Forwarded from Infosec Fortress
DEF CON 24 - Joshua Drake, Steve Christey Coley - Vulnerabilities 101
#vulnerability
#research
#vr
#conference
Video
———
🆔 @Infosec_Fortress
#vulnerability
#research
#vr
#conference
Video
———
🆔 @Infosec_Fortress
YouTube
DEF CON 24 - Joshua Drake, Steve Christey Coley - Vulnerabilities 101
If you’re interested in vulnerability research for fun or profit, or if you’re a beginner and you’re not sure how to progress, it can be difficult to sift through the firehose of technical information that’s out there. Plus there are all sorts of non-technical…
Forwarded from linuxtnt(linux tips and tricks) (hosein seilany https://seilany.ir/)
⭐️اوبونتو 24.04.1 LTS منتشر شد!
🔹 نصب آسانتر: نصب اوبونتو 24.04.1 حالا خیلی راحتتر شده. مخصوصاً اگر از اوبونتو 22.04 استفاده میکنید، با چند کلیک ساده میتوانید سیستمعامل خود را بهروز کنید.
🔹 بهروزرسانیهای امنیتی: همه مشکلات امنیتی که از زمان انتشار نسخه اولیه اوبونتو 24.04 پیدا شده، در این نسخه جدید برطرف شده است.
🔹 نرمافزارهای جدیدتر: بسیاری از نرمافزارهای پیشفرض اوبونتو به نسخههای جدیدتر و بهتر ارتقا پیدا کردهاند.
🔹 پشتیبانی طولانیمدت: اوبونتو 24.04 یک نسخه با پشتیبانی طولانیمدت (LTS) است، به این معنی که تا چند سال آینده بهروزرسانیهای امنیتی و مهم برای آن ارائه خواهد شد.
🔹برد Raspberry Pi: کاربران Raspberry Pi میتوانند از ابزار Raspberry Pi Imager برای نصب اوبونتو 24.04.1 روی دستگاه خود استفاده کنند.
🔹 این نسخه، ادغام Active Directory را معرفی کرده و ارتقاء از سیستمهای اوبونتو 22.04 LTS (Jammy Jellyfish) را امکانپذیر میکند.
ع پس از دو هفته تأخیر، نسخه اوبونتو 24.04.1 LTS امروز توسط Canonical برای تمامی طعمهای رسمی به عنوان اولین نسخه نقطهای منتشر شد.
نسخه بعدی نقطهای، اوبونتو 24.04.2 LTS، برای فوریه 2025 برنامهریزی شده است. این نسخه هیجانانگیزتر خواهد بود زیرا از هسته لینوکس 6.11 و پشتههای گرافیکی Mesa 24.2 از نسخه آینده اوبونتو 24.10 (Oracular Oriole)، که در اکتبر 2024 منتشر خواهد شد، پشتیبانی خواهد کرد.
• اوبونتو 24.04 LTS (Noble Numbat) حداقل تا ژوئن 2029 پشتیبانی خواهد شد. با این حال، اگر به دنبال ویژگیهای پیشرو مانند جدیدترین و بهترین هسته و پشتههای گرافیکی هستید، باید منتظر اوبونتو 24.10 باشید.
https://ubuntu.com/download/desktop
نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی
@linuxtnt
http://seilany.ir
🔹 نصب آسانتر: نصب اوبونتو 24.04.1 حالا خیلی راحتتر شده. مخصوصاً اگر از اوبونتو 22.04 استفاده میکنید، با چند کلیک ساده میتوانید سیستمعامل خود را بهروز کنید.
🔹 بهروزرسانیهای امنیتی: همه مشکلات امنیتی که از زمان انتشار نسخه اولیه اوبونتو 24.04 پیدا شده، در این نسخه جدید برطرف شده است.
🔹 نرمافزارهای جدیدتر: بسیاری از نرمافزارهای پیشفرض اوبونتو به نسخههای جدیدتر و بهتر ارتقا پیدا کردهاند.
🔹 پشتیبانی طولانیمدت: اوبونتو 24.04 یک نسخه با پشتیبانی طولانیمدت (LTS) است، به این معنی که تا چند سال آینده بهروزرسانیهای امنیتی و مهم برای آن ارائه خواهد شد.
🔹برد Raspberry Pi: کاربران Raspberry Pi میتوانند از ابزار Raspberry Pi Imager برای نصب اوبونتو 24.04.1 روی دستگاه خود استفاده کنند.
🔹 این نسخه، ادغام Active Directory را معرفی کرده و ارتقاء از سیستمهای اوبونتو 22.04 LTS (Jammy Jellyfish) را امکانپذیر میکند.
