10 وبسایت برای آموزش هک

1. HackTheBox - Cybersecurity Training Platform
2. Tryhackme - Hands on Exercise and Labs
3. Cybrary - Videos, Labs, and Practice Exams
4. Vulnhub - Materials for Hands on
5. Try2hack - Gaming based on Real Attacks
6. OverTheWire - Security Concepts via Challenges
7. Vulnmachines - Real World Scenarios to Practice
8. RangeForce - Hands on Exercises, Interactive
9. CyberSecLabs - Training Labs
10. Root Me - Over 400 Cybersecurity Challenges

@DevTwitter

به تازگی یه کانال راه انداختم که توی اون پادکست های برنامه نویسی رو منتشر و با آدمای فنی و متخصص این حوزه گفتگو میکنم کلی این وسط تجربه از مسیر شغلی و چالش ها رد و بدل میشه که میتونید چیزهای جدید یاد بگیرید و بهتون توی مسیر برنامه نویسی کمک میکنه

- کانال رو توی کست باکس و تلگرام میتونید دنبال کنید
- بازخورد هاتون برام مهمه و میخام بدونم که دارم روی چی کار میکنم
-خوشحال میشم دوستاتون رو هم به کانال و کست باکس دعوت کنید

@devpodcast
https://castbox.fm/ch/5481217


@DevTwitter

یکی با استفاده از ابزار یک اتومیشن انجام داده برای پیدا کردن فایل .env بر روی ۵.۴ میلیون هاست! و زمان انجامش نیم ساعت طول کشیده! اگر نمیدونید این ابزار چی هست ویدیو معرفی این ابزار رو هم یوتیوب قرار دادم
https://youtu.be/ElwZwUwK3iM

@DevTwitter | <امنیت سایبری با محمد/>

#دون

یک باگ بزرگ کامپیوتری وجود داره به اسم Y2K38 که 19 ژانویه ی 2038 ساعت 03:14:07 اتفاق میوفته.

همونطور که میدونید کامپیوتر ها تاریخ رو بر اساس ثانیه های گذشته از اول ژانویه ی 1970 تا حالا حساب میکنن. (که بهش Unix timestamp میگن)
این عدد در اکثر سیستم ها توی یک signed 32-bit integer ذخیره میشه که میتونه از عدد
-2,147,483,648
تا
2,147,483,647
توی خودش ذخیره کنه

توی تاریخ 19 ژانویه ی 2038، عدد تاریخ از این مقدار فراتر میره، سر ریز حافظه اتفاق میوفته و شمارشگر تاریخ ریست میشه (تقریبا مثل اتفاقی که برای آریان 5 افتاد)

هم اکنون: 1,688,061,955

راه حلش ذخیره ی تاریخ توی یک عدد 64 بیتی هست

البته تا اون تاریخ قطعا این مشکل حل خواهد شد و همین حالا هم خیلی از سیستم ها حلش کردن

@DevTwitter

#کوته_نیوز

توی الکامپ از وزیر ارتباطات چند تا سوال پرسیدن، ایشون هم پورنوگرافی برای کودکان رو مثال زد تا بگه فیلترینگ گسترده در سطح کشور کاملا بجا اجرا شده.
باقی سوالات رو هم با «من مسئولش نیستم» و «نَمیدانم» جواب دادن.

@DevTwitter

اینجور که بوش میاد تا چندوقت دیگه باید نسخه های ویندوزی که روی لپ تاپ و پی سی نصب میکنیم رو بوسید و گذاشت کنار چونکه مایکروسافت داره برنامه ریزی میکنه نسخه فعلی ویندوز رو برای همه مشتریانش با نسخه تحت پلتفورم اَبری که سیستم عامل ویندوز ۳۶۵ هست جایگزین کنه.

https://www.theverge.com/2023/6/27/23775117/microsoft-windows-11-cloud-consumer-strategy

@DevTwitter | <Dawood Sajjadi/>

کتاب
JavaScript from Frontend to Backend
در چنل DevBooks قرار گرفت
لینک چنل در بیو

با روزی دو سه ساعت وقت گذاشتن نمیشه تو برنامه نویسی به جایی رسید، تو این ده سال تقریبا هر کی رو دیدم که تو کارش خوب بوده و گیر کار پیدا کردن نبوده تو کامپیوتر زندگی میکرده روزی ده دوازده ساعت، حداقل برای یه مدت نسبتا طولانی‌ای
به نظرم نکته طلایی همینه :)

@DevTwitter | <Mohsen/>

پلتفرم آموزشی CodeNinjas

اگه توسعه دهنده زبان «جاوااسکریپت» هستی و میخوای مهارت های خودت رو در کنار متخصصان این حوزه به چالش بکشی من پیشنهاد میکنم عضو این جامعه بشی.

