✅ تکنیک پورت ناکینگ Port-Knocking
در خانه نشستی به دوستت میگی رمزی زنگ بزن ۴ بار دوتا دو بار من در پارکینگ را باز میکنم
همین داستان را میخواهیم برای مثلا پورت SSH کامپیوتر اجرا کنیم ؟
برای پورت X , Y ,x تعداد ۲ تا پکت بفرست برات SSH را باز میکنم

✅ ابزار های پیاده سازی :
ابزار knockknock
ابزار knock
ابزار fwknop
یک خوبی که ابزار fwknop داره امکان پیاده سازی Single Package Authorization (SPA) هم هست
پیاده سازی با nftables

⁉️ سوالی داشتید در بخشی کامنت ها بپرسید با هم برسی کنیم 😎

✅قبلا در مورد regex صحبت کردم
⁉️حالا اهل حل کردن جدول هستید ؟ 😁

جدول کلمات متقاطع با عبارت باقاعد regular expression regex

فکر میکنید میتونید این جدول را حل کنید ؟
از این سایت برای درست بودن عبارت میتوانید استفاده کنید

✅ توضیح برای دوستانی که شاید آشنا نیستند
عبارت باقاعده regex یک رشته معمولی مثل این

([@.A-Z])\w+

که با پردازشگر های regex پردازش میشند و برای جستجو و مطابقت یک یا چند الگوی خاص استفاده میشوند
در سایت چطور متوجه میشن ایمیل را اشتباه وارد کردید ؟

[^@ \t\r\n]+@[^@ \t\r\n]+\.[^@ \t\r\n]+

اینجوری😁 یاد بگیرید سخت نیست

در بخش کامنت ها میتوانیم با هم بحث کنیم و حلش کنیم و بیشتر عبارت باقاعده regex یا ( regular expression) یاد بگیریم 😎

سایت منبع مسئله

فایل pdf جدول کلمات متقاطع با عبارت باقاعد regular expression

🌲درخت تصمیم (Decision Tree)

🔥 این ابزار برای پشتیبانی از تصمیم است که از درخت‌ها برای مدل کردن استفاده می‌کند
به‌طور خاص در آنالیز تصمیم، برای مشخص کردن استراتژی که با بیشترین احتمال به هدف برسد

کاربرد :
در هوش مصنوعی AI مبحث یادگیری ماشین Machine Learning از نوع نظارت‌شده Supervised برای طبقه‌بندی یا پیش‌بینی بر اساس پاسخ سؤالات قبلی استفاده می‌شود


✅ پکیچ supertree برای Visualize کردن درخت تصمیم با پایتون عالیه

✅ ابزار dtreeviz یک ابزار دیگه عالی در این زمینه

✅ ابزار graphviz که البته مثل قبلی ها تخصصی نیست

✅ البته که با sklearn import tree هم میشه 😎
⁉️به نظر شما بهترین ابزار Visualize کردن Decision Tree کدام است ؟
#AI #python #Machine_Learning #پایتون

✅ کرنل پنیک (kernel panic)
کرنل پنیک یک خطای بوته که یک مشکل مانع بارگیری صحیح کرنل میشه و بوت از کار می افته که با سیستم کرش (system crash) البته فرق میکنه

🔥 این پچ روی کرنل را ببینید
https://lore.kernel.org/rust-for-linux/20240703154309.426867-1-jfalempe@redhat.com/

😎در نسخه 6.12 کرنل لینوکس Linux Kernel Panics ها با QR Codes نشون داده میشن
#linux #لینوکس

بازگشت همه به سوی اوست 😎
الستیک‌سرچ (Elasticsearch) و کیبانا (kibana)
پس از حذف مجوز Apache 2.0 در سال 2021، دوباره تحت مجوز کدباز AGPL قرار خواهند گرفت.
الستیک سرچ موتور جستجو و تحلیل متن باز و توزیع یافته
کیبانا برای تجزیه و تحلیل حجم زیادی از گزارش‌ها
https://www.elastic.co/blog/elasticsearch-is-open-source-again