ع پس از دو هفته تأخیر، نسخه اوبونتو 24.04.1 LTS امروز توسط Canonical برای تمامی طعمهای رسمی به عنوان اولین نسخه نقطهای منتشر شد.
نسخه بعدی نقطهای، اوبونتو 24.04.2 LTS، برای فوریه 2025 برنامهریزی شده است. این نسخه هیجانانگیزتر خواهد بود زیرا از هسته لینوکس 6.11 و پشتههای گرافیکی Mesa 24.2 از نسخه آینده اوبونتو 24.10 (Oracular Oriole)، که در اکتبر 2024 منتشر خواهد شد، پشتیبانی خواهد کرد.
• اوبونتو 24.04 LTS (Noble Numbat) حداقل تا ژوئن 2029 پشتیبانی خواهد شد. با این حال، اگر به دنبال ویژگیهای پیشرو مانند جدیدترین و بهترین هسته و پشتههای گرافیکی هستید، باید منتظر اوبونتو 24.10 باشید.
https://ubuntu.com/download/desktop
نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی
@linuxtnt
http://seilany.ir
Forwarded from Code Module | کد ماژول (𔓙)
خروجی کد بالا؟ ☺️
Anonymous Quiz
50%
Mehdi
21%
Mahan
11%
Null
18%
نمیدونم، رو آیکون لامپ کلیک میکنم تا متوجه بشم💡
Forwarded from Gopher Academy
🔵 عنوان مقاله
Beego 2.2: Backend Framework for RESTful APIs and Webapps
🟢 خلاصه مقاله:
مقالهای که مرور شده است، به بررسی و توضیح نسخهی 2.2.0 از یک فریمورک برنامهنویسی میپردازد که از زبان برنامهنویسی Go استفاده میکند. در این نسخه، نسخهی Go به 1.20 ارتقاء پیدا کرده است. فریمورک مورد نظر از نرمافزارهای معروف دیگری چون Tornado، Sinatra و Flask الهام گرفته است، که نشاندهندهی تأثیرپذیری از سبک و ویژگیهای این فریمورکهای موجود است. این ارتقاء در نسخه جدید ممکن است شامل بهبودهایی در عملکرد، امنیت یا قابلیتهای جدید باشد که متن به طور خاص به آن اشاره نمیکند، ولی عموماً این گونه بهروزرسانیها در راستای افزایش کارایی و سهولت استفاده برای توسعهدهندگان صورت میگیرد. این نوع ارتقاءها همچنین میتواند به توسعهدهندگان کمک کند تا با استفاده از آخرین تکنولوژیها، برنامههای موثرتر و مطمئنتری بسازند.
🟣لینک مقاله:
https://github.com/beego/beego
➖➖➖➖➖➖➖➖
👑 @gopher_academy
Beego 2.2: Backend Framework for RESTful APIs and Webapps
🟢 خلاصه مقاله:
مقالهای که مرور شده است، به بررسی و توضیح نسخهی 2.2.0 از یک فریمورک برنامهنویسی میپردازد که از زبان برنامهنویسی Go استفاده میکند. در این نسخه، نسخهی Go به 1.20 ارتقاء پیدا کرده است. فریمورک مورد نظر از نرمافزارهای معروف دیگری چون Tornado، Sinatra و Flask الهام گرفته است، که نشاندهندهی تأثیرپذیری از سبک و ویژگیهای این فریمورکهای موجود است. این ارتقاء در نسخه جدید ممکن است شامل بهبودهایی در عملکرد، امنیت یا قابلیتهای جدید باشد که متن به طور خاص به آن اشاره نمیکند، ولی عموماً این گونه بهروزرسانیها در راستای افزایش کارایی و سهولت استفاده برای توسعهدهندگان صورت میگیرد. این نوع ارتقاءها همچنین میتواند به توسعهدهندگان کمک کند تا با استفاده از آخرین تکنولوژیها، برنامههای موثرتر و مطمئنتری بسازند.
🟣لینک مقاله:
https://github.com/beego/beego
➖➖➖➖➖➖➖➖
👑 @gopher_academy
GitHub
GitHub - beego/beego: beego is an open-source, high-performance web framework for the Go programming language.
beego is an open-source, high-performance web framework for the Go programming language. - beego/beego
Forwarded from Python Hints
قبل از ورود؛ میکروفون و دوربین رو خاموش کنید (در غیر اینصورت از جلسه حذف خواهید شد؛ با احترام)
جلسه امروز بسته به سوالات دوستان و فضای جلسه ممکنه بیشتر از ۱ ساعت باشه (لطفا اگر امکان حضور ندارید؛ بذارید دوستانی که سوال دارند شرکت کنند؛ اگر فقط برای ضبط کردن ویدئو میخواید وارد بشید خواهش میکنم اینکار رو نکنید)
دوستان برای حضور توی جلسه حتما با اکانت gmail درخواست ورود بدید؛ بدون اکانت ورود شما تایید نخواهد شد.
