دارم خنده جر می‌خورمممم یه عده برداشتن به کلی مدل زبانی گفتن از 1 تا 25 یه عدد رندوم بگو همشون گفتن 17

اصلا کاری با این ندارم که اینا LLM هستن و بر اساس دیتای ترینشون جواب می‌دن ... ولی گراک خیلی جالبه ازش بپرسین می‌گه 42

@Linuxor

حس می‌کنم لایسنس فیلترینگ چینشون تموم شده فیلترینگ داره شل می‌شه؛ هی چینی چشم بادومی لایسنس مایسنس به ایران نفروشیا سیستم فیلترینگ قبلی ایران در حد خاله سکینه بود که با دمپایی جلوی در وای‌می‌ایستاد نظارت می‌کرد ما دی‌پی‌آی می‌پی‌آی نداشتیم اینا همش زیر سر شماست


@Linuxor

یه توییت دیدم یه نفر یه روش Bypass برای وب فایروال های کلادفلر و akamai پیدا کرده

این دو فایروال یا WAF ها از پیشرفته ترین فایروال هایی هستن که داریم و کارشون جلو گیری از حملاتی مثل SQLi یا XSS و یا حملات وب هستش ببینید چطوری بایپس می‌شن

درواقع اتکر از onscrollsnapchange استفاده کرده که یه رویداد نادر توی مرورگرهاست که بعضی مرورگرها ممکنه اجراش کنن بعضیاشون ممکنه نادیدش بگیرن و ممکنه توسط WAF نادیده گرفته بشه و با بازی کردن با پیلود تونسته فایروال رو دور بزنه !



@Linuxor

آیفون توی ورژن جدید IOS 26 برای عمیق شدن و زنده تر شدن به بکگراند توجه بیشتری کرده و شیشه ای ترش کرده ...

این توجه بیشتر به بکگراند باعث سردرگمی کاربر می‌‌شه و حتی نوشته ها خوانایی کمتر پیدا می‌کنن :)


توی دیزاین های خودتون به این توجه کنید که برعکس هرچیزی رابط کاربری یه حد مشخصی داره و از یه حدی بیشتر بخوای بهش توجه کنی به سمت بد تر شدن می‌ره هیچ وقت نباید سادگی رو فدای زیبایی کنید ...


@Linuxor

آپدیت IOS 26 حسابی مردم رو شاکی کرده
یه نفر گوشیش این شکلی شده و غیر قابل استفاده.

اپل غول فناوری و حتی توی UI هم همیشه فوق‌العاده قوی بوده؛ قطعا این خرابکاری رو با تجربه قویی که از مارکت داره راحت می‌تونه جمع کنه، اما چطوریش معلوم نیست و خیلی منتظر حرکت بعدی اپل ام ببینم چه سیاستی داره، عقب نشینی یا فرهنگ جدید؟


@Linuxor

یه هینتی به هکرا و کسایی که باگ بانتی میزنن بدم

ما برنامه نویسا کد های SQL همیشه حواسمون به SQLi هست ولی وقتی یه آرایه توی برنامه داریم و می‌خوایم با اپراتور IN ‌توی SQL ازش استفاده کنیم اکثر مواقع چون ابزار خاصی برای پارامترایز کردن آرایه نیست در رو باز می‌زاریم که SQLi بخوریم بیاین اتک بزنین نوش جونتون (البته باید برید فکر کنید کجاها پتانسیل IN هست که دانش و تجربه برنامه نویسی خیلی کمکتون می‌کنه)


@Linuxor

برای یادگیری و حتی کسب درآمد از هک اصلا نیازی به برنامه نویس بودن حرفه ای نیست ولی مشکل بلک باکس بودن تارگت رو باید بلخره یجوری برای خودتون حلش کنید

مثلا می‌تونین با تست جلو برین و بر اساس تست و استدلال به یه نتیجه ای برسید یا از باگ های رایج استفاده کنید که اکثر هکرا همین کارارو می‌کنن و جالب اینجاست مثلا ازشون بپرسین این ورودی تو چطوری باعث شده مثلا فلان چکر فانکشن رو دور بزنه شاید ندونن چرا و چطوری ، ولی خیلی خوب می‌تونن هک کنن و کارشون هکه...

اما یه راه دیگه حل مشکل بلک باکس بودن تارگت اینه که واقعا اون پشت رو با چشم بصیرت ببینید این چشم بصیرت هم تجربه برنامه نویسی و تجربه داشتن پروژه واقعیه که توی هک ناخودآگاه براتون شدت بلک باکس بودن رو کم می‌کنه


@Linuxor

یه متغیر بالای برنامه ساخته بود یجا توش رشته ریخته بود یه جا آرایه یه جا اینتش کرده بود



@Linuxor

لباس و دکور رو بزار کنار ایمان، ما واسه طراحی سایت می‌خوایم ازش استفاده کنیم


@Linuxor

بچه های ری اکت بیکار ننشستن و اومدن تم شیشه ای IOS 26 رو برای وب درست کردن


github.com/rdev/liquid-glass-react


@Linuxor

همیشه اسم phpMyAdmin برام عجیب بوده این پنل مال MySQL هست چرا اسمی از SQL توش نیست؟ اصلا چرا باید به php اشاره بشه توی اسمش؟


@Linuxor

بچه های دیزاینر برید مبحث شیشه ای کردن رو خوب بخونید قراره تو مصاحبه سوال ازش بیاد

@Linuxor

گوشی منم شیشه ایه باید ببرمش کمپ


@Linuxor

دیپ لرنینگ و LSTM هنوز هم خوراک پیش‌بینیه ولی بحث چیزای مالی و ترید می‌آد وسط دستو پاش میلرزه و نتیجه خوبی نمی‌ده چون بازار تحت تاثیر نویز ها و خبر های خارجی داره می‌چرخه نه لزوما تاریخ.


@Linuxor

یه ویدیو از لینوس توروالدز هست می‌گه ممکنه یه جای کدت گیر کرده باشی این اصلا ناراحت کننده نیست اتفاقا خنده داره


@Linuxor

صد تا از اینایی که صد تا کتاب خوندن رو بیارین ممکنه نتونن یه RFC بخونن،

مثلا این جمله رو دقت کنید

A client SHOULD NOT generate protocol elements or construct protocol elements that are not supported by the server.

یعنی : کلاینت نباید چیزهایی بفرسته که سرور نمی‌فهمه... ولی اگه دلیل موجهی داشته باشه، اشکالی نداره.


@Linuxor

+ می‌تونم بپرسم شغلتون چیه؟
- روی گوگل باگ بانتی می‌زنم
+ گوگل که باگ نداره
- آره دیگه منم بیکارم


@Linuxor

همیشه LIMIT گذاشتن روی IP آخرین کاری باشه که باید بهش فکر کنید یه IP مال یه نفر نیست که بخوای از هر لحاظی محدودش کنی

بخصوص توی ایران که VPN خیلی گسترده استفاده می‌شه، فقط زمانی که مجبور شدی روی IP محدودیت بزار


@Linuxor

کد 204 یعنی درخواستت با موفقیت انجام شد ولی هیچ محتوایی برای ارسال توی پاسخ ندارم بهت بفرستم.


@Linuxor