توی مصاحبه قدیمی پاول دورف با تاکر کارلسون، پاول میگه مهندس های آمریکایی کنجکاو بودن که بفهمن توی تلگرام از چه برنامه های اوپن سورسی استفاده شده.

و اونا سعی داشتن منو متقاعد کنن که از لایبری های اوپن سورس خاصی استفاده کنم.


در واقع با فهمیدن اسم لایبری، میرن دنبال باگ های اون لایبری یا اینکه با کانتریبیوت سعی میکنن بک دور برای اون لایبری درست کنن و یه دریچه نفوذ برای خودشون درست کنن.

که البته پاول اطلاعاتی نداده، و معمولا هم شرکت های بزرگ نمیگن که از چه لایبری اوپن سورسی استفاده کردیم.

این مکانیزم خیلی توی امنیت استفاده میشه در واقع از طریق مبهم بودن سیستم یه امنیت نسبی درست شده.

🐧 @Linuxor

به کمک هوش مصنوعی هکرا تونستن از طریق سیگنال های اطراف کابل HDMI تصویر رو به سرقت ببرن

سیگنالی که از سیم HDMI رد میشه یه میدان مغناطیسی درست میکنه که اگه بخوایم اونو کپچر کنیم نمیشه به تصویر واضحی رسید و اصلا بدرد نمیخوره.

به کمک هوش مصنوعی هکرا این کارو روی سیستم های خودشون به دفعات زیاد کردن و با استفاده از دیتای نویزی و دیتای دقیق یه مدل با دقت 70% تونستن train کنن.

یعنی اگه هکر دیتای نویزی که به نظر میاد بدرد نمیخوره رو کپچر کنه بده به مدلش به تصویر با کیفیت تقریبا 70 درصدی سیستم شما میرسه و حتی میتونه رمز هاتون رو به سرقت ببره.


مثلا هکر میتونه بیاد باهاتون احوال پرسی کنه و الکی مثلا ماگش کنار مانیتورتون جا بمونه توی این ماگ یه قطعه کار گذاشته باشه که سیگنال های HDMI شمارو کپچر کنه و در نتیجه بعدا با این سیگنال ها و مدلی که از قبل train کرده ویدیوی ضبط شده از مانیتور شما رو بازسازی کنه و حتی پسورداتون رو که روی حالت show بودن رو ببینه :)


🐧 @Linuxor

هارست فیستل گفت از اثر بهمنی توی رمزنگاری هاتون استفاده کنید.

بهمن = همون گوله برف کوچیکی که از بالای کوه قل میدی پایین یهو اندازه تریلی میشه.

یعنی اگه یه بیت ورودی تغییر کرد توی خروجی یه رنج وسیعی تغییر کنه.

الگورتیم های هوش مصنوعی به شدت از اثر بهمنی متنفرن و این باعث میشه نتونن الگورتیم های رمزنگاری رو بشکنن، به زبون ساده تر موقع پیدا کردن الگو هی با خودش میگه من این بیتو تغییر میدم چرا 7 بیت اونور تغییر میکنه این یکی رو تغییر میدم 23 بیت و در نتیجه تا اخر هیچی یاد نمیگیره😂😂


🐧 @Linuxor

لیستی از جایگزین های اوپن سورس برای SaaS های غیر رایگان



Notion -> Appflowy
Zoom -> Jitsi
Jira -> Plane
Airtable -> NocoDB
Vercel -> Coolify
Heroku -> Dokku
Firebase -> Pocketbase/Appwrite/Convex/Supabase
Shopify -> Prestashop
GitHub -> GitLab
Slack -> Mattermost
Salesforce CRM -> ERPNext
Dropbox -> NextCloud
Mailchimp -> Mautic
Trello -> Wekan
Docusign -> Docuseal
Calendly -> Cal dot com
Datadog -> Prometheus
Google Analytics -> Matomo
Microsoft Office 365 -> LibreOffice
Asana -> OpenProject


🐧 @Linuxor ~ fireship_dev

حواستون باشه با دست خودتون ارز های دیجیتالتون رو ندین به آقای هکر


بد افزار جدیدی در حال انتشاره که کلیپ بورد رو تارگت میگیره و منتظر میمونه شما آدرس یه ولتی رو کپی کنید و میاد اونو با آدرس ولت آقای هکر جایگزین میکنه.


