عید همه عزیزان مبارک 🤍✨


° انجمن رمز دانشگاه قم °
🆔 @qom_ISC

#انگیزشی
سلام دوستان عزیز خیلی از دوستان پیام داده بودند که چطور میتوانیم به اهدافمان برسیم ؟
اجازه بدید که جواب این دوستان را با حدیثی از امام علی (‌ع) پاسخ بدم که میفرماید : در دنیا به نعمتی نمیرسید ، مگر با از دست دادن نعمتی دیگر
دوستان عزیزی که میخواهند در زمینه تست نفوذ وب یا اندروید , برنامه نویسی و یا هزاران چیز دیگر به اهدافتان برسید :
باید در ابتدای کار حتما هدفتان را مشخص کنید و به سمت چیزی بروید که علاقه دارید این موضوع خیلی مهم می باشد (‌ سعی کنید یک شاخه را دنبال کنید و به انتها برسانید )‌
شروع به برنامه ریزی کنید و نترسید البته که سختی های زیادی پیش رو خواهید داشت
منابع و مستندات آموزشی را تهیه کنید و سعی کنید که روزی حداقل ۱ تا ۳ ساعت روی آن وقت بگذارید (‌بهترین وقت شما زمانی هست که درگیری های فکری ندارید و جسم و فکر و ذهن شما آماده دریافت مطالب و یاد گیری آن می باشد )‌
عجله نکنید یک شبه نمیتوان مغز را وادار به آموختن تمامی مطالب کرد ( نیاز به زمان دارد تا مغز بتواند بدرستی آنها را درک کند )
تکرار و تمرین کنید ، تا چیزی را خوب یادت نگرفته اید به مطلب بعدی نروید حتما نیاز نیست که آن مطلب را کامل و صد در صد درک کنید ، سعی کنید نکته های مهم را یاداشت کنید ( تکرار و تمرین را باید زیاد انجام دهید )‌
خودتان را به هیچ عنوان با دیگران مقایسه نکنید (‌شما در رینگ مسابقه نیستید )‌
از کارهای بیهوده که باعث میشود شما را از اهدافتان دور کند ، دوری کنید (‌قطعا اگر بخواهید آدم موفقی باشید باید از تفریجات خودتان بزنید و در شبکه های اجتماعی کمتر وقت بگذرانید )
بعد از یاد گرفتن مهارت ها و آموزش ها سعی کنید وارد بازار کار شوید ( خودتان را باور کنید ) حتی اگر شده بصورت کار آموز یا با حداقل حقوق سعی کنید خودتان را درگیر کار کنید ( مطمئن باشید که اگر خودتان را در فشار و مسئولیت ها قرار ندهید نمیتوانید موفق باشید )
با آرزوی موفقیت
میثم منصف برنامه نویس و کارشناس امنیت
@SecCode

📢 ثبت‌نام در "رویداد استارتاپی شتاب" تا هفتم اسفند ماه تمدید شد

با توجه به استقبال دانشجویان و همچنین همزمانی ثبت نام با ایام امتحانات در دانشگاه ها، ثبت نام در رویداد استارتاپی شتاب تا هفتم اسفند ­ماه تمدید شد.

___

دبیرخانه رویداد استارتاپی شتاب


☎️ 02532811666
📌 @innovationqomstp
🌐 https://zil.ink/innovation.qomstp

به مناسبت روز مهندس 🎉

-🌱-🌻🌻---------------‌🌻🌻-🌱-

🔹 تا 60% تخفیف دوره های مهندسی مکتب خونه
https://maktabkhooneh.org/landing/engineersday/

🔹 تا 50% تخفیف دوره های کدیاد
https://codeyad.com/

🔹جشنواره روز مهندس فرادرس تا 60% تخفیف
https://faradars.org/landing/zem96

🔹 تخفیف کمپین اسفندگان سون لرن
https://7learn.com/courses

🔹جشنواره 50% درصدی زمستانه الکامکو
https://elecomco.com/

🔹 تخفیف روز مهندس سایت مهندس یار
https://mohandesyar.com/special-offer/

🔹 لینداکده و گیت دات آی آر هم که نیاز به انتظار برای تخفیف ندارن :)
https://lyndakade.ir/
https://git.ir

-🌱-🌻🌻---------------‌🌻🌻-🌱-

° انجمن رمز دانشگاه قم °
🆔 @qom_ISC

https://chubernetes.com/the-staff-engineering-journey-8b4c2fac86e9

نویسنده در این مقاله طبق تجربه شخصی ای که داشته ، سه رکن اساسی برای موفقیت یک مهندس در حرفه ی خودش رو اینطوری بیان میکنه :

1⃣ فنی (technical) : داشتن دانش وسیع و عمیق در فناوری هایی که برای ساختن نرم افزاری با کیفیت استفاده میشن.

2⃣ تحویل (Delivery) : شناخت دقیق و صحیح نیازمندی ها و تحویل به موقع.

3⃣ ارتباط (Communication) : همسو نگهداشتن ذی نفعان با اهداف و هماهنگی با اونها و مطلع کردن پیوسته اونها از روند پیشرفت کار.

