واقعا یکی از بهترین دوره های فارسی هست
حداقل برای من این شکل بود
و خوبی ش هم اینه که از بیسه سر فصل هاش
برای بچه هایی که تازه میخوان شروع کنن
میتونه تجربه خوبی باشه

خودم دو سال پیش مدرک x و python ش رو گرفتم
که خب برای شروع خیلی بهم انگیزه داد و باحال بود

نظرتون با ۱۳ ماه Gemini advanced و 2TB حافظه گوگل وان چیه ؟
فقط لازمه با آیپی آمریکا یه اکانت geminiبسازید و بعدش برین تو این لینک

http://one.google.com/join/ai-student


قیمت این افر حدودا ماهیانه 20 دلاره در حالت عادی که خب چند روزی هست به صورت رایگان گوگل ارایه داده
برید بگیرد و استفاده کنید و لذت ببرید😎😄



@softwrteach
------------------------
🌐💻

پخش کردن این ویدئو ممکنه باعث بشه تلگرام [نسخه موبایل] کرش کنه و بسته بشه!

اینجور باگ‌ها معمولا مربوط هستن به موتوری که در پشت صحنه قراره این ویدئو رو دیکد کنه. معمولا دیتای اشتباهی توی ویدئو یا عکس هست که باعث کرش اون موتور و در نتیجه کرش تلگرام می‌شه. نمونه‌های مشابهش در ابزارهای دیگه هم بارها پیدا و بعد از مدتی حل شدن. مثل پینگ مرگ، اسمس مرگ و ... که دیتای اشتباه توی یه چیزی باعث می شد اونی که می‌خواد تفسیرش کنه کرش کنه.

نمونه‌های مشابه زیاد بودن و هستن و در بهترین حالت باعث بسته شدن این برنامه می‌شن. در حالت‌های «بدتر»‌ ممکنه مثلا باعث یه لوپ بینهایت بشن که دستگاه رو نیازمند ریبوت سخت افزاری کنه یا مثلا می گن «این عکس رو بذارین عکس والپیپر موبایل تا...» و وقتی می ذارین هر بار که دستگاه بوت می شه، کرش می‌کنه (: یا مثلا اگر یه متن باشه می تونین بفرستین به یه نفری و موبایلش کرش کنه بدون اینکه حتی بهش دست بزنه :)


#جادی

بچه‌هااا!
اگه تو فاز یاد گرفتن لینوکسید و نمی‌دونید از کجا شروع کنین، این سایتو حتما یه بار ببینید:

https://linuxlearning.ro-ox.com

تقریباً می‌تونیم بگیم نسخه‌ی فارسی linuxjourney.com ـه، فقط باحال‌تر 😁

- مرحله به مرحله می‌ره جلو
- سطح‌بندی‌شده‌س
- کلی مثال داره
- با زبون خیلی ساده و روون توضیح داده

واقعاً واسه شروع لینوکس عالیه!
حتما یه سر بهش بزنید 👌


@softwrteach
------------------------
🌐💻

وایب کدینگ (𝗩𝗶𝗯𝗲 𝗖𝗼𝗱𝗶𝗻𝗴) چیه که همه جا دارن دربارش صحبت می‌کنن؟

- وقتی این رو از ChatGPT پرسیدم حس کردم یه یکمی در جریان موضوع نیست. مثلاً گفت:

مدلی از کدنویسی که شخص خیلی ریلکس و با آرامش کدنویسی می‌کنه، موزیک ملایم پخش میشه، تم‌های جذاب ادیتور و ابزارهای کار مثل ماوس و کیبورد جالبی استفاده میشه.

- اما در واقع عبارت Vibe Coding که کمتر از ۳ ماه میشه که سر زبون‌ها افتاده، روشی برای توسعهٔ نرم‌افزار هست که شخص کاملاً با وابستگی به AI توسعه رو انجام میده. یعنی مسئله رو برای AI شرح می‌دیم و اون برامون کدها رو تولید می‌کنه. یعنی همون کاری که بیشتر ماها هر روز داریم انجام می‌دیم :)

- توی این روش، افراد تازه‌کار می‌تونن کدهایی در سطح افراد باتجربه بنویسن. به نظر من اولویت‌ها برای تشخیص یک توسعه‌دهندهٔ خوب داره عوض میشه.

@DevTwitter | <Ali Nazari/>

سلام !!!

بالاخره تصمیم گرفتم اون قدمی رو بردارم که مدت‌هاست تو ذهنم بوده. از وقتی این چنل رو زدم، همیشه دلم می‌خواست چیزایی که یاد می‌گیرم، باهاشون کار می‌کنم یا حتی تو پروژه‌های کوچیک باهاشون سروکار دارم رو باهاتون به اشتراک بذارم. راستش یه ندای درونی، شاید همون کمال‌گرایی معروف، همیشه جلوم رو می‌گرفت.

اما دیگه بسه!

می‌خوام این حس رو کنار بذارم و از همین امروز، هرچند کم، اما با همون هدف کمک به دوستانی که تازه وارد مسیر برنامه نویسی و دنیای فناوری شدن، شروع کنم.

