زیادی کد خفن با فکر خودتون ننویسید

هفته پیش میخواستم یه وب آپ کوچولو درست کنم گفتم بزار از کد های وب اپ تلگرام نگاه کنم با این ایده که اونا بلدن؛ داشتم کد های جاوااسکریپتش رو نگاه میکردم که دیدم یه سری جاها خودشون به مشکل خوردن رفتن کد رو مستقیم از stackoverflow کپی کردن و لینک stackoverflow رو بالاش کامنت کردن.

اولش تصورم این بود که یه تیم خفن اون پشته و برای همه مسائل میشینن فکر میکنن و حلش میکنن،اینو دیدم کل تصوراتم بهم ریخت😂😂😂


🐧 @Linuxor

توی رقابت عادلانه، فیلتر شکن سازا همیشه از فیلتر شکن خراب کن ها جلو ترن، این شبیه همون قضیه دزد و پلیسه که اگه روزی پلیس بتونه به حدی برسه که هیچ دزدی ازش جلو نزنه، در واقع ماشین تورینگ رو زیر سوال برده.


این یعنی تا زمانی که اینترنت ملی نشده، همیشه میشه یه فیلتر شکن ساخت که کار کنه !


🐧 @Linuxor

[1]+ Stopped


🐧 @Linuxor

با این پروژه باحال می‌تونید یه آزمایشگاه توسعه لینوکس مبتنی بر Docker و QEMU بسازید



https://github.com/tinyclub/linux-lab

به عبارت ساده‌تر، این پروژه یه محیط مجازی فراهم می‌کنه که توش می‌تونید با هسته لینوکس به صورت عملی کار کنید، کد اونو تغییر بدید و نتایج رو برسی کنید.

🐧 @Linuxor

تو این دوره زمونه کی کیو میشناسه؟ 😂😂



🐧 @Linuxor

این مقاله اومده مرحله به مرحله یاد داده که چطوری پروژه ای که روی داکر بالا آوردین رو امن کنید



https://reynardsec.com/en/docker-platform-security-step-by-step-hardening/


🐧 @Linuxor

یه نفر آموزش نفوذ به اسپیکر های بلوتوثی رو توی توییتر گذاشته و برای اینکه خودشو توجیه کنه میگه اگه همسایت صدای اسپیکرش بلنده با این روش میتونی قطعش کنی ‌‌‌...

🐧 @Linuxor

هیچ کس نمیتونه هسته لینوکس رو قورت بده، چون که مدام داره رشد میکنه.



🐧 @Linuxor

پروژه OneFileLinux یه سیستم عامل لینوکس بر پایه Alpine رو توی یه فایل خیلی کوچیک (حدود ۲۰ مگابایت) جا داده که میتونی بدون نصب کردن، مستقیم از روی سیستمت اجراش کنی.


https://github.com/zhovner/OneFileLinux

مثلاً میتونی ازش برای تست نرم افزارهای جدید، کارهای امنیتی یا حتی یه سیستم عامل سبک برای سیستم های قدیمی استفاده کنی

🐧 @Linuxor

نیتکد و لیتکد دوتا پلتفرم محبوب توی دنیای برنامه نویسین که میتونید توشون برید و دانش فنی خودتون رو به چالش بکشید و جالب اینجاست اکثر شرکت های بزرگ، سوال های مصاحبه فنیشون از این سایت هاست.


Leet Code : leetcode.com
Neet Code : neetcode.io


🐧 @Linuxor

یه زمانی برای نوشتن کانفیگ یه نرم افزار خاص مثلا Nginx روز ها توی اینترنت می‌چرخیدیم و Example هارو می‌دیدیم که شاید یه نفر اون کاری که می‌خوایم کنیم رو قبلا کرده باشه.

الان که GPT اومده نگرانیم که کارمون رو از دست بدیم، این نگرانی شبیه نگرانی همون شخصیه که قبل از ظهور اینترنت با کتاب راهنما برنامه نویسی میکرد و از من و تو میترسید که بیایم جاشو بگیریم، جالب اینجاست من و تو هیچ خطری براش نداشتیم.


🐧 @Linuxor

اولین روزای دانشگاه واسه یکی از دوستام لینوکس نصب کردم و اون اصلا نمیدونست چیه و فقط دوست داشت یه چیزی یاد بگیره، الان بعد از گذشت چندین سال اون یکی از خفن های لینوکسه


فردا قراره نتایج کنکور بیاد و هزاران نفر قراره دانشجوی کامپیوتر بشن، روزای دانشجویی طلایی ترین تایم یادگیری لینوکسه، نصبش کنید و باهاش ور برید بعد از چند سال تغییر رو حس میکنید، لینوکس دنیای جذابی داره و خیلی زود آدم رو شیفته خودش میکنه.


