تنها موقعیتی که ج.ا به زن احترام میذاره
چقدر کثیف؛ قطعاً همتون تصویر کودکان در لباس گاردی‌ها رو هم دیدید.

#Quick
#امنیت #نفوذ

اگر کد می‌برید روی پروداکشن حواستون باشه

لیست‌ها داخل پایتون با آرایه یکسان نیست
اگر روی لیست محدودیت طول و حجم نذارید

مخصوصاً وقتی ورودی از کاربر میگیرید، اون کد دیگه بدرد نمی‌خوره
احتمال Down شدن که ۱۰۰٪ هست احتمال buffer overflow هم همینطور

۹۰٪ کدهایی پایتون پروداکشن این مشکل رو داره، فقط کافیه ی بخشی رو پیدا کنید که دیتای ورودی چند عنصری بگیره 🤦


شرکت‌ها فقط وقتی برای امنیت بودجه و ارزش قائل می‌شوند که دیگه کار از کار گذشته

رئیس انجمن تجارت الکترونیک: ۲۵۰۰ میلیارد تومان برای روبیکا هزینه شده؛ دستاوردش صفر است!

🔹در نشست بررسی اثرات محدودیت اینترنت که در اتاق بازارگانی برگزار شد، «نیما قاضی» رئیس انجمن تجارت الکترونیک با اشاره به هزینه ۲۵۰۰ میلیارد تومانی برای روبیکا گفت: «با وجود این هزینه‌ها، روبیکا دستاوردی صفر دارد. ما شنیده‌ایم قرار است همین رقم دوباره برایش خرج شود، رقمی که از کل سرمایه گذاری استارتاپی ایران بیشتر است.»


اونوقت من کلی استارتاپ دیدم که دنبال وام‌های ۲۰۰-۳۰۰ میلیون تومانی بوده که کارش رو توسعه بده برای بین‌المللی شدن.

پ.ن : هزینه‌های جدید که گفته میشه مربوط به خبری هست که دولت از روبیکا پشتیبانی کنه تا جایگزین اینستاگرام باشه (دلیل کپی کردن پروفایل‌ها هم واضح‌تر شد)

پ.ن : یکی از بچه ها زده اگر فرض رو بر این بگیریم همه برنامه نویس ها ماهیانه ۲۰ میلیون تومان حقوق بگیرند؛ با این پول میشه
125,000
برنامه نویس و خانواده رو خوشحال کرد.
این آمار خیلی قشنگتره چون مغز درک درستی از اعداد بزرگ نداره.

#داریوش_اقبالی
#برادرجان

نوشته:
ای کاش این روزای زندگی و ایران رو می‌شد fast-forward کرد.

من میگم بذار این دردها باشه، که هیچ وقت فراموش نکنیم

که شاید بیشتر قدر آزادی رو بدونیم، که آزادی رو با آب و برق مجانی معاوضه نکنیم.

دوستان اپلیکیشن vpn اگر تو گروه یا هرجایی ارسال شد به هیچ وجه نصب نکنید

تله‌ هست :

چند مورد دارای Trojan - KeyLogger , ... بصورت خیلی گسترده‌ای داره پخش میشه بسیار بسیار مراقب باشید.

توی گروه‌های خودمون هم دیده شده که هربار سعی کردم سریعاً حذف کنم.

پ.ن :
تنها مورد قابل اعتماد، فعلاً پروکسی‌های با پروتوکل MtProto هست.

سرویس‌های ارسال پیامک (جمعی) کل کشور قطع شد

اول چندتا سرویس‌دهنده خاص بود
الان شده همه‌ی ارسال پیامک‌ها

واقعاً این چه تصمیم احمقانه‌ای هست !؟

نایب رئیس اتاق بازرگانی ایران گفته :
روزانه ۳۶ میلیون دلار ضرر قطعی اینترنت هست

حالا ضرر مالی استارتاپ‌ها و شرکت‌هایی که از سرویس پیامک استفاده می‌کنند برای هرنوع فعالیتی روی سرور رو هم بهش اضافه کنی


اینکار جز نارضایتی بیشتر، فایده‌ی دیگری قطعاً نداره

اون موقع که به هر ابزار و سرویس‌دهنده آشغالی بر اساس تعداد خط کد و توصیه فلانی و ... دانش‌بنیان اعتا میکردید باید به این موضوع هم فکر می‌کردید.

اون موقع که بجای نیروی متخصص، نیروی ارزون - نیروی به قول خودتون مخلص و متدین استخدام می‌کردید باید به این موضوعات فکر می‌کردید

کشور شده ی باتلاق بزرگ از تصمیمات اشتباه که حالا عده‌ای با تصمیمات اشتباه‌تر دارند اوضاع رو وخیم‌تر هم می‌کنند.


۳۶ میلیون دلار اون هم روزانه هنوز توی مخیله من نمی‌گنجه 😐

برای اونایی که میگن من n سالم شده ینی می‌تونم برنامه‌نویس بشم :

چیزی که توی این ویدئو هست رو با پوست و گوشت و استخون احساس کردم.