مسئله جایی دارک میشه که هکر برای اینکه کار از محکم کاری عیب نکنه میاد با کامپیوتر تعداد بسیار زیادی ولت میسازه و آدرس اونی شبیه آدرس ولت تارگته رو با ولت اصلی تارگت جایگزین میکنه.


مثلا من به شما آدرس ولتم رو میدم که بهم تون انتقال بدید (ولت سزو)

UQCOCdWNuMLjaOssBhdajzSzcnwchlKKJwN0xHXfk_cWIe4s

شما کپیش میکنید و میرید پیستش می‌کنید به این صورت پیست میشه (ولت هکر)

UQCOCdWNuMLjhOpsBhdajrSzcfwcqlKKJoN0xHUfk_cWIe4s

شما تون رو انتقال میدید به دومی که بدافزار هکر از کلیپ بورد عوضش کرده. تو بیشتر مواقع اصلا کسی چک نمیکمه حتی اگه چکش هم کنید نمیفهمید. حتی اسکرین شات هم واسه من بفرستید منم تا کاراکتر به کاراکتر برسی نکنم نمیفهمم. خلاصه هکره همه رو باهم دور زده.

🐧 @Linuxor

دوره #فوق_لینوکسه_ها قسمت 8

توی این قسمت با شبکه بیشتر آشنا میشید درباره ایپی ورژن 4 و 6 باهم صبحت میکنیم و بعضی از تجهیزات و مفاهیم شبکه رو باهم میبینیم که چی هستن و DNS ، DHCP و Web Server رو یه برسی کلی میکنیم.


https://youtu.be/T92McwTcgrw?si=zh1wM0A47FTB2osB

🐧 @Linuxor

اگه کلا قید موسو زدین و با TAB بین Element های Window جابجا میشین میدونستین Shift+TAB دقیقا برعکس TAB عمل میکنه و باهاش میشه روبه عقب جابجا شد؟

🐧 @Linuxor

اصلا کاری به اینکه توروالدز انقدر چاق شده ندارم، لعنتی شاهرخ خان دیگه چیه توصیف بهتری نداشتی؟😂😂😂😂

🐧 @Linuxor

چند تا مثال کاربردی از dig



جستجوی معکوس با IP و بدست اوردن دامین

dig -x  1.2.3.4

یافتن آدرس IP یک دامنه به همراه مسیر کامل DNS

dig +trace example.com

یافتن سرورهای نام اصلی (NS) یک دامنه

dig NS example.com

پرسیدن از DNS دلخواه

dig @8.8.8.8 example.com

🐧 @Linuxor

اگه توی لینوکس هی میزنی اینترنتت رو خراب میکنی ابزار internet-problem-fixer رو داشته باش

با برسی کردن مرحله به مرحله میاد خرابی اتصال به اینترنتت رو درست میکنه

نصب :

https://github.com/sepsoh/awesome-bash-noscripts

این ابزار توی پکیج abs قرار داره اگه از قبل abs رو دارید کافیه abs.abs-update رو بزنید


علی غفاریان داره این ابزار رو توسعه میده اگه مورد خاصی هست که اینترنتتون خراب میشه و درستش نمیکنه توی ‌Issue ها بگید یا PR بدید که مشکل رو برای همه رفع کنیم.

🐧 @Linuxor

برخلاف تصور عام که فکر میکنن با افزایش تعداد پردازنده ها سرعت اجرای یه برنامه افزایش پیدا میکنه،
آمدال ثابت کرد که در واقع الگوریتم نقش تعیین کننده ای داره و افزایش تعداد پردازنده ها به یه مقدار محدودی میتونه توی روند افزایش سرعت به ما کمک کنه.

