پراکسی فقط برای دور زدن فیلتر نیست
برای حریم خصوصی، تست سرویس ها یا جلوگیری از بلاک شدن خیلی کاربردیه.
توی شرکت ها و شبکه های بزرگ از پراکسی برای کنترل دسترسی، محدود کردن سایت ها و حتی بررسی ترافیک استفاده می کنن.
یه کاربرد مهم دیگه اش کش کردنه؛ یعنی چیزایی که زیاد استفاده میشن ذخیره میشن تا هم سرعت بیشتر بشه هم اینترنت کمتر مصرف بشه.
و بله، پراکسی توی تلگرام هم کاربرد داره و باعث میشه اتصال راحت تر و پایدارتر برقرار بشه.
به نظرتون پراکسی که واسطه، دیتای مارو نگاه میکنه؟ یا کپی میکنه برای خودش؟
#امنیت #تکنولوژی
@codbama
برای حریم خصوصی، تست سرویس ها یا جلوگیری از بلاک شدن خیلی کاربردیه.
توی شرکت ها و شبکه های بزرگ از پراکسی برای کنترل دسترسی، محدود کردن سایت ها و حتی بررسی ترافیک استفاده می کنن.
یه کاربرد مهم دیگه اش کش کردنه؛ یعنی چیزایی که زیاد استفاده میشن ذخیره میشن تا هم سرعت بیشتر بشه هم اینترنت کمتر مصرف بشه.
و بله، پراکسی توی تلگرام هم کاربرد داره و باعث میشه اتصال راحت تر و پایدارتر برقرار بشه.
به نظرتون پراکسی که واسطه، دیتای مارو نگاه میکنه؟ یا کپی میکنه برای خودش؟
#امنیت #تکنولوژی
@codbama
پراکسی دیتارو می بینه؟
پراکسی فقط یه مسیر عبوره، اما اگه ترافیک رمزنگاری نشده باشه، می تونه محتوا رو ببینه.
ولی وقتی ارتباط رمزنگاری شده باشه (مثل HTTPS یا پروتکل های امن)، پراکسی فقط می بینه دیتا از کجا به کجا میره، نه اینکه داخلش چی هست.
پراکسی تلگرام چطوره؟
تلگرام از پراکسی مخصوص خودش به اسم MTProto Proxy استفاده می کنه.
تو این مدل:
کل ارتباط از اول رمزنگاری شده است. پس منطقا امنه
البته یادتون باشه، امنیت هیچوقت ۱۰۰ درصدی نیست
#امنیت #تکنولوژی
@codbama
پراکسی فقط یه مسیر عبوره، اما اگه ترافیک رمزنگاری نشده باشه، می تونه محتوا رو ببینه.
ولی وقتی ارتباط رمزنگاری شده باشه (مثل HTTPS یا پروتکل های امن)، پراکسی فقط می بینه دیتا از کجا به کجا میره، نه اینکه داخلش چی هست.
پراکسی تلگرام چطوره؟
تلگرام از پراکسی مخصوص خودش به اسم MTProto Proxy استفاده می کنه.
تو این مدل:
کل ارتباط از اول رمزنگاری شده است. پس منطقا امنه
البته یادتون باشه، امنیت هیچوقت ۱۰۰ درصدی نیست
#امنیت #تکنولوژی
@codbama
خوده پراکسی های تلگرام مفاهیم جالبی برای یاد گرفتن دارن. مثلا:
چرا اصلا کسی پراکسی بسازه؟
چرا رایگان پراکسی رو به ملت میده؟
چرا بعضی پراکسی ها از کار می افتن؟
چرا اکثر پراکسی ها الان کار نمیکنن؟
چطور ISP ها پراکسی هارو تشخیص میدن و بلاک میکنن؟
و خیلی مطالب جالب دیگه
ولی دیگه در مورد پراکسی زیاد گفتم، بسه
علی الحساب کانال رو به دوستان تون معرفی کنید
@codbama
چرا اصلا کسی پراکسی بسازه؟
چرا رایگان پراکسی رو به ملت میده؟
چرا بعضی پراکسی ها از کار می افتن؟
چرا اکثر پراکسی ها الان کار نمیکنن؟
چطور ISP ها پراکسی هارو تشخیص میدن و بلاک میکنن؟
و خیلی مطالب جالب دیگه
ولی دیگه در مورد پراکسی زیاد گفتم، بسه
علی الحساب کانال رو به دوستان تون معرفی کنید
@codbama
کانفیگ چیه؟
کانفیگ اصلا ابزار یا سرویس نیست. کانفیگ یعنی تنظیمات اتصال.