❌یک مشکلی برای سیستم‌تون پیش میاد
دوستتون میگه خروجی دستور فلان چیه 🤔

⁉️چه کار میکنید ؟
با دوربین گوشی عکس میگیرید ؟ ❌
اسکرین شات ؟ ❌ کپی؟ ❌ 😱

✅ با سایت termbin کل خروجی را بفرست براش

$ ls -la | nc termbin.com 9999

آموزش و توضیح :
بخش اول دستوری است که میخواهید خروجی آن را بببنید

با علامت| ( pipe یا bar معمولا بالای enter است ) خروجی را به سایت termbin.com 9999 با دستور nc منتقل میشود

✅ در انتها یک لینک به شما مثل لینک زیر داده میشود که میتوانید روی آن کلیک کنید یا آن را برای دوستانتان بفرستید تا خروجی را ببنید مثل این خروجی

✅ حتما یادتون باشه اطلاعات حساس را هیچ وقت از این روش منتقل ندهید

اگر میخواهید OpenSource روی سرور خودتان راه اندازی کنید fiche استفاده کنید یا
samueldobbie
opengist

برای شفافیت حتما acceptable use policy را در سایت بخوانید
سایت های مشابه دیگر
pastebin
privatebin
gist
rentry
toptal
0bin
snippet
⁉️ سوالی داشتید در بخش کامنت ها بپرسید 😎

✅سرویس کاربردی httpstat برای تولید HTTP codes های مختلف

🔥برای تست نرم افزار که چطور پاسخ های مختلف HTTP را هندل میکنند

کد مورد نظرتون را انتهای httpstat.us/200 وارد کنید

🗓 کدهای وضعیت HTTP یا http status code
پاسخی است که سرور یک سایت برای مرورگر سیستم کاربر ارسال می‌کند.

کد سه رقمی که نشان میدهد شرایط دسترس به سایت کاملاً برقرار یا اینکه خطایی برای دسترسی رخ داده
✳️ مثل کد 404 برای خطای پیدا نشدن پیج مدنظر

💠 برای تست سرویس به طور مثال میتوانید از دستور زیر استفاده کنید

curl -v http://httpstat.us/404

⁉️ اگر سوالی داشتید در بخش کامنت ها بپرسید 😎
#programming #برنامه_نویسی

اندروید ۱۴ (چهارشنبه، ۱۲ مهر ۱۴۰۲منتشر شد با اسم رمز Upside Down Cake )
با ویژگی هایی مثل مجازی سازی
یا گوشی اندروید به عنوان وب کم
اندروید ۱۵ (جمعه، ۱۶ شهریور ۱۴۰۳ برای AOSP منتشر شد)
بخش های جذاب :
قابلیت Private Space که مثل Secure Folder سامسونگ
ارتقا Screen Record که میتونه از یک اپ فقط رکورد کند
بخش Mobile Network Security
درصورت اتصال به شبکه موبایل بدون رمزنگاری یا شبکه‌ای که اقدام به ثبت IMEI و IMSI دستگاه یا سیم‌کارت به‌منظور ردیابی می‌کند، اعلانی به کاربر نمایش دهد.
من امکانات ۱۴ هنوز استفاده نکردم 😁

گذشته حال آینده
آیا ترمینال برای کاربرش کافی نیست؟
#linux

زخم خورده های Bash لایک کنند ببینم چند نفریم 😁
درود بر zsh بزرگ 😍

پست که ریپلای زدم را یادتونه 🤔پرسیدن

⁉️ ۱۰۰ تا معادل Neofetch که معرفی شد کدومش آخر ؟
راستش سلیقه است دیگه
✅ من دارم از fastfetch استفاده میکنم
مثلا

fastfetch -c all

#linux

✅ دستور cd یا chdir (change directory) در لینوکس برای تغییر دایرکتوری (change directories) استفاده میشوند
از تفاوت این دو دستور که بگذریم نیاز به نسل بعدی این ابزار احساس میشه

