قسمت سوم 3️⃣
RocketChat Version 6.6.0 on Debian 11:
Part1

[Step 1 - Prerequisites]
1.1. Update system

sudo vim /etc/apt/sources.list

deb http://deb.debian.org/debian bullseye main contrib non-free
deb http://security.debian.org/debian-security bullseye-security main contrib non-free
deb http://deb.debian.org/debian bullseye-updates main contrib non-free

sudo apt update

1.2. Install required packages dependencies

sudo apt install -y curl wget tar ufw build-essential graphicsmagick -y

1.3. Ensure that MongoDB has been installed

Engine versions :
Node: 14.21.3
MongoDB: 4.4, 5.0, 6.0
Apps-Engine: 1.41.0

mongod --version

1.4. Ensure that Node.js has been installed

node --version

[Step 2 - Download and install latest Rocket.Chat version]
2.1. Download the latest Rocket.Chat version

wget -O /tmp/rocket.chat.tgz https://releases.rocket.chat/6.5.4/download

or

curl -L https://releases.rocket.chat/6.5.4/download -o /tmp/rocket.chat.tgz

2.2. Extract the downloaded file to the /tmp directory

tar -xvzf /tmp/rocket.chat.tgz -C /tmp

2.3. Navigate to the /tmp/bundle/programs/server directory

cd /tmp/bundle/programs/server/
ls

2.4. Install Rocket.Chat server

npm install

2.5. Change to the root directory

cd /

2.6. Move the directory /tmp/bundle to opt/Rocket.Chat

sudo mv /tmp/bundle/ /opt/Rocket.Chat

ls /opt/Rocket.Chat/

[Step 3 - Configure Rocket.Chat server]
3.1. Create a rocketchat user called "rocketchat" and assign ownership to the Rocket.Chat folder

sudo useradd -M rocketchat && sudo usermod -L rocketchat

sudo chown -R rocketchat:rocketchat /opt/Rocket.Chat/

ls -l /opt/Rocket.Chat/

3.2. Find the binary path of NodeJS

which node

copy path!

👾کانال تلگرام IT Guys

اول اینه ، جابه جا اومد 🤦‍♂️

میگم داداش ، الان وقت انجام دادنه.....
👾کانال تلگرام IT Guys

Clair
یه سرویس برای آنالیز آسیب‌پذیری ایمیج‌های کانتینری هست

کارش اینه که لایه‌های Docker image یا OCI image رو بررسی می‌کنه، CVEهای شناخته‌شده رو پیدا می‌کنه و بهت میگه کدوم پکیج‌ها آسیب‌پذیر هستن. اینجوری می‌تونی قبل از deploy کردن، امنیت کانتینرها رو ارزیابی کنی و مشکلات رو رفع کنی.
برای نصب ، ای دستورات رو بزن ، منتهی قبلش داکر باید رو سیستمت نصب باشه!

docker run -d --name clair-db arminc/clair-db:latest
docker run -p 6060:6060 --link clair-db:postgres -d --name clair arminc/clair-local-scan:latest
curl -L https://github.com/arminc/clair-scanner_linux_amd64 -o /usr/bin/clair-scanner

و جهت اسکن هر image از دستور زیر استفاده میکنیم:

clair-scanner -c http://127.0.0.1:6060 --ip YOURIPADDRESS --report='NAME.json' IMAGENAME:TAG

👾کانال تلگرام IT Guys

nmtui
یک پکیح گرافیکی برای تنظیمات اینترفیس های لینوکس !

من به شخصه آدمی هستم که برای تغییرات آدرس IP یا تنظیمات اینترفیس ها تا جایی که بشه از این پکیج استفاده میکنم ، راحت تره برام ، قشنگ ابزار دستمه ، این عادت بد یا خوب هم از زمان نصب ایزابل روی من مونده
باهاش اینترفیس رو UP و DOWN میکنید ، روت میزنید و خلاصه همه کار میشه با این ابزار انجام داد.
برای استفاده ازش کافیه پکیج زیر رو روی لینوکس خودتون نصب کنید :

sudo apt install net-tools

بعد از اون هم کافیه دستور

nmtui

رو بزنیم تا پنجره ی تنظمیات کارت شبکه ظاهر بشه .
حالا دیگه راحت تنظیمات لازم رو انجام بدید

نکته ، گاهی ممکنه وقتی nmtui رو میزنید ، هیچ اینترفیسی رو بهتون نمایش نده ، برای رفع این موضوع
ابتدا دستور :

nmcli device status

رو بزنید ، اینجا میگه که وضعیت اینترفیس ها به چه شکله :

