کرنل پنیک (kernel panic)
کرنل پنیک یک خطای بوته که یک مشکل مانع بارگیری صحیح کرنل میشه و بوت از کار می افته که با سیستم کرش (system crash) البته فرق میکنه
این پچ روی کرنل را ببینید
https://lore.kernel.org/rust-for-linux/20240703154309.426867-1-jfalempe@redhat.com/
در نسخه 6.12 کرنل لینوکس Linux Kernel Panics ها با QR Codes نشون داده میشن
@DevTwitter | <MehrdadLinux/>
کرنل پنیک یک خطای بوته که یک مشکل مانع بارگیری صحیح کرنل میشه و بوت از کار می افته که با سیستم کرش (system crash) البته فرق میکنه
این پچ روی کرنل را ببینید
https://lore.kernel.org/rust-for-linux/20240703154309.426867-1-jfalempe@redhat.com/
در نسخه 6.12 کرنل لینوکس Linux Kernel Panics ها با QR Codes نشون داده میشن
@DevTwitter | <MehrdadLinux/>
2👍16👎2
بازگشت همه به سوی اوست
الستیکسرچ (Elasticsearch) و کیبانا (kibana)
پس از حذف مجوز Apache 2.0 در سال 2021، دوباره تحت مجوز کدباز AGPL قرار خواهند گرفت.
الستیک سرچ موتور جستجو و تحلیل متن باز و توزیع یافته
کیبانا برای تجزیه و تحلیل حجم زیادی از گزارشها
https://www.elastic.co/blog/elasticsearch-is-open-source-again
@DevTwitter | <MehrdadLinux/>
الستیکسرچ (Elasticsearch) و کیبانا (kibana)
پس از حذف مجوز Apache 2.0 در سال 2021، دوباره تحت مجوز کدباز AGPL قرار خواهند گرفت.
الستیک سرچ موتور جستجو و تحلیل متن باز و توزیع یافته
کیبانا برای تجزیه و تحلیل حجم زیادی از گزارشها
https://www.elastic.co/blog/elasticsearch-is-open-source-again
@DevTwitter | <MehrdadLinux/>
👍32🤣5❤4🔥1
من میخوام تو یه کنفرانس داتنت در مورد این کتابخونه که نوشتم صحبت کنم. ولی خوب ستارههاش کمه!
یه کتابخونس برای انجام تستهای معنایی روی openai و semantickernel.
دیگه به چه زبونی بگم ستاره و فورک لازم داره!؟
https://github.com/mehrandvd/skunit
@DevTwitter | <mehran/>
یه کتابخونس برای انجام تستهای معنایی روی openai و semantickernel.
دیگه به چه زبونی بگم ستاره و فورک لازم داره!؟
https://github.com/mehrandvd/skunit
@DevTwitter | <mehran/>
❤44🤣22👎12👍7
این پروژه برای جلوگیری از دزدی و سواستفاده از محتوای تولیدکنندگان در جامعه هوش مصنوعی عه. به امید اینکه دیگه این دزدی ها تکرار نشه
با توجه به ساختار پروژه براحتی میشه به زمینه های دیگه تعمیم داد.
https://github.com/MSNP1381/awesome-persian-ai-cheaters
حتما تا جای ممکن این توییت رو حمایت و به اشتراک بذارید
@DevTwitter | <Nemat/>
با توجه به ساختار پروژه براحتی میشه به زمینه های دیگه تعمیم داد.
https://github.com/MSNP1381/awesome-persian-ai-cheaters
حتما تا جای ممکن این توییت رو حمایت و به اشتراک بذارید
@DevTwitter | <Nemat/>
👍29🤣7🔥4❤1
#Java
اگر دنبال یک نرم افزار جمع و جور برای مهندسی معکوس یک نرم افزار java هستید که فایل های class اون رو بخونید،دیکامپایل و ادیت کنید پیشنهاد من نرم افزار Recaf هست.
لینک گیت هاب :
github.com/Col-E/Recaf
@DevTwitter | <امنیت سایبری با محمد/>
اگر دنبال یک نرم افزار جمع و جور برای مهندسی معکوس یک نرم افزار java هستید که فایل های class اون رو بخونید،دیکامپایل و ادیت کنید پیشنهاد من نرم افزار Recaf هست.