🐧 @Linuxor

فیلتر شکن خراب کن ها چطوری فیلتر شکن هارو خراب میکنن؟

بخش عمده ای از فیلترینگ و پالیسی های شبکه توی ایران بر پایه DPI هستش، یعنی بجای اینکه دستی نامه ای که به دوستتون ارسال کردید برسی کنن با یه برنامه خودکار محتوای نامه هارو نگاه میکنن اگه با پالیسی مطابقت نداشته باشه اونو به مقصد نمیرسونن.


پروژه های زیادی برای DPI وجود داره مثلا nDPI یا L7-Filter یا مثلا Hippie که اتفاقا یه ماژول کرنل لینوکسه و میتونه به عنوان یه فایروال هم عمل کنه.


البته این ابزار ها چیز بدی نیستن و استفاده های خوب هم ازشون میشه مثلا میشه باهاشون امنیت شبکه رو بالا برد یا اینکه پالیسی هایی گذاشت که مثلا بسته هارو توی ارسال اولویت بندی کرد و بسته های مهم رو سریع تر به مقصد رسوند.

🐧 @Linuxor

این گجت یه کامپیوتر کوچیکه که روش کالی لینوکس نصبه و به گوشیتون وصل میشه


از طریق usb tethring یا hotspot گوشیتون با یه SSID و رمز از قبل مشخص شده به شبکه گوشیتون وصل میشه و یه ssh و vnc سرور بالا میاره و از طریق گوشی می‌تونید بهش کانکت بشین و کنترلش کنید در واقع یه کامپیوتره که روش کالی لینوکس نصب شده.


🐧 @Linuxor

اگه یه موقع یادتون رفت چطوری کامپیوتر رو خاموش کنید این دستور بهتون دستورش رو یادآوری میکنه


cat /proc/sys/kernel/poweroff_cmd


🐧 @Linuxor

ترمینال لینوکس قراره مستقیم بیاد داخل اندروید

مهندسای گوگل قراره یه دبیان با استفاده از تکنولوژی AVF (مجازی شده) به گوشی های اندروید اضافه کنن


🐧 @Linuxor ~ androidDevNotes

یه روش سریع برای اشتراک گذاری یک فولدر یا دایرکتوری با ماشین VirtualBox


کافیه مثل عکس وارد Shared Folders بشید و یه فولدر اضافه کنید و داخل ماشین مجازی با کامند زیر مانتش کنید:

sudo mount -t vboxsf MyFilesOnHost ./MyFilesOnVirtualMachine

که MyFilesOnHost فولدر داخل هاسته و MyFilesOnVirtualMachine یه فولدر خالی داخل ماشین مجازی.

الان هرچی داخل MyFilesOnHost بریزین از MyFilesOnVirtualMachine قابل استفادس و بر عکس.

🐧 @Linuxor

چرا توی ویندوز درایو C داریم ولی A یا B نداریم؟

قدیما از فلاپی دیسک به عنوان حافظه اصلی استفاده می‌شد درایو B برای فلاپی فقط خوندنی و درایو A به هم خوندنی و هم نوشتنی اختصاص داشت و اولین هارد دیسک می‌شد درایو C که به درایو ویندوز معروفه.

🐧 @Linuxor

ورژن 3.11 از ورژن 3.9 جدید تره.


🐧 @Linuxor ~ fun

عکس سمت راست به دو روش متفاوت رمزنگاری شده، توی عکس وسط میشه با پیدا کردن الگو بدون داشتن رمز عکس واقعی رو ساخت ولی توی سمت چپی ممکن نیست چون به صورت تقریبا برابر پیکسل های رنگی پخش شدن.


مهاجم برای اینکه از عکس وسط به عکس واقعی برسه و رمز رو بشکنه نیاز نیست که بروت فورس سنگین و شاید غیر ممکنی رو انجام بده فقط کافیه رمزنگاری نا امن باشه فضای حالت به قدری کم میشه که توی چند دقیقه رمز شکسته می‌شه.

البته روش های رمزنگاری های کنونی به این مشکل ها فکر شده اما توی واقعیت بعضی برنامه نویس ها میان و رمزنگاری های ساختگی خودشون رو استفاده میکنن مثلا XOR میکنن یا جابجایی فلان کاراکتر با فلان کاراکتر که به شدت سیستم رو نا امن میکنه جالب اینجاست کلی از بازی های آنلاین همچین مشکلاتی رو دارن و خیلی زود هم کرک میشن.

🐧 @Linuxor