ظرفیت جلسه؛ تعداد محدودیت google meet هست.
جلسه امروز بسته به سوالات دوستان و فضای جلسه ممکنه بیشتر از ۱ ساعت باشه (لطفا اگر امکان حضور ندارید؛ بذارید دوستانی که سوال دارند شرکت کنند؛ اگر فقط برای ضبط کردن ویدئو میخواید وارد بشید خواهش میکنم اینکار رو نکنید)
دوستان برای حضور توی جلسه حتما با اکانت gmail درخواست ورود بدید؛ بدون اکانت ورود شما تایید نخواهد شد.
ظرفیت جلسه؛ تعداد محدودیت google meet هست.
Forwarded from کداکسپلور | CodeExplore (𝙰𝚖𝚒𝚗)
برای حوزه CyberSecurity چه زبانهای برنامه نویسی و اسکریپت نویسی را باید بدانیم ؟
1-Python
2-GO
3-JavaScript
4-C/C++
5-Bash
6-PowerShell
#programming #cybersecurity
☕️ @CodeExplore
1-Python
2-GO
3-JavaScript
4-C/C++
5-Bash
6-PowerShell
#programming #cybersecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Laravel News
The Laracon US 2024 Keynote by Taylor Otwell is Now Available https://laravel-news.com/laravel-laracon-us-keynote-2024
Laravel News
The Laracon US 2024 Keynote by Taylor Otwell is Now Available - Laravel News
If you missed the incredible Laracon US Keynote delivered by Laravel creator Taylor Otwell, you can now watch it in full. Learn about the official VS Code Extension, Inertia 2, and Laravel Cloud.
Forwarded from Laravel News
Andrew Schmelyun: Publishing Video Courses, Virtual and Physical Worlds, LLM's https://laravel-news.com/andrew-schmelyun
Laravel News
Andrew Schmelyun: Publishing Video Courses, Virtual and Physical Worlds, LLM's - Laravel News
Eric Barnes interviews Andrew Schmelyun a full-stack developer and content creator
Forwarded from DevTwitter | توییت برنامه نویسی
شرکت Qwen مدلی منتشر کرده که طبق ادعای خودشون در اکثر بنچمارکها بهتر از GPT-4o و Claude 3.5 Sonnet عمل میکنه.
این مدل چند منظورهست و قابلیت پردازش و درک همزمان متن، فایل، تصویر و ویدئو (۲۰دقیقهای) رو داره.
فارسی رو هم ساپورت میکنه.
دو نسخه 2B و 7B این مدل وزنباز هستن.
@DevTwitter | <Shahriar Shariati/>
این مدل چند منظورهست و قابلیت پردازش و درک همزمان متن، فایل، تصویر و ویدئو (۲۰دقیقهای) رو داره.
فارسی رو هم ساپورت میکنه.
دو نسخه 2B و 7B این مدل وزنباز هستن.