برای استارت، تصمیم گرفتم یه سری پست در مورد کامندهای پایه لینوکس بذارم. توی این سری پست‌ها، هر چند روز یک بار سراغ یک یا چند دستور کاربردی لینوکس می‌ریم. هدفم اینه که:

. یه توضیح ساده و خودمونی از هر کامند بدم.
. سینتکس درستش رو با هم چک کنیم.
. و مهم‌تر از همه، چند تا مثال عملی و کاربردی بزنم که حسابی دستتون راه بیفته.
می‌دونم که این مسیر طولانیه، اما قدم به قدم می‌تونیم با هم پیش بریم و کلی چیزای جدید یاد بگیریم. امیدوارم این پست‌ها براتون مفید باشه



مثل همیشه هم اگه انتقادی پیشنهادی بود در خدمتتون هستم ...❤️


@softwrteach
------------------------
🌐💻

#linux_command_1
#ls

در اولین قدم، می‌خوایم با یکی از پرکاربردترین و اساسی‌ترین فرمان‌ها، یعنی ls آشنا بشیم. این فرمان مثل یک چشم عمل می‌کنه و به شما نشون می‌ده داخل یک دایرکتوری (همون پوشه خودمون!) چه فایل‌ها و پوشه‌هایی وجود داره.

یعنی چی ls ؟
مخفف "list" به معنی "لیست کردن" هست. فکر کنید وارد یک اتاق میشید و می‌خواید ببینید چه وسایلی داخلشه؛ ls هم دقیقاً همین کار رو برای دایرکتوری‌های لینوکس انجام میده!


چطور از ls استفاده کنیم؟ (سینتکس) 📝
ساختار کلی فرمان ls خیلی ساده‌ست:

ls [option] [file_path/directory]

[آپشن‌ها]: این‌ها کارهایی هستن که می‌تونید از ls بخواید براتون انجام بده. مثلاً می‌تونید ازش بخواید جزئیات بیشتری رو نشون بده یا حتی فایل‌های مخفی رو هم لیست کنه. (اختیاریه)
[مسیر_فایل/دایرکتوری]: مسیری که می‌خواید محتویاتش رو ببینید. اگه هیچی اینجا ننویسید، ls به طور پیش‌فرض محتویات دایرکتوری فعلی که توش هستید رو نشون میده. (اختیاریه)
چندتا مثال عملی: امتحانش کن! 👨‍💻


دیدن محتویات دایرکتوری فعلی:
این ساده‌ترین حالته. فقط ls رو بنویسید و اینتر بزنید:

ls

اگه تو دایرکتوری Home خودتون باشید، ممکنه خروجی این شکلی باشه:

Desktop  Documents  Downloads  Music  Pictures  Public  Templates  Videos

دیدن محتویات یک دایرکتوری خاص:
می‌تونید آدرس یه دایرکتوری دیگه رو هم به ls بدید. مثلاً برای دیدن محتویات دایرکتوری Documents:

ls Documents/

خروجی:

reports.txt  presentations/  notes.md

آپشن‌های جادویی ls ✨
خب ls کلی آپشن کاربردی داره که کارتون رو خیلی راحت‌تر می‌کنه. بیاین با چندتا از مهم‌ترین‌هاشون آشنا بشیم:

با -l (long listing format): جزئیات کامل رو ببین!
این آپشن اطلاعات خیلی بیشتری مثل مجوزها (کی می‌تونه به فایل دسترسی داشته باشه)، صاحب فایل، حجم، و تاریخ آخرین تغییر رو نشون میده:

ls -l

خروجی:

-rw-r--r-- 1 user user    1234 May 20 10:30 file1.txt
drwxr-xr-x 2 user user    4096 Apr 15 08:00 my_directory/
-rw-r--r--: مجوزهای دسترسی
user: اسم کاربر صاحب فایل
1234: حجم فایل (بر حسب بایت)
May 20 10:30: تاریخ و زمان آخرین تغییر

به کمک -a (all) هم :
فایل‌های مخفی رو هم پیدا کن! 🕵️‍♂️
توی لینوکس، فایل‌ها و پوشه‌هایی که با نقطه (.) شروع میشن، مخفی هستن. برای دیدن این‌ها باید از آپشن -a استفاده کنید:

ls -a

خروجی:

.  ..  .bashrc  .profile  Desktop  Documents
.: دایرکتوری فعلی
..: دایرکتوری بالاتر

با -h (human readable): حجم رو به زبان آدمیزاد نشون بده! 📏
اگه از -l استفاده کنید، حجم فایل‌ها به بایت نشون داده میشه که ممکنه گیج‌کننده باشه. -h حجم رو به واحدهای قابل فهم‌تر مثل کیلوبایت (K)، مگابایت (M) یا گیگابایت (G) تبدیل می‌کنه:

ls -lh

خروجی:

-rw-r--r-- 1 user user 1.2K May 20 10:30 file1.txt
drwxr-xr-x 2 user user 4.0K Apr 15 08:00 my_directory/

ترکیب آپشن‌ها:
شما می‌تونید چندتا آپشن رو با هم ترکیب کنید. مثلاً برای دیدن جزئیات کامل همه فایل‌ها (حتی مخفی‌ها) و نمایش حجم به صورت خوانا:

ls -lah

یا حتی این شکلی:

ls -l -a -h

هر دو فرمان یکسان عمل می‌کنند!