⚡️وقتی میگن: یه کانفیگ بفرست
منظورشون اینه:
آدرس سرور
پورت
نوع اتصال (مثلا socks5 یا mtproto)
یوزرنیم/پسورد یا کلید
نوع رمزنگاری، پروتکل، مسیر و…
👌همه اینا با هم میشه config.
ولی بیشتر ملت منظورشون کافنیگ برای V2Ray هست.
پس باید یاد بگیریم V2Ray چیه.
دقت کن ❗️
هدف من برای گفتن این چیرا این نیست که بهتون یاد بدم چطور فیلتر رو دور بزنید.
هدفم اینه که آگاه باشید و به خیال دور زدن فیلتر هک نشید یا موشکلی پیش نیاد براتون
#امنیت
@codbama
کانفیگ اصلا ابزار یا سرویس نیست. کانفیگ یعنی تنظیمات اتصال.
⚡️وقتی میگن: یه کانفیگ بفرست
منظورشون اینه:
آدرس سرور
پورت
نوع اتصال (مثلا socks5 یا mtproto)
یوزرنیم/پسورد یا کلید
نوع رمزنگاری، پروتکل، مسیر و…
👌همه اینا با هم میشه config.
ولی بیشتر ملت منظورشون کافنیگ برای V2Ray هست.
پس باید یاد بگیریم V2Ray چیه.
دقت کن ❗️
هدف من برای گفتن این چیرا این نیست که بهتون یاد بدم چطور فیلتر رو دور بزنید.
هدفم اینه که آگاه باشید و به خیال دور زدن فیلتر هک نشید یا موشکلی پیش نیاد براتون
#امنیت
@codbama
پروتکل HTTPS؛ امنیت واقعی یا امنیت نمایشی؟
صفا صفری، پژوهشگر شبکه و امنیت اطلاعات، معتقد است یکی از ریشههای اصلی سردرگمی کاربران، آموزشهای غلط و سادهسازیشدهای است که سالها در حوزه امنیت دیجیتال تکرار شدهاند. او بهطور مشخص به مفهوم HTTPS اشاره میکند و به زومیت میگوید: «اینکه سالها به مردم گفته شد اگر قفل سبز و HTTPS را دیدید، امن هستید، یکی از بدترین آموزشهای امنیتی بود که به جامعه داده شد.»
صفا صفری رو یه بار دعوت کردم و سر کلاس برای دانش آموزها حرف زد.
چندتا نکته دیگه گفته، که اونم به مرور پست میکنم
@codbama
صفا صفری، پژوهشگر شبکه و امنیت اطلاعات، معتقد است یکی از ریشههای اصلی سردرگمی کاربران، آموزشهای غلط و سادهسازیشدهای است که سالها در حوزه امنیت دیجیتال تکرار شدهاند. او بهطور مشخص به مفهوم HTTPS اشاره میکند و به زومیت میگوید: «اینکه سالها به مردم گفته شد اگر قفل سبز و HTTPS را دیدید، امن هستید، یکی از بدترین آموزشهای امنیتی بود که به جامعه داده شد.»
صفا صفری رو یه بار دعوت کردم و سر کلاس برای دانش آموزها حرف زد.