DEVICE TYPE STATE CONNECTION
ens33 ethernet connected ens33
lo loopback connected (externally) lo
ens192 ethernet unmanaged --

اگر جلوی اینترفیسی نوشته بود unmanaged ، گیر داستان اینجاست !!!
وارد فایل زیر شده :

vim /etc/NetworkManager/NetworkManager.conf

و اگه چیزی مشابه :

[ifupdown]
managed=false

دیدید ، باید مقدار false رو به true تغییر بدید
بعد سرویس رو ری استارت کنید :
systemctl restart NetworkManager
و تمام ، حالا تمام اینترفیس ها تو nmtui قابل رویت و مدیریت هستن.
👾کانال تلگرام IT Guys

وبینار آموزشی ابزار Falco
یک ابزار عالی جهت مانیتورینگ کانتینر ها که اصطلاحا به این دست ابزار ها Runtime Security میگن ، ینی ابزار هایی که در حین اجرا عملیات بررسی رو انجام میده.

What is Falco?
Falco is a cloud native security tool that provides runtime security across hosts, containers, Kubernetes, and cloud environments. It is designed to detect and alert on abnormal behavior and potential security threats in real-time.
Based on falco.org
👾کانال تلگرام IT Guys

اگر خواستی ببینی چه ترافیکی روی اینترفیست درحال عبوره ، یا اصلا ترافیکی به اینترفیست میرسه......

بیا پکیج tcpdump رو نصب کن ، کاربردش اینه که ببینی اصلاً پکت ها وارد اینترفیس تو میشن یا نه.
اول پکیج رو نصب کن

apt install tcpdump

بعد بیا ازش برای اون اینترفیسی که مدنظرت هست استفاده کن

tcpdump -i ens32 

حالا میشه جلوش آپشن های مختلف گذاشت و محدود کرد به اون پروتکل مثلا :

tcpdump -i ens32 icmp

فقط TCP

tcpdump -i wg0 tcp

فقط UDP

tcpdump -i wg0 udp

فقط ترافیک به یا از یک آی‌پی خاص

tcpdump -i wg0 host 10.0.0.1

فقط مقصد خاص

tcpdump -i wg0 dst 10.0.0.1

فقط مبدا خاص

tcpdump -i wg0 src 10.0.0.2

فقط یک پورت خاص

tcpdump -i wg0 port 22

پینگ به یک آی‌پی خاص

tcpdump -i wg0 icmp and host 10.0.0.1

ترافیک TCP روی پورت 443 به مقصد خاص

tcpdump -i wg0 tcp and dst port 443 and host 8.8.8.8

👾کانال تلگرام IT Guys

نکته : اینترفیس wg0 برای وایرگارد هست .
چون روی این مورد چالش داشتم ، دیگه همون دستورات روی سرور رو کپی کردم😅

شبکه سازی ، ارتباط موثر ، تبادل اطلاعات ، شرکت در فروم های مرتبط با شاخه ی کاری ، حضور درمحافل فنی و....
همه ی این موارد ، راه هایی هستند که اگر شما بخواید واقعا پیشرفت داشته باشید ، بخواید نواقص یا عیب های خودتون رو بهبود بدید ، میتونید استفاده کنید . محدود بودن به یک مکان یا گروه خاص ، مارو خیلی عقب نگه میداره .
پیشرفت در شبکه سازی اطلاعاتی و ارتباطی هست!
👾کانال تلگرام IT Guys

سوال‌هایمان چقدر بزرگ است؟

توی دورهٔ سیستمهای پیچیدهٔ متمم به جفری وست رسیدیم و فردا معرفی جفری وست و کتاب دوست‌داشتنیِ "مقیاس / Scale" منتشر می‌شه.

گفتم بخشی از مقدمه‌ای که برای معرفی جفری وست نوشتم رو اینجا نقل کنم:


در زندگی همهٔ ما سوال‌ها، نیازها و دغدغه‌هایی هست که توجه‌مان را به خود جلب می‌کنند و می‌کوشیم برایشان پاسخی جستجو کنیم. تا این‌جای کار، همه با هم شبیه هستیم. اما آن‌چه دانشمندان، مخترعان و انسان‌های بزرگ را از دیگران متمایز می‌کند این است که آن‌ها می‌کوشند سوال را در مقیاسی گسترده‌تر و برای جمعی بزرگ‌تر حل کنند.