@softwrteach
------------------------
🌐💻

#linux
#learn_linux

#linux_command_2
#cd


در پست قبلی با ls آشنا شدیم و یاد گرفتیم چطور محتویات یه دایرکتوری رو ببینیم. اما دیدن کافی نیست، گاهی وقتا باید حرکت کنیم! اینجاست که فرمان cd به کارمون میاد. این فرمان به شما اجازه می‌ده توی ساختار پوشه‌های لینوکس جابجا بشید.

یعنی چی cd ؟ 🤔
مخفف "change directory" به معنی "تغییر دایرکتوری" هست. فکر کنید داخل همون اتاقی هستید که قبلاً با ls وسایلش رو دیدید. حالا می‌خواید از این اتاق به اتاق بغلی یا اتاق اصلی خونه برید؛ cd دقیقاً همین کار رو برای جابجایی بین دایرکتوری‌ها در لینوکس انجام میده!

چطور از cd استفاده کنیم؟ (سینتکس) 📝
ساختار کلی فرمان cd خیلی ساده‌ست:

cd [path_directory]

[مسیر_دایرکتوری]: این همون آدرسیه که می‌خواید به اونجا برید. می‌تونه یک دایرکتوری داخل همین دایرکتوری که الان توش هستید باشه، یا یک مسیر کامل از ریشه سیستم. (اختیاریه)
اگر cd رو بدون هیچ آدرسی استفاده کنید، به طور پیش‌فرض به دایرکتوری خانه (Home Directory) کاربر برمی‌گردید.



چندتا مثال عملی: 👨‍💻
رفتن به یک دایرکتوری فرزند (Subdirectory):
فرض کنید الان در دایرکتوری Home هستید و می‌خواید برید داخل دایرکتوری Documents:

cd Documents/

حالا با pwd (فرمان نمایش مسیر فعلی) می‌تونید ببینید کجا هستید:

pwd

خروجی:

/home/your_username/Documents

برگشتن به دایرکتوری والد (Parent Directory):
برای برگشتن به دایرکتوری قبلی (یک سطح بالاتر)، از دو نقطه استفاده می‌کنیم:

cd ..

اگر الان در /home/your_username/Documents باشید، با این دستور به /home/your_username برمی‌گردید.



رفتن به دایرکتوری خانه (Home Directory):
سه راه برای برگشتن به دایرکتوری خانه وجود داره که خیلی پرکاربرد هستند:

فقط cd رو بزنید:

cd

از علامت ~ (تیلدا) استفاده کنید:

cd ~

مسیر کامل دایرکتوری Home رو بنویسید (که برای هر کاربر متفاوت هست):

cd /home/your_username 

# به جای your_username، نام کاربری خودتون رو بذارید



رفتن به یک مسیر کامل (Absolute Path):
می‌تونید آدرس کامل دایرکتوری رو از ریشه (/) سیستم عامل وارد کنید. مثلاً برای رفتن به دایرکتوری /var/log:

cd /var/log

با این روش، مهم نیست الان کجا هستید، همیشه به همون آدرس مشخص می‌رید.



برگشتن به دایرکتوری قبلی:
اگه می‌خواید به دایرکتوری که قبل از دایرکتوری فعلی توش بودید برگردید، از علامت - استفاده کنید:

cd -

این فرمان شما رو بین دو دایرکتوری که آخرین بار توشون بودید، جابجا می‌کنه.



نکات مهم و ترفندها ✨
کامل کردن خودکار (Tab Completion):
این یه قابلیت فوق‌العاده در ترمینال لینوکسه! وقتی دارید اسم یه دایرکتوری رو تایپ می‌کنید، کافیه چند حرف اولش رو بنویسید و بعد دکمه Tab رو بزنید. ترمینال خودش بقیه‌اش رو کامل می‌کنه یا اگه چند گزینه وجود داشته باشه، با دو بار Tab زدن لیستشون رو نشون میده. حتماً امتحانش کنید!

دایرکتوری‌های دارای فاصله در اسم:
اگر اسم دایرکتوری شما فاصله (Space) داشت، باید اسم رو داخل کوتیشن (" ") بذارید یا قبل از هر فاصله یک بک‌اسلش (\) قرار بدید.

cd "My Documents"

# یا

cd My\ Documents

@softwrteach
------------------------
🌐💻

#linux
#learn_linux

#linux_command_3
#pwd



بعد از اینکه یاد گرفتیم با ls محتویات دایرکتوری‌ها رو ببینیم و با cd بینشون حرکت کنیم، حالا وقتشه بدونیم دقیقاً کجاییم! برای این کار، فرمان pwd به کمکمون میاد. این فرمان مثل یک نقشه به شما نشون می‌ده که الان در کدوم دایرکتوری سیستم عامل قرار دارید.

یعنی چی pwd ؟ 🤔
مخفف "print working directory" به معنی "چاپ دایرکتوری کاری" هست. فرض کنید توی یک ساختمون خیلی بزرگ با کلی اتاق و راهرو گم شدید. pwd مثل این می‌مونه که یکی به شما بگه: "شما الان دقیقاً اینجا هستید!"

چطور از pwd استفاده کنیم؟ (سینتکس) 📝
استفاده از فرمان pwd فوق‌العاده ساده‌ست و هیچ آپشن یا پارامتر اجباری‌ای نداره:

pwd

فقط کافیه pwd رو تایپ کنید و اینتر بزنید. ترمینال مسیر کامل دایرکتوری فعلی شما رو نمایش می‌ده.