اهداف اصلی این جامعه
۱- ایجاد کانکشن های تخصصی در این حوزه
۲- ایجاد دورهمی های آنلاین
۳- پرسش و پاسخ آنلاین
۴- تولید محتوا های آموزشی
۵- آموزش رایگان هر تکنولوژی
۶- حل چالش های برنامه نویسی
۷- امکان انجام کار گروهی و...

@CodeNinjas_ir

اگر سرویس شما قابلیت کیف پول داره، ممکنه کاربر به جای خرید مستقیم کالا/خدمات، کیف پولش رو به دفعات به مبالغ مختلف (مثلا ۲۰-۳۰ هزارتومان) با کارت‌‌های فیشینگ شارژ کنه و بعد با موجودی کیف پولش خرید رو انجام بده.
مبالغ زیر صدهزارتومان نیاز به رمز پویا ندارد. اما کاربر کلاهبردار مبلغ کمتری را انتخاب می‌کند که برای صاحب کارت هم پیامک برداشت نره و حالا حالاها متوجه نشود.
حداقل مبلغ شارژ کیف پول رو مبلغی بالاتر از صدهزارتومان قرار بدید که سرویس شما محلی برای سوساستفاده از رمز ثابت قربانی‌های فیشینگ نشود.
البته این برای سرویس‌های عمومیه که اکثرا نیازی به احراز هویت اطلاعات کاربر و اطلاعات بانکی و... نداشته‌اند.
در برخی سرویس‌ها با ترافیک سفارش بالا و دقت پایین‌تر، حتی کاربر کلاهبردار، کالا رو مرجوع می‌کنه و در یک حساب دیگر (معمولا اجاره‌ای) پول‌ محصول رو یکجا دریافت می‌کنه.

@DevTwitter | <Milad Nouri/>

اگر حریم شخصی در انتخاب مرورگر برای شما مهمه، اینجا یک لیست اپن‌سورس از تست‌های مربوط به Privacy که به صورت دوره‌ای انجام می‌شه، منتشر می‌شه.

https://privacytests.org/

@DevTwitter | <Hamed/>

لاراول توی آپدیت جدیدش قراره متد toRawSql رو اضافه کنه.
چیزی که واقعا لازم بود.
به شما کوئری SQL به همراه تمام binding ها میده و فقط شما لازمه اون رو کپی و پیست کنید

@DevTwitter

عجب سایتی ساختن
سازندش درک بالایی از یوزر فرندلی بودن داشته که تونسته برعکسشو در بیاره :)))

userinyerface.com‎

@DevTwitter | <sanguine/>

#کوته_نیوز

تلگرام توی یک ویدئوی 40 ثانیه ای که توی توییتر منتشر کرد، سر تا پای واتساپ رو قهوه ای کرد مجددا.
همچنین به زودی قابلیت استوری به تلگرام اضافه میشه که خودش گفته از اینستا کپی کردیم همونطور که اونا خیلی چیزا رو از ما کپی کردن.

@DevTwitter

کلمه ی جدیدی به اسم using به جاوا اسکریپت اضافه شده که یک نوع تعریف متغیره

میتونید جزئیاتش رو توی این ویدئو ببینید

https://youtu.be/VqdVaix3Zvw

@DevTwitter

#کوته_نیوز

مسئولای TikTok و متخصصان شرکت Anext که خدمات دهنده ی تیک تاک هستن به ایران میان.

ما دعوت مسئولا از پیام رسان ها به دفتر زدن داخل ایران رو به شوخی و مسخره گرفتیم، اما به نظر که ما خودمون شوخی و مسخره ایم :///
(البته تیک تاک تو چینه و چین داداشیمونه)

@DevTwitter

داشتم با یک API مدل SOAP کار می‌کردم که دیدم چقدر تو دنیای اجایل و وب و فرانت و بک ما حضورش کمه و در حالت عادی خیلی ها با WSDL که بخش بزرگی از کارهای بزرگ دنیا باهاشه آشنا نیستن. این شد که فکر کردم یه ویدئو کوتاه ضبط کنم تا اگر پیش اومد، باهاش راحت باشیم:
https://youtu.be/-AFtFsZghlw

* احتمالا این ویدئو به درد همتون میخوره اگر قراره با درگاه های مسخره ی بانکی کار کنید.

@DevTwitter

چهار کتاب
- Eloquent JavaScript
- JavaScript: The Good Parts
- The Road to React
- HTML To React: The Ultimate Guide

در چنل DevBooks قرار گرفت.

لینک چنل تو بیو

@DevTwitter

#میم_شبانگاهی

دفتر اصلی سیستم عامل ها

@DevTwitter