#mini_roadmap
بر اساس #تجربه

این یک roadmap ساده هست برای اونهایی که میخوان توی هر شاخه‌ای از برنامه‌نویسی بعنوان یک برنامه نویس خوب شناخته بشن :

زیرساخت کار هست :

۱- انتخاب و یادگیری زبان برنامه‌نویسی مد نظر : (فرض من پایتون هست)

توی این مرحله مقدمات رو یاد میگیرید تا سطح متوسط (از لحاظ کد زدن هر چیزی رو می‌تونید پیاده سازی کنید اما خب بهترین راهکار رو پیشنهاد نمی‌دید)

کتاب خوب انقدر زیاده که پیشنهاد خاصی ندارم.

۲- Git
واجب هست بلد بودنش، اصلا سعی نکنید بپیچونید
کتاب پیشنهادی:
Head first git

3- Data structure and algorithm

واجب هست، امکان نداره مصاحبه‌ای شرکت کنید (شرکت‌های درست و حسابی) و حداقل ۲ تا مرحله مصاحبه‌ شما راجب این موضوعات نباشه

کتاب پیشنهادی: (قبلاً معرفی شده)
Data structure and Algorithm in python

حتماً باید مربوط به زبان برنامه‌نویسی مورد نظر خودتون باشه

4- System design
۹۰٪ کدهای مزخرفی که من میبینم ربطی به این نداره که برنامه‌نویس بد یا ضعیف بوده توی اون فریمورک یا زبان برنامه‌نویسی

موضوع اینه که توانایی طراحی سیستم رو نداشته.

به هیچ وجه Mid-level یا Senior نمی‌تونید بشید اگر نتونید system design خوبی ارائه بدید.

هم کتاب هم ویدئو‌های خوب بسیار موجود هست.

تا اینجا برای استخدام کفایت می‌کنه اما ابزار‌هایی هست که رزومه شمارو سرتر از رغیب‌هاتون می‌کنه :

1- Linux
اگر ویندوز دولوپر نیستید حتماً حداقل مقدمات لینوکس رو بلد باشید

2- Docker
مدل سنتی ارائه کد واقعاً مرده توی شرکت‌های حرفه‌ای

3- SQL
هرکاری که بخواید انجام بدید، بالاخره ی جوری به یک دیتابیس ختم میشه دیفالت همیشه sql هست
کوئری خالی زدن مهم نیست یاد بگیرید اولویت کوئری‌هارو + چطور میشه optimize ترین کوئری رو زد

3- Advance concept
مربوط به زبان برنامه‌نویسی خودتون هست
برای پایتون من پیشنهادم به تازه‌کارها شروع این موارد بعد از ۱ سال کد زدن هست

کتاب :
Fluent python
Python Concurrency
High performance python
CPython Internals

خلاصه تجربیات من تو مصاحبه‌های مختلف مخصوصاً با
Amazon, Netflix
و چیزهایی که از دوستان در فیسبوک و اینستاگرام شنیدم

ی توضیح کوچیک :

الان دیدم یکی زده ابر آروان CDN رایگان میده بهمون و ...

خواستم بگم اگر نمی‌دونید بدونید که CDN تمام اطلاعات و درخواست‌های کاربر‌ها و سرور شما رو باید decrypt شده ببینه پس

۱۰۰٪

ناامن هست (اونم ابرآروان که توی این زمینه شناخته شده‌ هست)

خیلی از cloud provider های خارجی برای همین موضوع بار اولی که cdn ایجاد می‌کنید این رو توی متن توافق نامه یا ابتدا یا انتهای اون گذاشتند و راجب این موضوع هشدار می‌دهند

خلاصه خیلی حواستون باشه 👌
چه بعنوان کاربر چه بعنوان سرویس دهنده

وزیر (قطع) ارتباطات :
فیلترشکن را جرم انگاری می‌کنیم.

برای شخص وزیر :
اگر خریت دنبال مصداق و مصدر بود شما شرکت کن.

همه‌ی شماهایی که :

Docker, RedHat, Tensorflow, Nvidia , ...
رو دنبال می‌کنید و هزینه‌های زندگیتون ازین طریق هست بزودی مجرم خواهید بود.

چون یک احمق بدون فکر حرف زد، این حرف رو حداقل تو کشوری بزن که همه چیزش تحریم نباشه 🤬🤬


با توجه به صحبت‌های این چندروز : خلاصه این میشه که قطعاً وضعیت اینترنت ازین به بعد تا آخر همینطور خواهد ماند.

#حق شما :

معادل دستمزد Junior ML developer چیزی که من از همکاران هند، ایتالیا، آلمان و .... توی شرکت پرسیدم

برای نوع کاری ریموت
1500-2500$
هست با دلار ۳۰.۰۰۰ تومن هم که حساب کنید دستمزدی حدوداً
45,000,000 - 75,000,000
تومان میشه

دستمزد شخصی بنده با شرکت‌های ایرانی ساعتی حداقل ۵۰۰,۰۰۰ تومان - تا ۲,۰۰۰,۰۰۰ تومان هست (بستگی به نوع کار و ... داره)


اینارو گذاشتم که از حق طبیعی شما بگم:

اینکه اگر مشکلاتی که هست نبود، خیلی از شما می تونستید به راحتی و بدون دزدی واسط‌ها درآمدی حداقل ۴۵ میلیون تومانی داشته باشید.

