سلام دوستان عزیز ✋
همونطور که میدونید، هدف اصلی این کانال معرفی اسکریپتها و ابزارهای اوپنسورس برای دور زدن فیلترینگه. اما یه سوءتفاهم خیلی بزرگ و خطرناک بین کاربرا وجود داره که وظیفه خودم دونستم حتماً در موردش باهاتون صحبت کنم.
خیلیا فکر میکنن چون یه برنامه «اوپنسورس» هست، پس قطعاً هیچ بدافزاری توش نیست و ۱۰۰٪ امنه. اما واقعیت اصلاً این نیست!
متنباز بودن فقط معنیش اینه که کدهای اون برنامه برای همه قابل دیدنه. این ویژگی به خودیِ خود امنیت رو تضمین نمیکنه؛ بلکه امنیت زمانی وجود داره که متخصصها، اون کدها رو خطبهخط بررسی کنن. اگر کسی کدها رو نخونه، یه بدافزار خیلی راحت میتونه جلوی چشم همه تو همون کدهای اوپنسورس قایم بشه.
من خودم همیشه قبل از اینکه اسکریپتی رو معرفی کنم، تمام تلاشم رو میکنم تا در حد توانم و با کمک هوش مصنوعی، کدها رو بررسی کنم تا مورد مخربی توشون نباشه. اما یه مشکل بزرگ وجود داره:
👈🏻 اسکریپتها مدام آپدیت میشن!
🔹یه اسکریپت ممکنه بعد از اینکه تو کانال معرفی شد، تو همون چند هفته اول دهها آپدیت جدید بده. بررسی تکتک این آپدیتها برای منِ نوعی واقعاً غیرممکنه. این یعنی ممکنه اسکریپتی که ماه پیش کاملاً امن بوده، تو آپدیت امروزش حاوی کدهای مخرب باشه (حالا یا عمدی توسط خود سازنده یا به خاطر هک شدن اکانتش و...).
💡 خب راهحل چیه؟ چطور امن بمونیم؟
۱. هیجانی آپدیت نکنید: هیچوقت به محض اینکه سازنده یه آپدیت جدید داد، سریع نرید اسکریپتتون رو آپدیت کنید! حداقل چند روزی صبر کنید. اگر تو آپدیت جدید بدافزاری باشه، معمولاً بقیه برنامهنویسها زود متوجه میشن و گزارش میدن.
۲. استفاده از نسخههای تستشده: سعی کنید از همون نسخهای (Release) استفاده کنید که روز اول تو کانال معرفی کردم و داره کار میکنه. تا وقتی اسکریپت فعلیتون بدون مشکل وصل میشه، لزومی به آپدیت کردن مداوم نیست.
۳. به اعتبار پروژه دقت کنید: پروژههایی که تو گیتهاب ستاره (Star) بالایی دارن و افراد زیادی اونها رو فورک (Fork) کردن، معمولاً بیشتر زیر ذرهبین متخصصها هستن و امنیتشون از اسکریپتهای ناشناس بیشتره.
۴. گزارش موارد مشکوک: اگر خودتون برنامهنویسی بلدین و کدهای آپدیتهای جدید رو نگاه میکنید، اگر مورد مشکوکی تو آپدیتی دیدید، ممنون میشم به ربات ما پیام بدید.
در نهایت فراموش نکنید همیشه حواستون جمع باشه و به هیچ ابزاری، حتی اوپنسورس، چشمبسته اعتماد نکنید. 🛡
🆔 @iAghapour | YouTube