و این تصور که اگه تعداد پردازنده هارو به سمت بی نهایت ببریم سرعت هم بینهایت افزایش پیدا میکنه اشتباهه و در نهایت به یه جایی میرسه که دیگه با افزایش تعداد پردازنده سرعت بیشتر نمیشه.


🐧 @Linuxor

دو قلوی شیطانی ...

یه نوع حمله هست به اسم Evil Twin به این صورته که هکر میاد یه یه هات اسپات هم اطلاعات و ESSID با Wifi شما درست میکنه.

حالا شما اگه سیگنال وایفایتون ضعیف باشه خود بخود به Wifi هکر وصل میشید. اگرم ضعیف نباشه هکر با حمله DOS اونو ضعیف میکنه و ناچارا دستگاهتون خودکار به Wifi هکر وصل میشه.


بعد هکر در واقع بین شما و اینترنت قرار گرفته میتونه پکت هاتونو رصد کنه (بجز https) یا حتی به سایت فیشینگ هدایتتون کنه. (انقدره که ماهید)

🐧 @Linuxor

توی برنامه نویسی زیادی خسیس نباشید

اگه ذهنیتتون به سمتی بره که همیشه در حال محاسبه باشه چه حرکتی بزنم که حافظه کمتر و سرعت بیشتری داشته باشه توی باتلاق میفتید و قدرت ساختن یه سیستم بزرگ و انعطاف پذیر رو از دست میدید.

بعضی مواقع انقدری به سمت الگوریتم میریم که داریم به کلیت سیستم آسیب میزنیم مثلا قراره یه دیتایی ارسال کنیم بجای اینکه به این شکل ارسال کنیم

{"name":"linuxor","type":"channel"}

میایم یه صرفه جویی کثیف میکنیم

["linuxor",2]

ما اینجا توی حافظه صرفه جویی کردیم ولی هر جایی بخوایم از این دیتا استفاده کنیم باید بدونیم ایندکس صفرم name هست و ایندکس یکم type و عدد 2 هم برای type یعنی channel این یعنی نیاز به مستندات بیشتر.

درسته حافظه کمتری مصرف کردیم ولی قدرت خوانایی کد رو آوردیم پایین در واقع با بهتر کردن یه بخش جزئی سیستم به کلیت سیستم آسیب زدیم، و اگه این کارو هی توی بخش های مختلف سیستم تکرار کنیم در نهایت به جایی میرسیم که دیگه صرفه نداره سیستم رو توسعه بدیم.


🐧 @Linuxor

یک بار برای همیشه فرق Emulator و Simulator رو یاد بگیر

ایمولیتور "دقیقا" اون سیستم رو شبیه سازی میکنه مثل VirtualBox یا شبیه سازی بازی های کنسول.

اما سیمولیتور "تقریبی" اون سیستم رو شبیه سازی میکنه، مثلا شبیه ساز های مدار الکتریکی، یا شبیه ساز پرواز هواپیما


توی شبیه ساز VirtualBox شما دقیقا دارید یه سیستم عامل رو شبیه سازی میکنید یعنی اگه یه عملی توی شبیه ساز انجام بدید دقیقا توی واقعیت هم همون عمل انجام میشه. اما توی شبیه ساز مدار الکتریکی به صورت ریاضی این عمل انجام میشه و تا حد ممکن توی واقعیت هم همین رفتار رو داره ولی ممکنه رفتارش متفاوت باشه.

🐧 @Linuxor

لیستی از ابزار های debugging در لینوکس

🐧 @Linuxor ~ sysxplore

با سایت زیر میتونید به کمک هوش مصنوعی GPT تست نفوذ کنید :

pentestgpt.ai

مثلا میتونید بهش بگید
find nic.ir subdomains

میره واستون با پلاگین هایی که داره سابدامین هارو اسکن میکنه و میده.