چندتا نکته دیگه گفته، که اونم به مرور پست میکنم
@codbama
به گفته صفری، HTTPS صرفاً محتوای ارتباط را رمزنگاری میکند، اما این به معنای نامرئی شدن همهچیز نیست. او توضیح میدهد:
صاحب پروکسی یا سرور میتواند بفهمد کدام IP به کدام سایت وصل شده، چه زمانی وصل شده و چهقدر دیتا رد و بدل شده. اینها اطلاعات کمی نیستند اما به آن صورت که گفته میشود اطلاعات بانکی و رمزهای بانکی و... هم لو میرود نیست
@codbama
صاحب پروکسی یا سرور میتواند بفهمد کدام IP به کدام سایت وصل شده، چه زمانی وصل شده و چهقدر دیتا رد و بدل شده. اینها اطلاعات کمی نیستند اما به آن صورت که گفته میشود اطلاعات بانکی و رمزهای بانکی و... هم لو میرود نیست
@codbama
پروتکلها؛ جایی که سوءبرداشت زیاد است
بحث درباره امن یا ناامن بودن پروتکلهایی مانند VMess یا VLESS نیز این روزها بهشدت رایج شده است. صفری در اینباره میگوید: «مشکل وقتی ایجاد میشود که از پروکسی یا فیلترشکنی استفاده شود که انکریپشن آن فعال نباشد یا TLS برایش فعال نشده باشد.»
او باور دارد پروتکلهای Vmess امنتر است. او در عین حال توضیح میدهد که مقایسه ساده و مطلق میان پروتکلها، بدون توجه به تنظیمات و نحوه پیادهسازی، میتواند گمراهکننده باشد. امنیت، به گفته او، بیش از آنکه به اسم پروتکل وابسته باشد، به شیوه استفاده از آن بستگی دارد.
@codbama
بحث درباره امن یا ناامن بودن پروتکلهایی مانند VMess یا VLESS نیز این روزها بهشدت رایج شده است. صفری در اینباره میگوید: «مشکل وقتی ایجاد میشود که از پروکسی یا فیلترشکنی استفاده شود که انکریپشن آن فعال نباشد یا TLS برایش فعال نشده باشد.»
او باور دارد پروتکلهای Vmess امنتر است. او در عین حال توضیح میدهد که مقایسه ساده و مطلق میان پروتکلها، بدون توجه به تنظیمات و نحوه پیادهسازی، میتواند گمراهکننده باشد. امنیت، به گفته او، بیش از آنکه به اسم پروتکل وابسته باشد، به شیوه استفاده از آن بستگی دارد.
@codbama
کد تقلب بازی دایناسور گوگل کروم 😁
اینو توی console مرورگر کروم تایپ کن و Enter بزن
Runner.prototype.gameOver = function(){}
دیگه تا ابد زنده میمونه.
کنسول چیه؟
توی مرورگر کامپیوتر کلیک راست و inspect باید بزنی، و تب Console
این ابزارها، ابزارهای برنامه نویسی هستن که همه مرورگرها دارن.
@codbama
اینو توی console مرورگر کروم تایپ کن و Enter بزن
Runner.prototype.gameOver = function(){}
دیگه تا ابد زنده میمونه.
کنسول چیه؟
توی مرورگر کامپیوتر کلیک راست و inspect باید بزنی، و تب Console
این ابزارها، ابزارهای برنامه نویسی هستن که همه مرورگرها دارن.
@codbama
آموزش خصوصی برنامه نویسی
سلام.
من میلاد حاتمی هستم.
برنامه نویس شرکت های زیر بودم:
چارگون، سان، گاج، سیگما، موج صنعت کرانه، نرم افزاران، Cosmopolis
مدرس دوره های جنگو سایت دانشجویار هستم. مالک سایت و کانال تلگرامی جنگولرن
معلم رسمی آموزش و پرورش هستم.
اگه هدفت از یادگیری برنامه نویسی فقط دیدن ویدیو و حفظ سینتکس نیست و میخوای وارد بازار کار بشی، این آموزش برای توئه.
من مسیر آموزش رو طوری میچینم که دقیقا بدونی شرکتها چی میخوان، تو مصاحبهها چی میپرسن و چطور باید آماده بشی.