@DevTwitter | <Shahriar Shariati/>
Forwarded from سید فرندز / برنامه نویسی / هک و امنیت / تکنولوژی (SeYeD.Dev)
This media is not supported in your browser
VIEW IN TELEGRAM
Forwarded from کانال مهرداد لینوکس (Mehrdad Linux)
✅ تکنیک پورت ناکینگ Port-Knocking
در خانه نشستی به دوستت میگی رمزی زنگ بزن ۴ بار دوتا دو بار من در پارکینگ را باز میکنم
همین داستان را میخواهیم برای مثلا پورت SSH کامپیوتر اجرا کنیم ؟
برای پورت X , Y ,x تعداد ۲ تا پکت بفرست برات SSH را باز میکنم
✅ ابزار های پیاده سازی :
ابزار knockknock
ابزار knock
ابزار fwknop
یک خوبی که ابزار fwknop داره امکان پیاده سازی Single Package Authorization (SPA) هم هست
پیاده سازی با nftables
⁉️ سوالی داشتید در بخشی کامنت ها بپرسید با هم برسی کنیم 😎
در خانه نشستی به دوستت میگی رمزی زنگ بزن ۴ بار دوتا دو بار من در پارکینگ را باز میکنم
همین داستان را میخواهیم برای مثلا پورت SSH کامپیوتر اجرا کنیم ؟
برای پورت X , Y ,x تعداد ۲ تا پکت بفرست برات SSH را باز میکنم
✅ ابزار های پیاده سازی :
ابزار knockknock
ابزار knock
ابزار fwknop
یک خوبی که ابزار fwknop داره امکان پیاده سازی Single Package Authorization (SPA) هم هست
پیاده سازی با nftables
⁉️ سوالی داشتید در بخشی کامنت ها بپرسید با هم برسی کنیم 😎
Forwarded from Ninja Learn | نینجا لرن
5️⃣ بدون حالت (Stateless)
محدودیت بدون حالت (Stateless) میگه که یه سرور وب نباید وضعیت برنامههای کلاینتهاش رو به خاطر بسپاره. به همین خاطر، هر کلاینت باید تو هر تعامل با سرور، تمام اطلاعات مرتبط و مورد نیازش رو همراه داشته باشه. سرورهای وب از کلاینتها میخوان که پیچیدگی مدیریت وضعیت برنامههاشون رو خودشون انجام بدن تا سرور بتونه به تعداد بیشتری از کلاینتها خدمات بده. این مبادله یکی از عوامل کلیدی در مقیاسپذیری سبک معماری وب هست.
6️⃣ کد بهصورت درخواستی (Code-on-demand)
وب به شدت از "کد به صورت درخواستی" (Code-on-demand) استفاده میکنه، این محدودیت به سرورهای وب اجازه میده که بهطور موقت برنامههای اجرایی مثل اسکریپتها یا پلاگینها رو به کلاینتها منتقل کنن. کد به صورت درخواستی باعث میشه که یه نوع وابستگی تکنولوژیکی بین سرورهای وب و کلاینتها ایجاد بشه، چون کلاینت باید توانایی فهم و اجرای کدی که به صورت درخواستی از سرور دانلود میکنه رو داشته باشه. به همین دلیل، کد به صورت درخواستی تنها محدودیت سبک معماری وب هست که اختیاری در نظر گرفته میشه. تکنولوژیهایی که در مرورگرهای وب استفاده میشن، مثل جاوا اپلتها، جاوا اسکریپت و فلش، نمونههای بارز این محدودیت هستن.
💎 استاندارد های وب 💎
فیلدینگ همراه با تیم برنرز-لی و چند نفر دیگه برای افزایش مقیاسپذیری وب کار کرد. برای استانداردسازی طراحیهاشون، اونا یه مشخصات جدید برای نسخه جدید پروتکل انتقال ابرمتن (HTTP/1.1) نوشتن.
همچنین، نحو شناسههای یکنواخت منابع (URI) رو هم در RFC 3986 رسمی کردن.
این استانداردها بهسرعت در سراسر وب پذیرفته شد و راه رو برای رشد بیشترش هموار کرد.
@ninja_learn_ir
محدودیت بدون حالت (Stateless) میگه که یه سرور وب نباید وضعیت برنامههای کلاینتهاش رو به خاطر بسپاره. به همین خاطر، هر کلاینت باید تو هر تعامل با سرور، تمام اطلاعات مرتبط و مورد نیازش رو همراه داشته باشه. سرورهای وب از کلاینتها میخوان که پیچیدگی مدیریت وضعیت برنامههاشون رو خودشون انجام بدن تا سرور بتونه به تعداد بیشتری از کلاینتها خدمات بده. این مبادله یکی از عوامل کلیدی در مقیاسپذیری سبک معماری وب هست.
6️⃣ کد بهصورت درخواستی (Code-on-demand)
وب به شدت از "کد به صورت درخواستی" (Code-on-demand) استفاده میکنه، این محدودیت به سرورهای وب اجازه میده که بهطور موقت برنامههای اجرایی مثل اسکریپتها یا پلاگینها رو به کلاینتها منتقل کنن. کد به صورت درخواستی باعث میشه که یه نوع وابستگی تکنولوژیکی بین سرورهای وب و کلاینتها ایجاد بشه، چون کلاینت باید توانایی فهم و اجرای کدی که به صورت درخواستی از سرور دانلود میکنه رو داشته باشه. به همین دلیل، کد به صورت درخواستی تنها محدودیت سبک معماری وب هست که اختیاری در نظر گرفته میشه. تکنولوژیهایی که در مرورگرهای وب استفاده میشن، مثل جاوا اپلتها، جاوا اسکریپت و فلش، نمونههای بارز این محدودیت هستن.