✳️ ابزار enhancd نگاه جالبی به دستور CD با کمک fzf داره

🔥نکات:
🗓 حتما باید fzf نصب باشد
🗓 برای bash یا zsh نصاب های متفاوتی دارد بسته به نیاز استفاده کنید
🗓 در زمان راه‌اندازی ENHANCD_FILTER اگر از exa استفاده میکنید با eza جایگزین کنید چون دیگه توسعه داده نمیشه
#linux

اگر برای یک محصول پولی پرداخت نمی‌کنید، یعنی خود شما محصول هستید

لینکدین برای آموزش مدل‌های هوش مصنوعی خود از داده‌های کاربران استفاده کند
البته می‌توان استفاده از داده‌ها برای آموزش مدل‌های آینده را در تنظیمات حساب خود غیرفعال کرد.
#AI #هوش_مصنوعی


به‌روزرسانی :
برای اروپا و انگلستان برای حمایت از حقوق کاربران اعمال نمیشود

✅ ایکون Open-source
اگر موقع طراحی نیاز به Icon داشتید سایت
https://icon-sets.iconify.design/
آیکون های خوب با دسته بندی های عالی مثل برنامه نویسی داره
مثل این بخش
https://icon-sets.iconify.design/devicon/?category=Programming

🔥 برای من خیلی کاربردی بود سایت های دیگه رایگان ولی نه الزاما open source

https://www.iconarchive.com/
https://iconduck.com/
https://uxwing.com/free-icon/
https://icon-icons.com/
https://freeicons.io/
https://iconscout.com/3d-illustrations/free?price=free
https://icons8.com/icons/set/free
https://www.iconfinder.com/

⁉️ شما از چه سایت هایی استفاده میکنید ؟

حرف باز (HarfBuzz ) 10.0.0 منتشر شد

✅ یک کتاب‌خانه برای شکل دهی به متون یونیکده. از انواع مختلف تکنولوژی های مرتبط با فونت ها پشتیبانی می کنه. قابلیت شکل دهی متون و رندر و طرح بندی با پانگو ( که حرف باز در آن گنجانده شده ) دارد
اهداف پروژه زیبایی، قدرت، انعطاف، کارامدی و قابل حمل بودن

💠 حرف باز می تواند در برنامه هایی نظیر ابزارهای ساخت واسط گرافیکی کاربر، مرورگرهای وب، ابزارهای طراحی فونت، شبیه ساز ترمینال ها، پردازشگرهای دسته ای اسناد و موتورهای TeX مورد استفاده قرار گیرد.

توسعه دهنده اصلی این برنامه بهداد اسفهبد

دیدم خارجی ها همه دارن در مورد انتشارش حرف میزنند توی کامیونیتی فارسی خبری نیست 😁 چرا؟

اینبار JavaScript روی ژوپیتر لب (Jupyterlab)

✅ میدانیم Jupyterlab یک IDE تعاملی مبتنی بر وب، با امکانات خاص برای اجرای کدهای پایتونی است

🔥نظرتون در مورد اجرای جاوااسکریپت (JavaScript) و TypeScript با Deno APIs روی کرنل Jupyterlab چیه؟ 😎 اینجا

اکستنشن Vscode هم داره
🗓 چطوری ؟
اول Deno را نصب کن

curl -fsSL https://deno.land/install.sh | sh

حالا Jupyter Kernel for Deno را نصب کن

deno jupyter  --install

برای من unstable کار نکرد و همینجوری نصب شد پس حالشو ببرید
حالا Jupyter و کرنل Deno را اجرا کنید بوووم 😍

⁉️ سوالی داشتید در بخش کامنت ها بپرسید 😎

زبان RSQL مخفف Restricted SQL برای فیلتر کردن داده‌ها در APIهای RESTful استفاده میشه
مستندات

اگر نیاز به پیاده سازی فیلتر های RQL/RSQL/FIQL
در پایتون روی Django REST framework داشتید

این کتابخانه را یک نگاهی داشته باشید
https://github.com/njoyard/django-rql-filter

#python #django

✅ نرم‌افزار Dev Proxy یک API simulator که کمک می‌کند برنامه خودتان را فراتر از happy path یا happy flow، بدون دردسر آزمایش کنید.