چندتا مثال عملی: 👨‍💻
دیدن مسیر دایرکتوری فعلی:
وقتی ترمینال رو باز می‌کنید، معمولاً در دایرکتوری خانه (Home Directory) خودتون هستید. برای مطمئن شدن:

pwd

خروجی:

/home/your_username

# به جای your_username، نام کاربری شما نمایش داده می‌شود.


بعد از تغییر دایرکتوری:
حالا بیایید به دایرکتوری Documents بریم و دوباره مکانمون رو چک کنیم:

cd Documents/
pwd

خروجی:

/home/your_username/Documents

در یک مسیر سیستمی:
حالا فرض کنید به یک دایرکتوری سیستمی مثل /etc رفتیم:

cd /etc
pwd

خروجی:

/etc

همونطور که می‌بینید، pwd همیشه مسیر کامل و مطلق دایرکتوری رو از ریشه سیستم عامل (/) نشون می‌ده.

میرسیم به pwd در مقایسه با ls و cd ✨
ls: لیست محتویات دایرکتوری فعلی یا مشخص شده رو نشون می‌ده.
cd: به شما کمک می‌کنه جابجا بشید و دایرکتوری فعلی رو تغییر بدید.
pwd: به شما نشون می‌ده که کجا هستید، یعنی مسیر کامل دایرکتوری فعلی رو چاپ می‌کنه.

این سه فرمان کنار هم، ابزارهای اصلی شما برای ناوبری و کار با فایل‌ها در لینوکس هستند.




@softwrteach
------------------------
🌐💻

#linux
#learn_linux

اپل به بزرگای هوش مصنوعی گفته کم شر و ور درباره هوش مصنوعی بگید هوش مصنوعی خیلی فاصله داره تا AGI یا هوش عمومی!

چند تا از این مدلای معروف مثل deepseek و o1 و claude رو برده زیر تست مسئله های جدیدی که تابحال کسی ندیدتشون و هر چقدر هم بهشون منابع قوی اضافه کرده بازم اوسگولانه فکر کردن و مثل بز تسلیم شدن. در واقع این مدلا برای چیزای جدید استدلال نتونستن کنن فقط برای مسائل از قبل حل شده خوب عمل می‌کردن.

در نهایت اپل از شرکت هایی که توانایی استدلال و فکر کردن مدلشون رو می‌آن توی شبکه های اجتماعی جشن می‌گیرن گله کرده و گفته دفه آخرتون باشه



@Linuxor

📣 داستان داغ امروز: هک نوبیتکس 🔥💰

خب امروز یه زلزله امنیتی تو فضای کریپتوی ایران رخ داد 😵‍💫
گروه هکری «گنجشک درنده» (Gonjeshke Darande) ادعا کرده که زده به قلب نوبیتکس، بزرگ‌ترین صرافی رمز‌ارز کشور...
و نه فقط یه ادعا ساده – بلکه یه کیف‌پول گرم با بیش از ۴۸ میلیون دلار رو خالی کرده!💸

چی بردن؟ تقریباً همه چیز...
فقط روی شبکه Tron، چیزی حدود ۴۸.۶ میلیون دلار USDT جابه‌جا شده و پایان ماجرا نیستش.
تراکنش‌ها خیلی سریع و زنجیره‌ای بوده تا ردیابی سخت‌تر بشه، و حتی آدرس مقصد هم با پیام سیاسی ضدایرانی طراحی شده (Vanity address). یعنی یه پلن قوی از قبل طراحی شده اومدن.


🔍 حالا چطوری ممکنه این حمله انجام شده باشه؟ بیایید سناریوهای فنی رو بررسی کنیم:

۱. دسترسی به کیف‌پول گرم (Hot Wallet Access)

نقطه اصلی نفوذ همین‌جاست.
کیف‌پول گرم نوبیتکس که برای پردازش سریع برداشت‌ها استفاده می‌شه، احتمالاً روی یه سرور نیمه‌متصل به اینترنت یا شبکه داخلی بوده. اگه کلید خصوصی (Private Key) یا مسیر دسترسی بهش لو بره، بازی تمومه.

چطور ممکنه لو رفته باشه؟

ذخیره کلید در فایل متنی روی سرور (یه اشتباه مرگ‌بار کلاسیک)

یا استفاده از Wallet Management Systemهایی مثل BitGo یا TronLink که به‌درستی ایزوله نشدن.

یا یه اسکريپت cron ساده که رمزگذاری نشده بوده و دسترسی لو رفته.


۲. نفوذ از طریق سرور اطلاع‌رسانی (Internal Messaging)

نوبیتکس تو اطلاعیه خودش گفته "بخشی از زیرساخت اطلاع‌رسانی" هم دستکاری شده.
این یعنی هکر نه‌فقط دزدی کرده، بلکه داخل پنل مدیریت یا سیستم‌های نظارتی/پیام‌رسان داخلی هم نفوذ کرده – شاید برای جلوگیری از تشخیص فوری حمله.

۳. سناریوی نفوذ با VPN / Remote Access

مثل همیشه، یکی از محتمل‌ترین مسیرها همینه:

یه VPN سرور Fortigate یا Mikrotik با رمز عبور ضعیف یا 2FA غیرفعال.

یه اسکن ساده با ابزارهایی مثل Shodan کافیه تا به پنل دسترسی پیدا کنن.

از اونجا تا دسترسی به شبکه داخلی و سرور hot wallet فقط یه قدمه.