بچه‌های Mid- Senior معمولاً حداقل 4,000 - 6,000 دلار رو دارند
همین الان توی دوستان نزدیک و افراد داخل کانال هم هستند کسایی که این دستمزد‌هاشون هست.


پایه حقوق شما نیروهای AI توی ایران (به شرطی که با پارتی و ... وارد کار نشده باشید و کار بلد باشید)
بعنوان Junior حداقل باید ۱۲-۱۵ میلیون باشه

اگر اینهارو نمی‌بینید چون از حق طبیعی خودتون محروم شدید.


برای این دستمزد هست که خیلی‌ها سمت این حرفه میان، وگرنه کسی بخاطر دستمزد برابر کارهای ساده‌تر رو بیخیال نمیشه بیاد توی این حرفه

این موضوع که مبلغ دستمزد رو اعلام نکنید
چیزی هست که کارفرماها راه انداختن

چون قانون درست و درمون هم راجبش وجود نداره (که مقدار حداقل رو براتون بذاره)

تصمیم گرفتم دستمزد خودم رو اعلام کنم (توی ایران)
اگر کسی توی ایران خواست دستمزدش رو اعلام کنه، بگه من توی کانال بذارم بدون اطلاعاتش

بتونیم ی مبلغ استاندارد و حداقلی بذاریم

گفتم چون دیدم شخصی با پایه حقوق ۴ میلیون جذب جایی شده و بعد از ۶ ماه متوجه شده چه کلاهی سرش رفته.

قیمت تجهیزات استارلینک (شخصاً قیمت گرفتم) :

توی تهران ۳۰-۳۵ میلیون هست.
دوستی در مرز دارم اونجا تقریباً ۲۰ میلیون به من اعلام کردند.

با توجه به شرایط - قیمت و مدت کم فعال شدن تقریباً میشه گفت افراد زیادی توی تهران تجهیزات رو دارند

بخصوص شرکت‌های خصوصی.

سازمان انرژی اتمی ی اطلاعیه داده :

من خلاصه‌اش کردم :

"بابا اینا که چیزی نبود، خودمون می‌خواستیم بذاریم رو گیت‌هاب ولی اکانتش گرون بود، این هکرا اگه می‌گفتند ی سری اطلاعات بیشترم میفرستادیم"

برای مسئولی که این رو گفته :

توی بحث نفوذ و امنیت، حتی هک شدن سیستم شخصی هم موضوعی منفی هست بجای اینکه مقاومت کنید

دست از استخدام‌های توصیه‌ای و فامیلی حداقل بردارید (عذرخواهی و استعفاء که بلد نیستید)

این موضوع
UNI Kernel (UNK)
هم بسیار مبحث جالبی شده

به لطف این‌ها هم اپ‌ها سبک‌تر می‌شن هم بسیار بسیار امن‌تر
و از همه مهم تر اینه که سریعتر میشه

چون دیگه Syscall, blocking وجود نداره (نکته: ایده جدیدی نیست اما قبلتر بخاطر نبود لینوکس شکست خورد اما حالا موضوع روی لینوکس هست)

تا همین الان هم چندین غول وارد ماجرا شده از جمله
RedHat

برای آشنایی بیشتر:
Redhat research blog post
Linux kernel archive

قبلتر گفتم پایتون 3.11 نسخه بعدی آپدیت و آپگرید من هست
انقدر فیچر‌های خوب و مهمی داره که قطعا ازین به بعد توی سورس‌ کدهای مختلف خواهید دید اگر میخواید به مشکلا مختلف نخورید و از کدهای آینده سر در بیارید حتما لیست تغییراتش رو یاد بگیرید :
مهمترین‌های Tomblib - LiteralString هست که خیلی زود هم محبوب شده
توی این ویدئو این تغییرات مهم خیلی کوتاه توضیح داده شده :

Youtube Link

این اوبنتو
22.04

اگر از نسخه دسکتاپ اوبنتو استفاده می‌کنید (کار خوبی هم می‌کنید) پیشنهاد می‌کنم اگر به نسخه‌ی 22.04 آپگرید نکردید این کار رو نکنید.
میزان باگ و مشکلات مخصوصاً توی ابزارها و Gnome واقعاً خسته کننده‌اس (فکر می‌کنم بخاطر full integreate نشدنش هست)

بهرحال، اما روی نسخه سرور مشکلی نیست و احتمالاً می‌تونید مزایایی هم ببنید

برای نسخه دسکتاپ اما :
22.10
فوق‌العاده عملکرد خوبی داره ولی چون LTS نیست یک مقدار ‌پیشنهاد دادنش به هرکسی سخت هست

از الان ترکیب آینده سیستم رو دارم می‌بینم :

Python 3.11 - Ubuntu 24.04

و رضایت تمام و کمال 😊