لینک گیت هاب :
github.com/Col-E/Recaf
@DevTwitter | <امنیت سایبری با محمد/>
🔥20👍5❤3
پیادهسازی الگوهای طراحی در TypeScript. تا الان ۸ الگو رو پوشش دادم. اگه به Unit Test علاقهمندید، مثالهای خوبی تو این پروژه پیدا میکنید.
https://github.com/behzadam/patterns
@DevTwitter | <Behzad Ali Mohammad Zad/>
https://github.com/behzadam/patterns
@DevTwitter | <Behzad Ali Mohammad Zad/>
1🔥15👍3
DevTwitter | توییت برنامه نویسی
یکی از شرکتهای هولدینگما، برای یکی از پروژههاشون راهاندازی یک سایت وردپرسی رو برونسپاری می کنن و در نهایت پروژه به یک پیمانکار ایرانی میرسه. بعد از تحویل، ترافیک مشکوک زیاد شد و بررسی کردم، یک بکدور ناشیانه روی قالب پیدا کردم و فهمیدم پلاگینها هم همگی…
بعد از این اتفاق، در کنار XDR و بقیه ابزارهای دیگر، دنبال راهحلی بودم که مناسب سازمان ما باشد و بتوانیم با دقت بالا، WebShell ها را شناسایی کنیم.
قطعا استفاده از CXS که منتفی بود، در نهایت از ShellSweep ابزاری رایگان از Splunk استفاده کردیم!
به طور خاص ShellSweep برای شناسایی وبشلها با استفاده از تحلیل انتروپی (و چند حالت دیگر) طراحی شده که میتواند در شناسایی فایلهای رمزگذاریشده یا مبهم دقیقتر باشد و البته که منابع کمتری استفاده می کند.
github.com/splunk/ShellSweep
@DevTwitter | <Vahid Nameni/>
قطعا استفاده از CXS که منتفی بود، در نهایت از ShellSweep ابزاری رایگان از Splunk استفاده کردیم!
به طور خاص ShellSweep برای شناسایی وبشلها با استفاده از تحلیل انتروپی (و چند حالت دیگر) طراحی شده که میتواند در شناسایی فایلهای رمزگذاریشده یا مبهم دقیقتر باشد و البته که منابع کمتری استفاده می کند.
github.com/splunk/ShellSweep
@DevTwitter | <Vahid Nameni/>
👍11🔥2
#بگایی_عظیم
۱ماه پیش گروه هکری IRLEAKS در کانال تلگرامیش، خبر از هک چند بانک داد که بهشون ۲۴ساعت فرصت داده که 10m$ پرداخت کنن.
چند روز بعدش اینترنشنال این خبر رو بازتاب داد که بانک مرکزی و رسانههای داخلی تکذیب کردند!
حالا Polotico افشا کرده که پولو دادن صداشم درنیاوردن!
*مبلغ پیشنهادی IRLEAKS، مبلغ 10میلیون دلار بوده که بعدا با 3میلیون دلار توافق میکنن
@DevTwitter | <Lord Baelish/>
۱ماه پیش گروه هکری IRLEAKS در کانال تلگرامیش، خبر از هک چند بانک داد که بهشون ۲۴ساعت فرصت داده که 10m$ پرداخت کنن.
چند روز بعدش اینترنشنال این خبر رو بازتاب داد که بانک مرکزی و رسانههای داخلی تکذیب کردند!
حالا Polotico افشا کرده که پولو دادن صداشم درنیاوردن!
*مبلغ پیشنهادی IRLEAKS، مبلغ 10میلیون دلار بوده که بعدا با 3میلیون دلار توافق میکنن
@DevTwitter | <Lord Baelish/>
🤣92👍7👎5🔥4
1🤣259👍4👎2🔥2
اگر یوزر اوبونتو هستید (یا هر توزیع لینوکس )
و نیاز به چندین صفحه از ترمینال دارید و میخواید به هرکدوم دسترسی داشته باشید و باهم مدیریت کنید
بهتون Tilix رو پیشنهاد میکنم
برای نصب و اجرا
sudo apt install tilix
@DevTwitter | <Misagh Momeni Bashuqeh/>
و نیاز به چندین صفحه از ترمینال دارید و میخواید به هرکدوم دسترسی داشته باشید و باهم مدیریت کنید
بهتون Tilix رو پیشنهاد میکنم
برای نصب و اجرا
sudo apt install tilix
@DevTwitter | <Misagh Momeni Bashuqeh/>
👎78👍21🤣12
این پروژه برای جلوگیری از دزدی و سواستفاده از محتوای تولیدکنندگان در جامعه هوش مصنوعی عه. به امید اینکه دیواری برای ایگونه دزدی ها باشه .
از اونجایی که هدف ما ترویج دانش و احترام به حقوق معنوی افراد عه این حرکت ها تو ابعاد مختلفی زیان باره.
https://github.com/MSNP1381/awesome-persian-ai-cheaters
@DevTwitter | <M.Sadegh/>
از اونجایی که هدف ما ترویج دانش و احترام به حقوق معنوی افراد عه این حرکت ها تو ابعاد مختلفی زیان باره.
https://github.com/MSNP1381/awesome-persian-ai-cheaters
@DevTwitter | <M.Sadegh/>
👎41👍17
چند تا اصطلاح امنیتی
Watering Hole attack:
در واقع از این میاد که حیوانات وحشی قبل از شکار چجوری خودشونو کنار ی چاله آب یا تالابی مخفی میکنن و بعد حمله میکنن
اینجا فرد هکر هم دقیقا میاد ی گروه خاص یا ی شرکت خاص رو مورد هدف قرار میده و هدف هم دستدسی به اطلاعات حساس با استفاده از بدافزار و
کنترل هستش.