مباحثی که میتونم بهت آموزش بدم:
* C# و OOP کاربردی
* SQL Server
* ASP.NET Core
* Python
* Django
* Git (کار تیمی، سناریو واقعی شرکتها)
* مفاهیم جلسات Agile و Scrum
* روند کاری واقعی شرکتها
* آمادگی برای مصاحبه شغلی (سوالات پرتکرار + نکات مهم)
نحوه برگزاری کلاس:
* آنلاین
برای هماهنگی به من پیام بده @miladhzz
سلام.
من میلاد حاتمی هستم.
برنامه نویس شرکت های زیر بودم:
چارگون، سان، گاج، سیگما، موج صنعت کرانه، نرم افزاران، Cosmopolis
مدرس دوره های جنگو سایت دانشجویار هستم. مالک سایت و کانال تلگرامی جنگولرن
معلم رسمی آموزش و پرورش هستم.
اگه هدفت از یادگیری برنامه نویسی فقط دیدن ویدیو و حفظ سینتکس نیست و میخوای وارد بازار کار بشی، این آموزش برای توئه.
من مسیر آموزش رو طوری میچینم که دقیقا بدونی شرکتها چی میخوان، تو مصاحبهها چی میپرسن و چطور باید آماده بشی.
مباحثی که میتونم بهت آموزش بدم:
* C# و OOP کاربردی
* SQL Server
* ASP.NET Core
* Python
* Django
* Git (کار تیمی، سناریو واقعی شرکتها)
* مفاهیم جلسات Agile و Scrum
* روند کاری واقعی شرکتها
* آمادگی برای مصاحبه شغلی (سوالات پرتکرار + نکات مهم)
نحوه برگزاری کلاس:
* آنلاین
برای هماهنگی به من پیام بده @miladhzz
توی یکی از گروه ها دیدم درباره vibe coding گفته بودن
خیلی خودمونی بگم یعنی استفاده کامل از هوش مصنوعی برای برنامه نویسی
اما یه نفر نوشته بود من بدون هیچ پیش زمینه برنامه نویسی دارم vibe coding می کنم
اوکیه. اما وقتی پیش زمینه نداشته باشی، ممکنه هوش مصنوعی به خاطر یه کج فهمی کلا مسیر رو اشتباه بره.
لذا وایب کدینگ در صورتی باحال میشه، که بدونی داره چکار میکنه.
@codbama
خیلی خودمونی بگم یعنی استفاده کامل از هوش مصنوعی برای برنامه نویسی
اما یه نفر نوشته بود من بدون هیچ پیش زمینه برنامه نویسی دارم vibe coding می کنم
اوکیه. اما وقتی پیش زمینه نداشته باشی، ممکنه هوش مصنوعی به خاطر یه کج فهمی کلا مسیر رو اشتباه بره.
لذا وایب کدینگ در صورتی باحال میشه، که بدونی داره چکار میکنه.
@codbama
مراقب باشید
آقا، مراقب باشید برای وصل شدن به اینترنت، هک نشید
هر اپ یا هر vpn رو نصب نکن.
هر چیزی نصب کردی، ببین چه دسترسی هایی لازم داره.
اگه پیامک و تماس لازم داشت که اجازه نصب نده.
توی اندرویدهای جدید اگه دسترسی هایی که اپ میخواد خیلی تابلو باشن، گوشی اخطار شدید میده
حتی یه vpn لوکیشن هم نیاز نداره.
لذا به نظرم صبر کنید اوضاع اینترنت بهتر بشه.
@codbama
آقا، مراقب باشید برای وصل شدن به اینترنت، هک نشید
هر اپ یا هر vpn رو نصب نکن.
هر چیزی نصب کردی، ببین چه دسترسی هایی لازم داره.
اگه پیامک و تماس لازم داشت که اجازه نصب نده.
توی اندرویدهای جدید اگه دسترسی هایی که اپ میخواد خیلی تابلو باشن، گوشی اخطار شدید میده
حتی یه vpn لوکیشن هم نیاز نداره.
لذا به نظرم صبر کنید اوضاع اینترنت بهتر بشه.