۴. باگ تو یکی از اسکریپت‌های برداشت (Withdrawal APIs)

اگه اسکریپت‌های برداشت اتوماتیک به‌درستی ایزوله یا rate-limit نشده باشن، می‌تونه به یه RCE ساده ختم بشه:

مثلاً یه باگ تو پارامترهای برداشت USDT روی Tron که اجازه داده تراکنش‌های سنگین بدون تائید admin اجرا بشه.

یا یه تزریق command به کیف‌پول داخلی (مثلاً از طریق اسکریپت‌هایی که با NodeJS یا Python نوشته شدن).


۵.موردی بعدی Insider Threat یا درز داخلی

به‌خصوص با توجه به اینکه فقط کیف‌پول گرم هدف بوده، یکی از سناریوهای محتمل دسترسی از داخل مجموعه یا پیمانکاره.

شاید کسی که به کلیدها، cron jobs یا سیستم‌های مانیتورینگ دسترسی داشته، همکاری کرده یا لو رفته.

حتی ممکنه کل سیستم به خاطر یه credential دزدیده‌شده در تلگرام یا ایمیل به خطر افتاده باشه.


📡 و حالا چیز جالب: پیام روی بلاک‌چین!

آدرس مقصد تراکنش‌ها یه Vanity Address سفارشی‌شده بوده که اسم نوبیتکس توشه + کلمه "terrorists" 😬
یعنی دارن پیام می‌دن: فقط دنبال پول نبودیم، یه حمله هدفمند و سیاسی هم بوده!


📛 اگه این حمله واقعی باشه (که با شواهد آن‌چین تقریباً قطعی شده)، اینا فقط دزدی نیست...

یه اخطار بزرگه برای کل صنعت رمز‌ارز ایران – چون خیلی از صرافی‌ها معماری مشابه دارن.


🚨 هشدار برای صرافی‌ها:

کلیدهای کیف‌پول گرم باید جدا از سرور اصلی و با HSM یا Custodyهای امن نگهداری بشن.

2FA، لاگ مانیتورینگ بلادرنگ، و دسترسی محدود‌شده برای هر کدوم از ماژول‌ها اجباریه.

سرورها باید با WAF و EDR امن‌سازی بشن و دسترسی RDP/VPN رمزگذاری‌شده و لایه‌بندی‌شده باشه.


🔥 نتیجه؟ یکی از حرفه‌ای‌ترین حملات روی یه صرافی ایرانی، با پیامی سیاسی، ساختار دقیق، و حجم بالای سرقت.

و حالا همه صرافی‌ها باید یه جمله رو بنویسن جلوشون:
"ما نفر بعدی نباشیم..."

📌 فقط یه نکته:
سناریوهایی که بالا گفته شد بیشتر مسیرهای متداول و پیش‌پاافتادن.
واقعیت اینه که هنوز مکانیزم دقیق حمله مشخص نیست و احتمالاً با یه نفوذ خیلی پیچیده‌تر و هدفمندتر طرفیم.
فعلاً باید منتظر اطلاعات رسمی‌تر بمونیم.

🚁 تونل هوایی ملی‌شکن چیه؟ با اینترنت ملی هم جهانی بمونیم؟🙄

تو این روزا که اینترنت بین‌الملل شده یه چیز لوکس و فانتزی، خیلیا دیگه به این فکر می‌کنن که «اگه همه چی ملی شد، چی میشه؟!» خب، اینجاست که پای یه روش زیرزمینی و باحال وسط میاد: تونل هوایی ملی‌شکن!

🛰 یه نگاه به سناریو:

فرض کن یه نفر که دستش به استارلینک می‌رسه (مثلاً همون آقای جاسوس معروف)، میاد یه دیش استارلینک تو ایران میزاره. این دیش مستقیماً از ماهواره اینترنت بین‌الملل می‌گیره — بدون سانسور، بدون فیلتر.

حالا این آدم زرنگ، با یه IP استاتیک ایران و دوتا کارت شبکه، یه جادو می‌کنه:

1. یکی از کارت شبکه‌ها به استارلینکه (اینترنت آزاد)


2. اون یکی به شبکه داخلی ایرانه (مثلاً اینترنت همراه اول یا ایرانسل شما)


3. میاد با یه ابزار مثل SoftEther VPN Server یا حتی SSH، یه VPN سرور راه می‌ندازه روی این گیت‌وی


4. حالا ترافیک شما، که از موبایلت به سمت یه IP داخل ایران (مثلاً روی ایرانسل) می‌ره، وارد این تونل می‌شه، و اون سمت، از طریق استارلینک می‌ره تو دل اینترنت آزاد!



📶 چه سودی داره این مدل؟

چون شما داری به یه آی‌پی ایران وصل می‌شی، اینترنت ملی بهت اجازه اتصال می‌ده.

چون اون سرِ اتصال به استارلینکه، ترافیکت وارد نت جهانی می‌شه!

دیگه فایروال هوشمند نمی‌فهمه که داری VPN می‌زنی، چون از دیدش، تو داری به یه سرور داخلی وصل می‌شی.