از جمله حملات فیشینگ میتونن در این دسته قرار گرفته بشن که هکر در نهایت ی بدافزار روی سیستم قربانی نصب میکنه یا اطلاعات حساس رو میدزده.
Zero-day exploit:
کشف آسیب پذیری و اکسپلویت کردنش دقیقا قبل از اینکه دولووپر برنامه بهش پی ببره به همین دلیل بهش ZERO-DAY میگن.
خوبه که با اصطلاحات ساده و پرکاربرد آشنا بشیم :))))
@DevTwitter | <iiiimasal/>
Watering Hole attack:
در واقع از این میاد که حیوانات وحشی قبل از شکار چجوری خودشونو کنار ی چاله آب یا تالابی مخفی میکنن و بعد حمله میکنن
اینجا فرد هکر هم دقیقا میاد ی گروه خاص یا ی شرکت خاص رو مورد هدف قرار میده و هدف هم دستدسی به اطلاعات حساس با استفاده از بدافزار و
کنترل هستش.
از جمله حملات فیشینگ میتونن در این دسته قرار گرفته بشن که هکر در نهایت ی بدافزار روی سیستم قربانی نصب میکنه یا اطلاعات حساس رو میدزده.
Zero-day exploit:
کشف آسیب پذیری و اکسپلویت کردنش دقیقا قبل از اینکه دولووپر برنامه بهش پی ببره به همین دلیل بهش ZERO-DAY میگن.
خوبه که با اصطلاحات ساده و پرکاربرد آشنا بشیم :))))
@DevTwitter | <iiiimasal/>
🔥37👍19👎3
اینم واقعا جالب بود و حیفم اومد اینجایی که هی می خوام بیشتر باشم و کمتر هستم هم شر نکنم:
handbook.gitlab.com/handbook/
دفترچه راهنمای داخلی تیم گیتلب. در حدود ۲هزار صفحه است و میگه که هر چیز در شرکت/تیم قواعدش چیه و چه شکلی پیش میره. از مرخصی تا نگهداری پسورد. به درد همه می خوره.
@DevTwitter | <jadi/>
handbook.gitlab.com/handbook/
دفترچه راهنمای داخلی تیم گیتلب. در حدود ۲هزار صفحه است و میگه که هر چیز در شرکت/تیم قواعدش چیه و چه شکلی پیش میره. از مرخصی تا نگهداری پسورد. به درد همه می خوره.
@DevTwitter | <jadi/>
🔥30❤10👍4🤣2
برای من که OSINT جزو کارهای روتین نیست و هرزگاهی به آن نیاز پیدا می کنم، طبیعتا سایتی مثل OSINT Investigation Assistant که براساس موضوعات مختلف، ابزارها و سرویسهای مختلف را لیست کرده است، در زمان برای رسیدن به هدفم، صرفهجویی می کند.
lambda.black/osint.html
@DevTwitter | <Vahid Nameni/>
lambda.black/osint.html
@DevTwitter | <Vahid Nameni/>
👍26🔥7👎1
قدر این الماس پنهان مخزن افزونههای وردرپرس رو کسایی میدونن که سایتشون پست یا محصولات زیادی داره. آنچنان ایندکسای خوشگلی تو جدولای مهم دیتابیس درست میکنه و سرعت وردپرس رو بالا میبره که با خودتون میگین چرا دولوپرش اینو رایگان منتشر کرده؟
چشم بسته نصب کنین
https://wordpress.org/plugins/index-wp-mysql-for-speed/
@DevTwitter | <Mohsen Ghiasi/>
چشم بسته نصب کنین
https://wordpress.org/plugins/index-wp-mysql-for-speed/
@DevTwitter | <Mohsen Ghiasi/>
🤣26🔥14👍3👎1
گوگل به طور آزمایشی یه سرویس انقلابی رو معرفی کرد که مقالات رو واست میخونه ولی صرفا یک روخوانی ساده نیست. انگار یه پادکست با چند تا گوینده حرفه ایه که از هم سوال می کنن. حرف همو ادامه میدن. لحن صدا تغییر میدن. می خندن تعجب میکنن.
illuminate.google.com
@DevTwitter | <داداش ناتنی ملاصدرا/>
illuminate.google.com
@DevTwitter | <داداش ناتنی ملاصدرا/>
👍67🔥20🤣9❤4