@codbama
⚠️اخطار شدید نا امن بودن سایت
پست قبلی مرورگر اخطار معمولی میده که سایت https نیست
و اطلاعات رمزگذاری نمیشن
ولی سایت رو باز میکنه
اما اینجا اخطار شدیدی میده که سایت امن نیست ولی خودتون می تونید بگید اشکال نداره سایت رو باز کن
این اخطار به خاطر منقضی شدن گواهی ssl یا نامتعبر بودن ssl به هر دلیلی هست.
متاسفانه این اتفاق زیاد برای سایت های ایرانی می افته و ملت توجه نمیکنن.
@codbama
پست قبلی مرورگر اخطار معمولی میده که سایت https نیست
و اطلاعات رمزگذاری نمیشن
ولی سایت رو باز میکنه
اما اینجا اخطار شدیدی میده که سایت امن نیست ولی خودتون می تونید بگید اشکال نداره سایت رو باز کن
این اخطار به خاطر منقضی شدن گواهی ssl یا نامتعبر بودن ssl به هر دلیلی هست.
متاسفانه این اتفاق زیاد برای سایت های ایرانی می افته و ملت توجه نمیکنن.
@codbama
پراکسی چطور کار میکنه؟
تو حالت عادی وقتی میخوای به سایت یا سرویس وصل بشی، مستقیم وصل میشی.
اما با پراکسی، درخواستت اول میره به یه سرور دیگه.
اون سرور واسط درخواستتو میگیره و از طرف تو میفرسته برای مقصد.
✔️پاسخش هم اول میاد پیش همون سرور، بعد به تو میرسه.
عکس و توضیحاتی که گذاشتم رو با دقت ببین.
زیاد پیچیده نیست.
سوالی که پیش میاد، آیا این روش امنه؟
سرور پراکسی، اطلاعات مارو برنمیداره؟
#امنیت #تکنولوژی
@codbama
تو حالت عادی وقتی میخوای به سایت یا سرویس وصل بشی، مستقیم وصل میشی.
اما با پراکسی، درخواستت اول میره به یه سرور دیگه.
اون سرور واسط درخواستتو میگیره و از طرف تو میفرسته برای مقصد.
✔️پاسخش هم اول میاد پیش همون سرور، بعد به تو میرسه.
عکس و توضیحاتی که گذاشتم رو با دقت ببین.
زیاد پیچیده نیست.
سوالی که پیش میاد، آیا این روش امنه؟
سرور پراکسی، اطلاعات مارو برنمیداره؟
#امنیت #تکنولوژی
@codbama
توی شبکه Gateway یا همون default Gateway چیه؟
این یکی از موضوعاتی بود که برای دانش آموزهام گفتم.
اما بد نیست شما هم بدونید.
اگه دقت کرده باشید، وقتی کانکشن اینترنت رو نگاه کنید همیشه یه default gateway وجود داره که یه شماره ip هست.
یه مثال براش بزنیم:
فرض کنید دو تا ساختمان داریم، که یه در رابط بین این دو ساختمان هست.
ساکنین آدرس این در رو باید بلد باشن که بتونن به ساختمان دیگه برن.
آدرس این در همون default gateway میشه.
حالا اینکه یه نفر میخواد از این ساختمان بره به کدوم واحد ساختمان دیگه به gateway ربطی نداره
@codbama
این یکی از موضوعاتی بود که برای دانش آموزهام گفتم.
اما بد نیست شما هم بدونید.
اگه دقت کرده باشید، وقتی کانکشن اینترنت رو نگاه کنید همیشه یه default gateway وجود داره که یه شماره ip هست.
یه مثال براش بزنیم:
فرض کنید دو تا ساختمان داریم، که یه در رابط بین این دو ساختمان هست.
ساکنین آدرس این در رو باید بلد باشن که بتونن به ساختمان دیگه برن.
آدرس این در همون default gateway میشه.
حالا اینکه یه نفر میخواد از این ساختمان بره به کدوم واحد ساختمان دیگه به gateway ربطی نداره
@codbama