🧠 چرا بهش می‌گن "تونل هوایی"؟

چون از یه طرف ورودی‌اش از ایرانه (زمینی)، ولی خروجیش از استارلینک رد میشه (هوایی). یعنی ترافیکت پَر می‌کشه و بدون اینکه ردپا از خودش بزاره، از بالا رد میشه. یه جورایی می‌شه گفت:

سوار یه تاکسی پراید میشی اولش و چند لحظه بعد داخل بوگاتی ویرون نشستی داری گاز میدی



🛠 چی لازم داره؟ (سطح فنی بالا)

دسترسی به استارلینک (واضحه!)

آی‌پی استاتیک داخل ایران (مثلاً از یه دیتاسنتر یا حتی بعضی خطوط خاص اینترنت ثابت)

سرور با دوتا کارت شبکه (یا یه روتر دوگانه)

دانش شبکه، تنظیمات NAT و Routing Policy


🚫 قابل خرید برای مردم عادی نیست؟

نه، فعلاً این بیشتر یه روش زیرمیزی برای افرادیه که یا توی دیتاسنتر کار می‌کنن، یا دسترسی به استارلینک دارن. ولی اگه یه روزی شبکه‌ی استارلینک به‌طور رسمی به ایران یا اطرافش بیاد، ممکنه این روش‌ها گسترده‌تر شن.

🧩 چرا فایروال نمی‌فهمه؟

چون:

1. آی‌پی مقصد توی ایران تعریف شده.


2. ترافیکت رمزنگاری‌شده‌ست ولی شبیه ترافیک داخلی.


3. خروج نهایی از استارلینکه، جایی که فیلترینگ ایران دستش نمی‌رسه.


@Im_F3ri

فایروال چیست؟
فایروال یا دیواره آتش ( Firewall ) به نرم‌افزار یا سخت‌افزارهایی گفته می‌شود که از دسترسی به کامپیوترها جلوگیری کرده و ترافیک رد و بدل شده در شبکه را کنترل می‌کند. فایروال در حقیقت یک ابزار امنیتی است که می‌تواند یک برنامه‌ی نرم‌افزاری یا یک دستگاه اختصاصی شبکه باشد.
هدف استفاده از فایروال چیست؟
هدف اصلی فایرول جداسازی یک داده‌ی امن از ناحیه‌ی ناامن و کنترل ارتباطات بین این دو است. فایروال می‌تواند کارهای دیگری نیز انجام دهد اما عمدتاً مسئول کنترل ارتباطات ورودی و خروجی از یک دستگاه به شبکه است.
فایروال‌ها از دسترسی غیر مجاز به شبکه‌ی خصوصی جلوگیری کرده و یک چارچوب امنیتی جامع برای شبکه‌ی شما هستند.
نحوه‌ی عملکرد فایروال
فایروال با استفاده از یک دیوار کد، کامپیوتر شما را از اینترنت جدا می‌کند. فایروال هر داده‌ای که می‌خواهد به کامپیوتر شما وارد شود یا از آن خارج شود را کنترل می‌کند و بررسی می‌کند که آیا اجازه‌ی عبور دارد یا باید مسدود شود؟
فایروال یکی از مهم‌ترین لایه‌های امنیتی شبکه‌های کامپیوتری بوده و عدم استفاده از آن موجب می‌شود تا هکرها به‌راحتی وارد شبکه یا کامپیوتر شخصی شما شده و بدون هیچ محدودیتی خراب‌کاری‌های خود را انجام دهند.
فایروال در حقیقت فیلتری است که داده‎‌ها باید از آن عبور کنند. یک خانه را تصور کنید که افرادی که می‌خواهند به آن وارد شوند یا از آن خروج کنند باید از درب خانه عبور کنند. محل قرارگیری فایروال در درب ورود و خروج داده‌ها از کامپیوتر یعنی (Gateway) است. 
@softwrteach
------------------------
🌐💻

code crafter 🚀
اسم یک سایت جدید توی زمینه اموزش برنامه نویسی

به پیشنهاد یکی از دوستان یه سری به این سایت زدم صرفا جهت کنجکاوی
و حالا چند روزی هست که دیگه حسااابی درگیرش شدم
سیستم CodeCrfter یه پلتفرم نیست که فقط تئوری بخواد پیش بره. اینجا شما رو مستقیم می‌بره سراغ پیاده‌سازی ابزارهای واقعی و اوپن سورس دنیای نرم‌افزار مثل Git، Redis و Kafka.
روش کارشون اینجوریه که هر ابزار رو به تسک‌های مرحله‌ای تقسیم کردن. مثلاً برای Git هفت تا تسک مشخص شده. شما با زبان برنامه‌نویسی دلخواهتون، کد مربوط به هر مرحله رو از صفر می‌نویسید و در مخزن (Repository) اختصاصی خودتون تو گیت سایت، پوش می‌کنید. اگه تست‌های خودکار سایت موفقیت‌آمیز باشه، می‌تونید برید مرحله بعد.
یکی از بهترین بخش‌های این سیستم اینه که بعد از هر مرحله، می‌تونید کدهای سایر کاربرها رو هم ببینید و از رویکردهای مختلف یاد بگیرید. این یعنی یک یادگیری عملی و جامعه‌محور.
این سبک آموزشی که تمرکز رو روی پیاده‌سازی واقعی و مهندسی نرم‌افزار گذاشته، باعث می‌شه مفاهیم رو عمیق‌تر یاد بگیری و به جای حفظ کردن، واقعاً ساختن رو تجربه کنی.