اگر از خود بپرسید: «با این ترافیک زیاد که از خانه تا مرکز شهر وجود دارد، امروز خودم را چگونه زودتر به آن‌جا برسانم؟» مسئله‌ی شخصی خودتان را بررسی کرده‌اید. اما اگر به این فکر کنید که «چه می‌توان کرد که همهٔ کسانی که این ساعت می‌خواهند از این حوالی به مرکز شهر بروند، زودتر به مقصد برسند؟» سوال را بزرگ‌تر کرده‌اید.

حتی ممکن است سوال را از این هم بزرگ‌تر کنید: «چه می‌شود کرد که سفرهای درون‌شهری برای همه سریع‌تر شود؟» و یا این‌که «آیا نمی‌شود از دردسر بسیاری از سفرهای درون‌شهری خلاص شد و کاری کرد که اساساً به چنین سفرهایی نیاز نباشد؟»

به اندازه‌ای که سوال خود را بزرگ‌تر می‌کنید، به انسانی بزرگ‌تر و موثرتر تبدیل می‌شوید. البته به شرطی که سوال را آن‌قدر بزرگ کنید که از عهدهٔ حل آن برآیید. بسیاری از کسانی که بشر را گرفتار بدبختی و بیچارگی کرده‌ و ملت‌ها را به زوال و نابودی کشانده‌اند افرادی بوده‌اند که در پی سوال‌ها و دغدغه‌هایی بزرگ‌تر از ظرفیت و توان خود رفته‌اند.

دانشمندان بزرگ و تأثیرگذار، این هنر را دارند که سوال‌ها را پیدا کرده و اندازهٔ هر مسئله را تا حدی که از عهدهٔ حلش برمی‌آیند بزرگ کنند.

#معرفی_کتاب

موزیک Black Moon Debt از Mono Ember یه ترک دارک وسترن با بیس سنگین و گیتار اسلاید که حس و حال یه پروژه‌ی عمیق و پیچیده رو میده. وقتی ددلاین دارین یا تو فاز دیباگ غرقید، این آهنگ می‌تونه رفیقتون باشه

#موزیک

@abooraja

نتیجه ی خارج شدن از نقطه ی امن و تلاش برای حل مسائل سخت ، میشه موفقیت های بزرگ
وَ اِلا روتین تکراری ، نتایج تکراری!🤷‍♂
👾کانال تلگرام IT Guys

یکی از بهترین ویدئو آموزشی که میتونی ببینی
👾کانال تلگرام IT Guys

من همیشه برام سوال بود این اسم کارت های گرافیک NVIDIA بر چه اساس گفته میشه؟
2050 یا 3060 یا .....

اسم‌گذاری کارت‌های گرافیک انویدیا یه الگوی مشخص داره که اگه بدونی، راحت می‌تونی بفهمی هر کارت تو چه سطحیه.

1. پیشوند (RTX یا GTX):
کارت‌های قدیمی‌تر یا سطح متوسط/پایین (مثلاً GTX 1050, GTX 1660).
کارت‌های جدیدتر با پشتیبانی از تکنولوژی Ray Tracing و DLSS (سری 20 به بعد).

2. عدد نسل:
نسل کارت رو نشون میده.
یک، 20xx = نسل دوم (تورینگ – مثل RTX 2060).
دو، 30xx = نسل سوم (امپر – مثل RTX 3050).
سه، 40xx = نسل چهارم (ادا لاولِیس – مثل RTX 4060).
هر نسل جدید معمولاً مصرف بهینه‌تر، قدرت بیشتر و قابلیت‌های نرم‌افزاری بهتری داره.

3. عدد جایگاه (0):
این معمولاً زیاد مهم نیست، بیشتر پرکننده‌ی اسم نسل محسوب میشه.

4. عدد رده (50):
این بخش خیلی مهمه
عدد 50 → اقتصادی/ورودی (Entry Level).
عدد 60 → میان‌رده (Mainstream).
عدد 70 → میان‌رده‌ی قدرتمند.
عدد 80 → پرچمدار.
عدد 90 / Ti → غول‌های قدرتمند مخصوص رندرینگ و بازی‌های خیلی سنگین.

چندتا مثال :

RTX 2050
نسل 20، کارت پایین‌رده (ضعیف‌تر از 2060).
RTX 3050
نسل 30، پایین‌رده ولی قوی‌تر از 2050 چون نسل بالاتره.
RTX 3060
نسل 30، میان‌رده و خیلی قوی‌تر از 3050.
RTX 4070 Ti
نسل 40، میان‌رده/بالارده، مناسب برای کارهای خیلی حرفه‌ای.

پس چی شد؟
هرچی عدد نسل بالاتر → تکنولوژی جدیدتر، بهینه‌تر.
هرچی رده (50، 60، 70...) بالاتر → قدرت بیشتر.
👾کانال تلگرام IT Guys