و یکسری توضیحات و توصیه هایی که در ادامه آورده شده که اگر علاقمند بودید میتونید مطالعه کنید :) ...


-🌱-🌻🌻-------------‌🌻🌻-🌱-

° انجمن رمز دانشگاه قم °
🆔 @qom_ISC

🏆ثبت‌نام هشتمین دوره از مسابقات کشوری #CodeCup شروع شد.

💻اگه عاشق کد زدن هستی، به لیگ ملی برنامه‌نویسی دانشجویی دعوتی!


🌀 #کدکاپ ۸، بزرگ‌ترین مسابقه برنامه‌نویسی کشوره که با موضوع الگوریتم برگزار میشه: هر سه هفته، یک مسابقه آنلاین!


🔵 این دوره از کدکاپ با همراهی «ستاد توسعه اقتصاد دانش‌بنیان دیجیتال» برگزار میشه.

- مسابقه دست‌گرمی: ۱ تا ۳ اسفند ۱۴۰۲
- ۶ دور مسابقه انتخابی: ۴ اسفند ۱۴۰۲ تا ۱۸ خرداد ۱۴۰۳
- مسابقه نهایی: تیر ۱۴۰۳

🎁 بیش از ۴۰۰ میلیون جایزه نقدی

🔻ثبت‌نام رایگان و اطلاعات بیشتر👇

🔗 https://quera.org/r/dbmmq

➖➖➖➖➖
📱@codecup @quera_ir

#Algorithm

💡انجمن علمی دانشجویی ریاضی دانشگاه قم برگزار میکند :

🏆سِوُمین دوره لیگ ریاضیات کِی مَث🏆

⬅️ رقابتی جذاب با محوریت حل مسئله برای کسب لقب پادشاه ریاضیات ، کِی مَث🏅

[ در سری جدید لیگ ریاضیات کِی مَث، جداول چهارگانه ای به منظور رقابت عادلانه برای همه شرکت کنندگان تعبیه‌شده است ]

🗓 شروع لیگ:
۲۱ اسفند ماه ۱۴۰۲ الی ۱۶ فروردین ماه ۱۴۰۳
از اول ماه مبارک رمضان در ۳ مرحله، هرشب ساعت ۲۱

📍 مکان برگزاری:
کانال تلگرام و ایتا انجمن ریاضی دانشگاه قم

🌠 شرکت برای عموم رایگان است 🌠


⬅️ مدت زمان پاسخگویی به هر سوال ۲۴ ساعت می باشد.

⬅️ امکان شرکت در لیگ به صورت انفرادی و تیمی (حداکثر ۳ نفر )

⬅️ دارای جداول چهارگانه برای سطح های مختلف به منظور ارتقای رقابت عادلانه

⬅️ هدایای نفیس برای جداول گوناگون رده بندی

[ آیین نامه لیگ ریاضیات کِی مَث ]

📝 برای ثبت نام به شناسه
@keymath3_admin
پیام دهید.

🔴 اطلاعات بیشتر در کانال انجمن ریاضی دانشگاه قم:
@math_qom

▫️معاونت فرهنگی اجتماعی دانشگاه قم

🔺 انجمن علمی علوم کامپیوتر و انجمن‌های میان رشته‌ای رمز و هوش‌مصنوعی دانشگاه قم برگزار می‌کنند:

⚠️ همایش امنیت: تست نفوذ ⚠️

#ویژه‌ی_خواهران

♨️ گپ‌وگفتی علمی حول موضوعات:

▪️امنیت سایبری
▪️آگاهی امنیتی
▪️فرهنگ امنیت سایبری
▪️مسیرهای شغلی حول محور هک و امنیت
▪️آینده‌ی این مشاغل در ایران


📅 زمان برگزاری:
سه‌شنبه، پانزدهم اسفندماه

⏰ ساعت برگزاری:
۱۰ الی ۱۲

🏢 مکان برگزاری:
سالن همایش شهید احمدی‌روشن - دانشکده فنی‌مهندسی


❗جهت ثبت‌نام از طریق لینک ذیل اقدام فرمایید:
🔗لینک ثبت‌نام

https://news.1rj.ru/str/qom_ISC/347
📣📣 یادآوری

با سلام
ما در حال توسعه تیم خود برای طراحی و ساخت یک نرم افزار مدیریت کسب و کار هستیم و برای جایگاه «Front-end» در چارچوب «Flutter» به‌دنبال چند هم تیمی بصورت دورکاری هستیم.
در صورت درخواست رزومه خود را به آیدی زیر ارسال کنید.
@mohammad7228

✨ بسم الله الرحمن الرحیم ✨

امسال رو با این دعا شروع میکنیم :

" اللّهُمَّ ارْزُقْنِی فِیهِ الذِّهْنَ وَالتَّنْبِیهَ، وَباعِدْنِی فِیهِ مِنَ السَّفاهَةِ وَالتَّمْوِیهِ "
خدایا در این ماه به من دانایی و هوشیاری عنایت بفرما و از بی خردی، جهالت و کار باطل دور گردان...