https://codecrafters.io/
یه سری بهش بزنید😉


@softwrteach
------------------------
🌐💻

امروز داشتم برای استارت یک پروژه کراولر روی اینستاگرام تحقیق می‌کردم که به چند تا مورد باحال (و البته چالش‌برانگیز!) برخوردم. هدفم این بود که بتونم یه تعدادی از کامنت آخر هر پست اینستاگرام رو استخراج کنم. اولش فکر کردم کار ساده‌ایه، اما اینستاگرام خیلی هوشمندانه‌تر از این حرفاست! (راستش دست کم گرفته بودمش😅)

چرا Scrapy یا BeautifulSoup اینجا کار نمی‌کنند؟ 🚧
وقتی شروع به کار کردم، سراغ ابزارهای معمولم یعنی Scrapy و BeautifulSoup رفتم. این‌ها برای وب‌سایت‌های معمولی که محتواشون مستقیماً توی کد HTML هست، فوق‌العاده‌ان. اما اینستاگرام یه جور دیگه‌ست! وقتی یه لینک پست اینستاگرام رو باز می‌کنیم (حتی بدون اینکه لاگین باشیم)، فقط یه نمای کلی از پست رو می‌بینیم و برای دیدن همه کامنت‌ها، ازمون می‌خواد لاگین کنیم یا محتوا با جاوااسکریپت به صورت پویا بارگذاری می‌شه.

اینجاست که Scrapy و BeautifulSoup به مشکل برمی‌خورن. اونا نمی‌تونن جاوااسکریپت رو اجرا کنن یا مراحل لاگین رو شبیه‌سازی کنن(البته میشه یه کارهایی روش انجام داد اماااا...). در واقع، اونا فقط HTML خام صفحه رو می‌بینن، قبل از اینکه کامنت‌ها اصلاً بارگذاری بشن. برای همین، هرچی تلاش کردم، نتونستم با این ابزارها به کامنت‌ها دسترسی پیدا کنم. 🤦‍♂️

چاره چی بود؟ سلنیوم (Selenium)! 🚀
بعد از کمی تحقیق، فهمیدم باید سراغ Selenium برم. سلنیوم یه مرورگر واقعی رو شبیه‌سازی می‌کنه (مثل کروم یا فایرفاکس) و می‌تونه جاوااسکریپت رو اجرا کنه. این یعنی می‌تونم بهش بگم وارد اکانتم بشه، به صفحه پست مورد نظر بره و بعد صبر کنه تا کامنت‌ها بارگذاری بشن و بعد شروع به جمع‌آوری اطلاعات کنه.


گام بعدی ساخت اکانت مخصوص و ریسک‌هایش! 😬
تصمیم گرفتم یه اکانت اینستاگرام جدید، فقط برای همین پروژه بسازم. اما اینجا یه نکته مهم هست: حتی با Selenium و اکانت جداگانه، اینستاگرام به شدت با ربات‌ها مبارزه می‌کنه و احتمال مسدود شدن اکانت شما بالاست! چرا؟ به چند دلیل اصلی:



1-فعالیت بیش از حد و غیرطبیعی (Rate Limiting):
اگه ربات من خیلی سریع و پشت سر هم کار کنه (مثلاً ده‌ها پست رو در عرض چند دقیقه بررسی کنه)، اینستاگرام فوراً مشکوک می‌شه. کاربران واقعی اینقدر سریع نیستن!
راه‌حل: باید تأخیرهای تصادفی بین هر عملیات بذارم (مثلاً ۳ تا ۱۰ ثانیه مکث بین اسکرول‌ها یا کلیک‌ها) و بعد از یه تعداد مشخص پست، یه استراحت طولانی‌تر (مثلاً ۵ تا ۱۵ دقیقه) به ربات بدم. اینجوری کمتر شبیه ربات به نظر می‌رسم. 😴



2-شناسایی شدن به عنوان ربات (WebDriver Detection):
اینستاگرام می‌تونه تشخیص بده که دارم از یه مرورگر اتوماتیک استفاده می‌کنم. رفتارهای رباتیک مثل عدم حرکت ماوس، اسکرول‌های خیلی یکنواخت و کلیک‌های کاملاً دقیق و سریع، منو لو می‌دن.
راه‌حل: باید سعی کنم رفتارهای انسانی رو شبیه‌سازی کنم؛ مثلاً حرکت تصادفی ماوس، اسکرول‌های متغیر (گاهی تند، گاهی کند) و حتی گاهی روی عناصر بی‌ربط کلیک کنم. همچنین باید اکانتی که می‌سازم، کاملاً طبیعی به نظر بیاد (عکس پروفایل، چند تا پست و فالوور واقعی داشته باشه).



3-استفاده از IPهای مشکوک یا ثابت:
اگه تمام درخواست‌ها از یه آدرس IP ثابت (مخصوصاً اگه IP سرور باشه) ارسال بشن، اینستاگرام خیلی سریع اون IP رو بلاک می‌کنه.
راه‌حل: باید از پروکسی‌های چرخشی (Proxy Rotation) استفاده کنم، مخصوصاً پروکسی‌های Residential که شبیه IP کاربران واقعی هستن. 🌐



4-عدم مدیریت خطا و کپچا:
اگه ربات من خطاهایی مثل "Rate Limit Exceeded" رو نادیده بگیره یا نتونه کپچاها (reCAPTCHA) رو حل کنه، به سرعت اکانت رو مسدود می‌کنه.
راه‌حل: باید برنامه‌ام رو جوری بنویسم که در صورت بروز خطا، مکث طولانی‌تر یا تعویض پروکسی رو انجام بده. برای کپچا هم ممکنه نیاز به استفاده از سرویس‌های آنلاین حل کپچا داشته باشم.


