در پی قطع گسترده اینترنت، تمدید نشدن گواهی‌های SSL به یکی از چالش‌های جدی امنیتی وب‌سایت‌ها تبدیل شده و امنیت کاربران رو با خطر مواجه کرده.

یک کارشناس امنیت شبکه هشدار داده که ادامه‌دار شدن این وضعیت می‌تونه زمینه صدور و تحمیل گواهی‌های داخلی رو فراهم کنه؛ مسیری که در صورت اجرا، امکان دسترسی نهادهای صادرکننده به داده‌های کاربران رو افزایش میده و اصل بی‌طرفی و امنیت اینترنت رو زیر سؤال می‌بره. /دیجیاتو

در روزهایی که کمتر اینترنت داشتیم، تلگرام تغییرات خوبی برای امنیت Passkey اضافه کرده است؛

در صورت ایجاد Passkey جدید، در تمام دستگاه‌های شما نوتیف ارسال می‌شود. درست مثل نوتیف ورود از دستگاه جدید.

همچنین هنگام پایان‌دادن به تمام نشست‌های فعال از طریق تنظیمات›دستگاه‌ها، Passkey تازه ایجاد شده نیز خودکار حذف می‌شوند و نوتیف حذف ارسال می‌شود.

همچنین افزودن Passkey با گذشت ۲۴ ساعت پس از احراز هویت ممکن خواهد بود 👍

حواستون باشه، این روزا پیامک ورود تلگرام به گوشی‌تون نمی‌رسه و عملاً با حذف نرم‌افزار تلگرام یا خروج از حساب کاربری‌تون دسترسی‌تون رو برای مدت طولانی‌ای از دست می‌دین.

اگر لازم بود که این کارو بکنین، قبلش توی کلاینت دیگه‌ای لاگین کنین که کد رو از داخل اون بتونین بگیرین.

زومیت توی مقاله‌ای، گفته که پیامک‌های ورود به تلگرام و واتسپ از امروز فعال شدن و دریافت می‌شن و کسی جلوشون رو نمی‌گیره.

عاقلانه‌اش اینه که کارایی که بالاتر گفتم رو انجام بدین که بتونین لاگین بمونین که نیازی اصلاً به رسیدن پیامک به گوشیتون نباشه برای ورود به تلگرامتون.

چت جی‌پی‌تی از ابزار ترجمه خودش رونمایی کرد. رقیب اصلی ترجمهٔ گوگل، قدرت گرفته از هوش مصنوعی!

chatgpt.com/translate

این مدت خیلی آهنگ گوش نمی‌دم.
نه چون وقت ندارم…
چون دیگه نمی‌فهمم چی می‌گن.
بین من و صداها یه دیواره.
شما هم اینو حس کردین؟

امروز کمی فرصت پیدا کردم که بشینم و دوباره روی @mtproxyboy کار کنم،‌ بهبودش بدم و فعالش کنم. تا چند دقیقهٔ دیگه دیپلوی می‌شه.

کمپانی نرم‌افزاری ادگارد، که وی‌پی‌ان ادگارد رو اداره و توسعه می‌کنه. یه پروتکل جدید اپن‌سورس داره که پکت‌هاش رو روی استریم‌های http/3 می‌فرسته که باعث میشه دیتا قابل قیاس با دیتای مرور HTTPS نباشه.

براش نرم‌افزار سرور و حتی کلاینت‌های مرسوم رو هم نوشتن.

دوستانی که علاقمند به توسعه وی‌پی‌ان‌ها هستند به نظرم خوبه که بهش نگاهی بندازن.

https://trusttunnel.org/

پکت‌ها هم با میانجی‌گری عمان رد و بدل می‌شن :))

یه سالی میشه که اینستاگراممو پاک کردم، به شما هم توصیه می‌کنم حذفش کنین. سلامت روانتون برمیگرده.

دلیل اصلی‌اش امکان دانلود آخرین نسخه کلاینت‌های وی‌پی‌ان اپن‌سورس از این روشه.

همچنین خیلی از کلاینت‌های وی‌پی‌ان کلاً آدرس سرورها و سابسکریپشن‌های عمومی‌شون رو از این روش پابلیش می‌کنن به کلاینت‌هاشون.

چند روزه که ترامپ نیومده بگه ناوگان بزرگی در راه ایران است، خواهیم دید چه خواهد شد. نگرانشم. حالش خوبه؟

من یه اعتراف می‌کنم، رفقا.
من هیچ‌وقت دولوپر سریعی نبودم. 😅

بیشتر وقتا overthink می‌کردم. وسواس داشتم رو edge caseهایی که احتمالاً هیچ‌وقت hit نمی‌شدن. یه فیچر ساده – مثلاً login که کاربرو بندازه تو داشبورد – رو تبدیل می‌کردم به یه سیستم enterprise-level با full caching، retry logic و monitoring که NASA هم حسودیش بشه. به‌جای skateboard، می‌رفتم سراغ rocket ship.

نتیجه؟ بقیه تسک‌شون تموم، deploy کردن، من هنوز داشتم enum جدید تعریف می‌کردم برای حالتی که احتمال وقوعش ۰٫۰۰۱ درصد بود.

پروژه scope creep می‌خورد، deadline رد می‌شد، ایده‌هام تو notepad می‌پوسید. فکر می‌کردم مشکل از منه – چرا نمی‌تونم MVP بسازم و بگم "فعلاً کار می‌کنه، بعداً polish می‌کنیم"؟

تا اینکه pivot کردم. رفتم سمت QA. 🧑‍🔬

همون مغزی که dev رو کند می‌کرد، حالا bug hunter شده. اینجوری شده که همکارا می‌گن

رضا مو رو از ماست می‌کشه

قبلاً ترمز دستی تیم بودم، حالا gatekeeper باگ‌ها.
همه قرار نیست speed demon باشن. بعضیا مثل من برای «خراب کردن قبل از خراب شدن» ساخته شدن.

من یکم دیر فهمیدم جای من پشت JIRA ticketـه، نه توی VS Code در حال نوشتن فیچر بعدی.

اگه احساس می‌کنید که شبیه منید، شاید نیازه جاتون رو عوض کنین.

بیست تومن ممد مبارک 🙂

برای دور زدن تحریم ها از این DNS های معروف و رایگانا که نصف ایران بهش وصلن و کندن استفاده نکنید بیاید از این دوتا استفاده کنید تستش کردم سرعتش فوق العاده بالاست و رایگانه :

DNS1: 78.110.120.220
DNS2: 78.110.120.200

مال بچه های نوبرکلاده، ازشون حمایت کنید اینم کانالشونه :
@nobarcloud

OpenClaw
The AI that actually does things.
https://openclaw.ai/