💎 استاندارد های وب 💎
فیلدینگ همراه با تیم برنرز-لی و چند نفر دیگه برای افزایش مقیاسپذیری وب کار کرد. برای استانداردسازی طراحیهاشون، اونا یه مشخصات جدید برای نسخه جدید پروتکل انتقال ابرمتن (HTTP/1.1) نوشتن.
همچنین، نحو شناسههای یکنواخت منابع (URI) رو هم در RFC 3986 رسمی کردن.
این استانداردها بهسرعت در سراسر وب پذیرفته شد و راه رو برای رشد بیشترش هموار کرد.
@ninja_learn_ir
Oreilly
O'Reilly Media - Technology and Business Training
Build the skills your teams need. Give them the O'Reilly learning platform and equip them with the resources that drive business outcomes.
Forwarded from محتوای آزاد سهراب
Forwarded from LearnPOV | لرن پی او وی (Mohammad hossein)
#javanoscript #window
●● آبجکت window چیه و چه کار هایی برای ما انجام میده ؟ ●●
آبجکت window یک global object هستش که درواقع نماینده پنجره فعلی مرورگریه که اسکریپت شما در حال اجراست و یه جورایی میشه گفت که این window مثل مدیر ساختمونه که همه اتاقا و وسایل رو کنترل میکنه.
1️⃣ مدیریت تبهای مرورگر
میتونی با window.open یه تب جدید باز کنی یا با window.close یه تب رو ببندی.
let myWindow = window.open("https://example.com")
// بستن تب باز شده بعد از 5 ثانیه
setTimeout(() => {
myWindow.close();
}, 5000);2️⃣ دسترسی به ابعاد پنجره
میتونی با window.innerWidth و window.innerHeight بفهمی اندازه فعلی پنجره فعلی چقدره. این خیلی به دردت میخوره وقتی میخوای سایز یه عنصر رو نسبت به اندازه صفحه تنظیم کنی.
let width = window.innerWidth;
let height = window.innerHeight;
let myDiv = document.getElementById("myDiv");
myDiv.style.width = (width / 2) + "px";
// نصف عرض پنجره
myDiv.style.height = (height / 3) + "px";
// یک سوم ارتفاع پنجره
3️⃣ ذخیره اطلاعات کاربر در LocalStorage
با window.localStorage میتونی اطلاعات کاربر رو ذخیره کنی که حتی بعد از بستن و باز کردن مرورگر هم باقی بمونه. مثلا یه کاربر میتونه تم سایت رو عوض کنه و بعداً همون تم دوباره براش لود بشه.
// ذخیره اطلاعات
window.localStorage.setItem("theme", "dark");
// خوندن اطلاعات
let theme = window.localStorage.getItem("theme");
console.log("تم انتخاب شده: " + theme);
// پاک کردن اطلاعات
window.localStorage.removeItem("theme");
4️⃣ کنترل URL
با window.location میتونی آدرس URL رو بخونی یا عوض کنی. مثلا کاربر رو به یه صفحه دیگه هدایت کنی.
// خوندن آدرس فعلی صفحه
console.log("آدرس فعلی: " + window.location.href);
// هدایت کاربر به صفحه دیگه
window.location.href = "https://example.com";
// تغییر قسمتی از URL بدون لود مجدد صفحه
window.location.hash = "section1"; // کاربر رو به بخش مشخصی از صفحه هدایت میکنه
5️⃣ تعامل با کاربر از طریق آلرتها
میتونی با window.alert() یه پیام پاپآپ به کاربر نشون بدی یا با window.prompt() ازش چیزی بپرسی.
// نمایش پیام ساده
window.alert("به وبسایت ما خوش آمدید!");
// پرسیدن سوال از کاربر
let name = window.prompt("اسمت چیه؟");
console.log("اسمی که کاربر وارد کرده: " + name);
// گرفتن تأییدیه از کاربر
let result = window.confirm("آیا مطمئن هستید که میخواهید ادامه دهید؟");
if (result) {
console.log("کاربر ادامه داد");
} else {
console.log("کاربر لغو کرد");
}
✅ در کل همه اینها یسری از قابلیت های پر کاربرد آبجکت window بودن، به زودی یه پست دیگه درست میکنم تا متد های بیشتری از window رو بررسی کنیم
🌐 مشاهده داکیومنت window
🆔 Channel | Group | YouTube
Forwarded from LearnPOV | لرن پی او وی (Mohammad hossein)
میدونید آبجکت window توی جاوااسکریپت چیه و چیکار میکنه ؟