🔥 با Dev Proxy:
برسی چگونگی پاسخ برنامه به خطاهای API
بررسی محدودیت‌های نرخ API
چگونه برنامه APIهای کند را مدیریت می کند
ساخت سریع APIهای mock
ایجاد OpenAPI برای API
شبیه سازی CRUD APIs برای توسعه

🗓 آموزش نصب برای لینوکس :

bash -c "$(curl -sL https://aka.ms/devproxy/setup.sh)"

💠 و راه اندازی

devproxy

لینک گیت هاب

⁉️ اگر سوالی داشتید در بخش کامنت ها بپرسید 😎

#programming #برنامه_نویسی

🗓 ابزار mitmproxy یک HTTPS proxy تعاملی برای debugging, testing و ... به کار میره

پلاگین Kubernetes داره و اگر بخواهید یک REST APIs را به صورت خودکار reverse-engineer کنید روی OpenAPI 3.0 به راحتی با پلاگین امکن پذیره

✅ رهگیری، بازرسی، اصلاح و ارسال مجدد ترافیک روی HTTP/2/1, WebSockets یا هر نوع SSL/TLS-protected

🔥 در نسخه ۱۱ پشتیبانی کامل HTTP/3 را اضافه کرده

💠 امکانات مهم :
✳️ رابط Command Line
انواع پیام‌ها از HTML تا Protobuf را به سادگی رمزگشایی، پیام‌های خاصی را در لحظه رهگیری، قبل از رسیدن به مقصد آن‌ها را اصلاح و بعداً آن‌ها را برای یک کلاینت یا سرور دوباره ارسال کنید.

✳️ رابط Web Interface
با رابط وب با mitmweb شبیه به DevTools برای هر برنامه یا دستگاه دیگری به همراه ویژگی های اضافی مانند رهگیری درخواست و ارسال مجدد استفاده کنید

✳️ رابط Python API
با mitmdump افزونه های قدرتمند و اسکریپت mitmproxy میتوانید بنویسد. API اسکریپت کنترل کاملی را بر mitmproxy ادارد و امکان تغییر خودکار پیام‌ها، تغییر مسیر ترافیک، مشاهده پیام‌ها یا امکان اجرای دستورات میدهد

گیت هاب
#امنیت #پایتون #python

وقتی فایرفاکس را نصب میکنید،مشخص میکنید که چه اطلاعاتی با Mozilla اشتراک گذاشته بشه

اگر با زدن no یا برداشتن تیک های جمع آوری داده باز Firefox هنوز دیتاجمع اوری میکنه و به سرور ها ارسال میکرد

این ریپو از بخش about:config همه را غیر فعال میکنه
https://github.com/K3V1991/Disable-Firefox-Telemetry-and-Data-Collection

بخش های اضافه تر:
push.services.mozilla.com
این برای push نوتیف است

بخش هایی چک کردن اپدیت های همیشه فعال است
یک بخش های دیگه ای هست هنوز نفهمیدم چرا غیر فعال نمیشه
detectportal.firefox.com
shavar.services.mozilla.com/downloads
firefox.settings.services.mozilla.com
content-signature-2.cdn.mozilla.net
normandy.cdn.mozilla.net
classify-client.services.mozilla.com
aus5.mozilla.org

🔥 پس فکر نکنید وقتی یک نرم‌افزار نصب میکنید چون باش کار نمیکنید اون هم ارتباطی برقرار نمیکنه