در کل، کار جالبیه، اما باید با احتیاط زیاد انجامش بشه. اسکرپینگ از اینستاگرام، حتی با Selenium، یک بازی موش و گربه مداومه! اینستاگرام همیشه داره روش‌های تشخیص ربات‌ها رو بهتر می‌کنه. برای همین، مسدود شدن اکانت من، حتی با رعایت همه این نکات، یه احتمال جدیه.

بهترین و امن‌ترین راه (البته پولی)که من تا الان پیدا کردم، استفاده از APIهای قانونی شرکت‌های شخص ثالثه که خودشون تمام این پیچیدگی‌ها و ریسک‌ها رو پوشش می‌دن.




@softwrteach
------------------------
🌐💻

What the f*ck Python! 😱
یکی از مقاله های باحالی بود که توی چند روز گذشته خوندمش
اموزش پایتون با تکه کدهای جالب و کارامد
روش باحالی بود برای درک برنامه نویس و کدینگ
من که باهاش حال کردم

لینک مقاله:
https://github.com/satwikkansal/wtfpython





@softwrteach
------------------------
🌐💻

یه توضیح خیلی باحال از روند باز کردن google.com
تو این مقاله اومدن خیلی ریز و دقیق از اون سیگنالی که وقتی g رو فشار دادید که از کیبورد ساخته می‌شه تا رندر شدن صفحه توسط GPU داستان جالبیه

github.com/alex/what-happens-when


حوصله میخواد خوندنش😅
اما باحال بود مخصوصا اینکه به صورت پیوسته و مرحله به مرحله دقیق توضیح داده



@softwrteach
------------------------
🌐💻

یه مفهوم جدید که این روزا حسابی تو دنیای نرم‌افزار و برنامه‌نویسی سر و صدا کرده، Vibe Coding عه
این مفهوم که جدیدا با اومدن هوش مصنوعی‌های مولد مثل Gemini، ChatGPT و Copilot معنی پیدا کرده و خیلی‌ها دارن ازش حرف می‌زنن.

خب Vibe Coding دقیقاً چیه؟ 🤔
خیلی خلاصه و خودمونی بگم Vibe Coding یعنی شما پادشاه کدنویسی‌اید، ولی با کمک LLMها و هوش مصنوعی! 🤖
این رویکرد جدید اینطوریه که به جای اینکه از صفر تا صد یه برنامه رو خودمون کد بزنیم، ایده‌هامون رو با زبون خودمون (فارسی، انگلیسی، فرقی نداره!) به یه مدل زبانی بزرگ (مثل ChatGPT یا Gemini) می‌گیم. (یه جورایی همون پرامپت اولیه رو می‌دیم.) بعدش هم با کمک خود AI، کد رو هی بهتر و بهتر می‌کنیم. 😅


بقول بعضی از دوستان اینقدررر می‌زنیم تو سرش تا چیزی که می‌خوایم رو بهمون بده! 😂😂


در واقع، Vibe Coding رو می‌شه این شکلی تعریف کرد که برنامه‌نویسی بدون داشتن دانش فنی عمیق و تماماً بر پایه هوش مصنوعی!



باگ خوردیم؟ چیکار کنیم؟
سؤال پیش میاد اگه به باگ خوردیم چطوری حلش کنیم؟ هیچی! باز دوباره فیکس کردن باگ رو به خود هوش مصنوعی می‌سپاریم. یا اینکه با اضافه کردن یه قابلیت جدید، سعی می‌کنیم اون باگ رو به یه شکلی دور بزنیم. (این دیگه برمی‌گرده به خلاقیت خودتون! )
انگار یه بازی پینگ‌پنگ بین ما و هوش مصنوعی با هدف ساختن یه قطعه کد داریم.


کدوم ابزارها بهترن؟
با توجه به تجربه شخصی خودم، مدل‌هایی مثل Gemini و Canva Code برای این کار خروجی نسبتاً بهتری دارن. امتحانشون کنید!


کی از Vibe Coding استفاده کنیم و حواس‌مون به چی باشه؟
درسته که این روش خیلی سریع به یه مدل اولیه، طرح اولیه یا MVP (حداقل محصول قابل قبول) از ایده‌مون می‌رسونتمون، اما باید به این نکته هم اشاره کنم که به همین ترتیب، درصد آسیب‌پذیری امنیتی بسیار بالایی داره.

یه مشکل دیگه اینه که چون کد رو ما ننوشتیم، درک درستی از کد نداریم و همین موضوع باعث می‌شه توسعه‌های بعدی یا رفع باگ‌های پیچیده خیلی سخت بشه و بیشتر مواقع، منجر به دوباره‌کاری می‌شه.

پس، Vibe Coding بیشتر برای موقع‌هایی که صرفاً می‌خوایم یه مدل اولیه، طرح اولیه یا MVP از ایده‌مون رو پیاده کنیم، برای کد های دم دستی و... عالیه.



@softwrteach
------------------------
🌐💻


#code
#vibe-coding

در وصف sudo 😅





@softwrteach
------------------------
🌐💻