🐧 @Linuxor

کن تامسون خالق یونیکس یه جا گفته بود ما توی سیستم های توزیع شده وقتی به مشکلی توی سخت افزار میخوردیم به کد های لینوکس نگاه میکردیم چون اونا همیشه از ما جلو تر بودن و منابع زیادی برای مقابله با سخت افزار داشتن.


Ken Thompson; cited in Seibel, Peter (2009). Coders At Work. p. 479.

🐧 @Linuxor

با ابزار hotspot میتونید پرفورمنس پراسس هارو آنالیز کنید.

من اینجا اومدم یه برنامه ساده رو بهش دادم که اجراش کنه و آنالیزش کنه

dd if=/dev/zero of=/dev/null count=1 bs=10MiB

آنالیز بالا نشون میده که ابزار dd فقط از یه هسته سی پیو استفاده کرده.
همچنین حدود 8 درصد سیکل های سیپیو برای دسترسی به مموری fault شده یعنی سی پیو تلاش کرده صفحه ای رو از مموری بخونه که توی physical memory نبوده.

و حدود 10 درصد از سیکل های خودشو صرف strcmp کرده یعنی احتمالا توی برنامه dd یه جایی توی حلقه ای دوتا استرینگ دارن باهم مقایسه میشن. (میتونید برنامه هایی که خودتون نوشتید رو آنالیز کنید و علت کندیش رو پیدا کنید)

ابزار hotspot نسخه گرافیکی perf هست که اختصاصی برای کرنل لینوکس نوشته شده.

گیتهابش :
https://github.com/KDAB/hotspot

🐧 @Linuxor

یه نفر اومده روی لپ تاپ فریمورک چند تا بازی رو بین ویندوز 11 و لینوکس فدورا 40 مقایسه کرده.

مقایسه روی میزان FPS بوده و نتایج مقایسه به اینصورت شده :



بازی Shadow of the Tomb Raider روی لینوکس نیتیو نسبت به ویندوز 7% فریم ریت بیشتری داشته.

بازی Total War: Warhammer III روی لینوکس نیتیو نسبت به ویندوز 2% فریم ریت کمتری داشته.

بازی Forza Horizon 5 روی لینوکس از طریق پروتون نسبت به ویندوز 7% فریم ریت کمتری داشته.

بازی Cyberpunk 2077 روی لینوکس از طریق پروتون نسبت به ویندوز 7% فریم ریت بیشتری داشته.

پروتون درواقع یه لایه سازگار کننده بازی ویندوز برای لینوکسه اینکه روی لینوکس Cyberpunk فریم ریت بهتری داشته عجیبه؛ البته مقایسه به عوامل محیطی زیادی وابسته‌س و نمیشه با این اعداد مقایسه دقیقی انجام داد، اما به صورت کلی میشه این مقایسه رو قبول کرد.

برای دیدن مقاله اینجا کلیک کنید.

🐧 @Linuxor

آیا استارلینک صرفه اقتصادی برای ایران داره؟

یه سری افراد ناشناس توی تهران استارلینک رو تست کردن و سرعت حدودی 200Mbps گرفتن. اشتراک ماهیانه 50 دلاره که حدودی میشه 3 میلیون تومن

بیاین اقتصادی فکر کنیم فرض کنیم اکثر مردم ایران میخوان استفاده ساده از اینترنت داشته باشن مثلا شبکه های اجتماعی مثل اینستاگرام و تلگرام استفاده کنن، برای 50 نفر میتونیم سرعت 4 مگ رو داشته باشیم، ماهیانه برای هر نفر حدود 60 هزار تومن میشه با این تفاوت که اینترنتش نامحدوده و اینترنتش هیچ محدودیتی نداره.

اگه حجم زیادی استارلینک توی ایران باشه قیمتش حتی از اینترنت ایران هم به صرفه تر میشه.


🐧 @Linuxor