امیدوارم سال 1403 سالی پر از قشنگی، سلامتی و عزت براتون باشه،
فرصت های خوب و موفقیت های زیادی سمتتون بیاد 🙃
پر از رزق و برکت بشید،
از یادگیری لذت ببرید 🔥
آدمهایی پر از خیر وارد زندگیتون بشن 😇
گره های زندگیتون باز بشه،
و عاشق بشید و عاشق بمونید و عاشق زندگی کنید 🌿🌻

عیدتون مبارک 🎉 ❤️💫



° انجمن رمز دانشگاه قم °
🆔 @qom_ISC

🔔| انجمن علمی مهندسی کامپیوتر دانشگاه قم برگزار می‌کند:

🔹| کارگاه آموزشی Python از مبتدی تا متوسط

👩🏻‍🏫| مدرس: استاد وحیدی نیا

📆| شروع دوره: 1403/1/26

🕰| زمان برگزاری: یک‌شنبه ها ساعت ۱۰-۱۲

🏢| مکان برگزاری: دانشگاه قم، ساختمان امام خامنه‌ای

🔺 #ویژه_خواهران

💲| هزینه کارگاه: بین ۱۰۰ تا ۲۰۰ هزار تومان
پ.ن: درصورت ازدیاد جمعیت، از هزینه کارگاه کسر میشود.

🌐| جهت پیش ثبت نام از طریق این لینک اقدام کنید.

🆔| برای ثبت نام و کسب اطلاعات بیشتر با آیدی تلگرامی زیر در ارتباط باشید:
@ce_association
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
🆔 @Ceqom

✨ویژه برنامه نوروز 1403 Safe Cast✨

💢داستان زندگی Jason Haddix

🔹مسیر زندگی از کار خلاف تا هک قانونمند
🔹داستان های نفوذ
🔹پروژه ها و سناریوهای Attack

@safe_defense
#safe_cast

فایل همایش امنیت

👆🏻👆🏻👆🏻
فایل همایش امنیت 15 اسفندماه 1402

خداوند، از جاهلان براى آموختن تعهّد نگرفت، مگر این‌که پيش از آن، دانايان را به آموزش دادن آنها متعهّد و موظّف ساخت.

◼️ حکمت 478 نهج البلاغه


° انجمن رمز دانشگاه قم °
🆔 @qom_ISC

یه حمله جالب و عجیب به توزیع‌های لینوکس در جریان بوده. یه نفر سعی کرده اعتماد تیم توسعه دهنده یه لایبری مهم رو جلب کنه و بعد که به توسعه دهنده های اصلی اضافه شده، یه کد مبهم به پروژه اضافه کرده تا بتونه روی کانکشن های ssh، حمله‌ای رو ترتیب بده که بشه باهاش دستورات رو روی هر لینوکسی اجرا کرد. حمله‌ای ترکیبی و پیچیده و مفصل.

اما در دنیای آزاد هزاران چشم هر پروژه رو زیر نظر دارن و این حمله قبل از اینکه به توزیع های سرور برسه دیده شده و متوقف و تحلیل. توی این ویدئو که قرار بود ۵ دقیقه باشه ولی ۲۰ دقیقه شده، مساله رو توضیح می‌دم... البته این نسخه انگلیسی ویدئو است چون فارسی اش هنوز آپلود نشده و با اینترنت این روزهایی که رییس تشخیص داده برامون مناسبه، خیلی طول می کشه تا آپلود بشه (:

اینه که گفتم با توجه به داغ بودن موضوع، فعلا لینک انگلیسی رو بدم تا فارسی آپلود بشه. شاید بعضی ها خواستن داغ تر ببینن. آپلود که فارسی هم که تموم شد، لینکش رو می‌ذارم.

https://youtu.be/gyOz9s4ydho

تشریح حمله اجرای کد از راه دور روی سشن‌های ssh از طریق دستکاری بسته xz Utils

اخیرا یک محقق دیتابیس حین بررسی سرعت نسخه‌های مختلف پستگرس، کشف بزرگی کرده: توسعه دهنده ای در بسته فشرده سازی xz، کد مخربی رو به این بسته اضافه کرده که اجازه می‌ده حمله کننده در سیستم‌هایی که از systemd و ssh استفاده می‌کنن (تقریبا همه توزیع های گنو/لینوکس) بتونه از راه دور کد اجرا کنه!

توی این ویدئو می‌بینیم که اینکار چطوری ممکن شده، چطوری کار می کنه و نتیجه اش چی بوده. البته این رو هم بحث می کنیم که این حلمه به توزیع‌های بزرگ نرسیده و چون با نرم افزار آزاد طرف هستیم، یک محقق که مشغول بررسی بسته‌ها بوده متوجه اون شده و بعد از درآودن ته و توی ماجرا، منتشرش کرده و حمله خنثی شده. ولی این چیزی از عظمت حمله، زیبایی اجراش و خباثت عظیمش کم نمی‌کنه.



https://youtu.be/rm6LInPJg5Q