Behix Notes

انقدی که این یه سال گذشته تو ایران مخزن گاز خود به خود و با عنایت الهی ترکیده تو تاریخ نترکیده بوده 😂😂

سرنوشتم همینجوریش تلخه
شوگرم بشم یه بار تلخ تر شه

تلخا تلخخخخخخخخخخ
حالا دوباره برید شوگر بشید 😂

wassup nigga 😂😂

اینو دوباره ببینیم باهم 🤝

+ برنامت برا 5/5/5 چیه؟؟
- میرم سرکار 🥰

وضعیت الانم:

امان از بی پولی 🤣🤣

ترکیب بستنی و کره بادوم زمینی عجب چیزی میشه!

چند ماه گذشته رشد خوبی داشتیم

ببییییییییییین
حس میکنم یکم زیادی داره جو میده 🤣🤣

مشتی Claude میفرماید:

ببین، این چیزی که می‌بینی یه پرمیشن جدید توی کروم و همه‌ی مرورگرهای کرومیومیه به اسم Local Network Access (LNA). از کروم ۱۴۲ به بعد (اواخر ۲۰۲۵) فعال شده، برای همینه که یهو رو همه‌ی سایتا داره درمیاد — مشکل از digiexpress نیست، یه تغییر سطح مرورگره.

قضیه از این قراره: تا قبل از این، هر سایتی که بازش می‌کردی، بی‌سروصدا و بدون اجازه می‌تونست از داخل مرورگرت به شبکه‌ی محلیت سرک بکشه. یعنی چی؟ یعنی پورت‌های مودم و پرینتر و دوربینتو اسکن کنه (*port scanning*)، یا با یه تکنیک به اسم DNS rebinding مرورگرتو گول بزنه و از پشت به روترت وصل شه، یا حتی از طرف تو یه دستور بفرسته رو دستگاه محلیت (*CSRF*). یه مدل ردیابیش هم بود که سایت یواشکی به یه پورت رو خود کامپیوترت وصل می‌شد تا شناساییت کنه — همون ماجرای معروف متا و یاندکس که پارسال لو رفت و اسمشو گذاشتن localmess. کلاً به این خانواده می‌گن *local network attacks from the browser*.

حالا کروم اومده جلوی همه‌ی اینا یه در گذاشته: هر سایتی خواست به شبکه‌ی محلیت وصل شه، اول باید ازت اجازه بگیره. پس این پیغام یعنی امنیتت بهتر شده، نه اینکه یه اتفاق بدی افتاده.

از دید امنیتی، توصیه‌م ساده‌ست: برای یه سایت فروشگاهی مثل digiexpress هیچ دلیل موجهی برای این دسترسی وجود نداره، پس بزن Block. هیچی از خریدت خراب نمی‌شه. یه سایت فروش که نباید کاری با مودم و دستگاه‌های خونه‌ت داشته باشه — درخواستش یه‌کم مشکوکه و بلاک کردن کاملاً امنه. فقط جایی Allow بزن که واقعاً بهش نیاز داری، مثل ابزار احراز هویت بانکی، پرینت، یا کست.

این دسترسی برام جدیده و توی همه سایتا هم دارم میگیرم
جریان چیه؟ 🤔

صبح خود را چگونه آغاز کرده اید؟
اینجوری 😂😂