندوز نمی‌تونم کار کنم


@Linuxor

لینوس توروالدز قراره هفته آینده بیاد ایران، توی یکی از فضا های کار اشتراکی توی شمال تهران


@Linuxor

این اشتباهاتو نکنید لطفا، مشتری می‌خونه نمی‌فهمه چیه احساس ناکافی بودن می‌کنه


@Linuxor

می‌دونین CS Go چیه؟ آفرین اشتباه حدس زدین بازی نیست دوتا زبان برنامه نویسیه


@Linuxor

نمی‌دونم چرا کانتریبیوتم به لینوکس رو قبول نمی‌کنن


@Linuxor

اگه خواستین یه وب سایت کوچیک، تمرینی بسازید یا کد هاتون رو تست کنید و حوصله نداشتین فریم‌ورک ها و ابزار هارو نصب کنید با این سایت آنلاین می‌تونید راحت رانش کنید :

playcode.io/new


@Linuxor

این kyanos هم یه ابزار خیلی باحاله برای نتورک ترکینگ،مثلا خیلی راحت می‌تونید پیدا کنید که روی فولان پورت کدوم ریکوئست از همه کند‌تره

github.com/hengyoush/kyanos


@Linuxor ~ teal33t

من همیشه برام سوال بود چرا برای بستن پراسس ها از کلمه kill استفاده کردن، یه کلمه ملایم تر نبود؟


@Linuxor

شرکت OpenAI بی‌سر و صدا OpenAI Academy رو راه‌اندازی کرده. کلی آموزش، وبینار و ورکشاپ رایگان گذاشته. موضوعاتش هم از آشنایی با AI شروع می‌شه تا موارد پیشرفته‌تر

academy.openai.com


@Linuxor ~ rzdjafari

حتی اگه از تهران تا نیویورک یه فیبر نوری مستقیم کشیده باشیم، بدون حتی یه روتر وسط راه، بازم رسیدن یه پکت حداقل 50 میلی‌ثانیه طول می‌کشه. این محدودیت سرعت اصلا ربطی به تکنولوژی نداره و ساختار فضا-زمان تعیینش کرده.

@Linuxor

قانون هیرام Hyrum’s می‌گه :

وقتی تعداد کاربران یک API به اندازه کافی زیاد بشه، دیگه مهم نیست توی قرارداد (یا مستندات رسمی) چی قول دادی؛ هر رفتاری که از سیستم قابل مشاهده باشه، بالاخره یه کاربر پیدا می‌شه که به اون وابسته باشه.

این یعنی :

فرض کن تو یه API نوشتی که لیستی از محصولات رو برمی‌گردونه. مستند نکردی که این لیست مرتب‌شده‌ست، اما به‌طور تصادفی همیشه مرتب شده به نظر می‌رسه. حالا یه کاربر به این ترتیب عادت می‌کنه و اپلیکیشن‌شو طوری می‌نویسه که این ترتیب حفظ بشه. تو بعداً تصمیم می‌گیری ترتیب رو عوض کنی (چون "قول نداده بودی"). اما اپ اون کاربر خراب می‌شه.


@Linuxor