Iran Open Source (IOS)

💎 کتاب Building Modern Active Directory

📌 سال انتشار: 2024
📌 تعداد صفحات: 473

@iranopensource🌎

💎 در کدهای نسخه دسکتاپ از تلگرام نشانه‌هایی از یک پروکسی آزمایشی جدید با نام WEB مشاهده کردن، که از WebView و ارتباطات مبتنی بر HTTPS/WebSocket استفاده می‌کنه. این قابلیت هنوز در حال توسعه هست و مشخص نیست نسخه نهایی اون دقیقاً با چه معماری و مشخصاتی منتشر بشه.

@iranopensource🌎

💎 تلگرام داره روی یک نوع WEB Proxy جدید کار می‌کنه که ترافیک معمول MTProxy رو از طریق یک WebView داخلی و روی HTTPS یا WebSocket منتقل می‌کنه. در سمت سرور هم این ارتباط‌ها دوباره از هم جدا میشن و هر کدوم به یک MTProxy معمولی وصل میشن.

این روش به سیستم‌عامل خاصی وابسته نیست و نکته جالب اینه که دامنه این WEB Proxy مثل یه سایت HTTPS معمولی دیده میشه و فقط درخواست‌هایی که اطلاعات مخصوص پروکسی رو داشته باشن، صفحه واسط (Bridge Page) مربوط به پروکسی رو دریافت می‌کنن.

@iranopensource🌎

💎 یک نیروگاه کوچک در بریتانیا در جریان یک حمله سایبری که ماه پیش رخ داده بود، از کار افتاد. دولت گفته است که در هیچ مقطعی خطری متوجه سیستم انرژی این کشور نبوده است، اما به هر روی وزارت امنیت انرژی با شرکت‌های تولید برق در کشور تماس گرفته است تا درباره خطر حملات سایبری به آنها هشدار دهد.

روزنامه تلگراف گزارش داده است که «هکرهای وابسته به حکومت جمهوری اسلامی» این حمله را انجام دادند.

به دلایل امنیتی، نه دولت و نه مرکز ملی امنیت سایبری بریتانیا که مسئول مقابله با حملات علیه زیرساخت‌های حیاتی است، جزئیات بیشتری درباره سایت آسیب‌دیده ارائه نکرده‌اند. با این حال، براساس گزارش، این اتفاق حمله به یک نیروگاه اصلی شبکه برق‌رسانی مانند یک نیروگاه بزرگ نبوده است.

اما به گزارش تلگراف، این نیروگاه به مدت ۴ روز از کار افتاده بود.

وزارت امنیت انرژی اعلام کرد که این حادثه یک واحد کوچک تولید برق را تحت تأثیر قرار داد و در هیچ زمانی خطری متوجه سیستم گسترده‌تر انرژی کشور نشده است.

شبکه برق بریتانیا تعدادی نیروگاه گازی کوچک دارد که در صورت نیاز، برای تأمین برق در کوتاه‌مدت مورد استفاده قرار می‌گیرند.


@iranopensource🌎

💎 از دلار ٧ تومانی تا دلار ۲۰۰ هـزار تومانی
‏از پراید ۴ میلیونی تا پراید یک میلیاردی
‏از سکه ۴۲۰۰ ریالی تا سکه ۲۲۰ میلیونی
‏از گوشت ۵۰ ریالی تا گوشت ۲ میلیونی
‏تورمی که اصحاب کهف در چند صد سال ندید ما در چند سال دیدیم؛ آنها خواب بودند و هیچ نفهمیدند،
‏ما با چشمان باز کابوس‌‌ها دیده‌ایم!

@iranopensource🌎

@iranopensource🌎

💎 کتاب Generative AI

📌 سال انتشار: 2024
📌 تعداد صفحات: 437

@iranopensource🌎

💎 شناسایی آسیب‌پذیری بحرانی تزریق کد با شناسه CVE-2026-19478 و امتیاز ۹.۴ در نسخه‌های خودمیزبانی ‌شده GitLab CE و EE که به مهاجمان اجازه می‌دهد بدون احراز هویت اقدام به تغییر یا حذف پروژه‌های عمومی کنند.

💻 سوءاستفاده فعال از این نقص امنیتی در حملات واقعی گزارش شده و مهاجمان از طریق رابط GraphQL در حال تست و نفوذ به سرورهای آسیب‌پذیر هستند.

🛡 شرکت GitLab اقدام به انتشار به‌روزرسانی‌های اضطراری برای نسخه‌های ۱۸ و ۱۹ کرده و از مدیران سیستم خواسته است سرورهای خودمیزبانی‌شده را بلافاصله ارتقا دهند.

🎯 تا زمان اعمال به‌روزرسانی، محدودسازی دسترسی به GraphQL، بررسی پروژه‌های عمومی و پایش لاگ‌های دسترسی و تغییرات مخازن برای کاهش ریسک ضروری است.

@iranopensource🌎

💎 آینده‌ای نزدیک‌تر از تصور
واکاوی نامه تکان‌دهنده «مت شومر» درباره انقلاب هوش مصنوعی

اخیراً نامه‌ای صریح و بدون تعارف از سوی مت شومر، مدیرعامل یکی از استارتاپ‌ها در حوزه هوش مصنوعی، منتشر شده است که بازتاب گسترده‌ای در محافل تکنولوژی داشته است. شومر در این یادداشت، با ادبیاتی جدی هشدار می‌دهد که ما در حال تجربه تغییری بنیادین در ساختار تمدن و اشتغال هستیم.

در ادامه، گزیده‌ای از مهم‌ترین محورهای این نامه را به صورت خلاصه نوشتم:

۱. مشابهت با روزهای آغازین همه‌گیری کووید-۱۹
شومر معتقد است وضعیت کنونی جهان در مواجهه با هوش مصنوعی، دقیقاً مشابه روزهای نخست شیوع کرونا است، زمانی که اکثریت مردم تصور می‌کردند موضوع بیش از حد بزرگنمایی شده است، اما ناگهان در عرض سه هفته، تمام معادلات جهانی تغییر کرد. او تاکید می‌کند که آنچه در راه است، ابعادی به مراتب وسیع‌تر خواهد داشت.

۲. عبور از مرزهای توانمندی انسانی در مهندسی
ظهور مدل‌های پیشرفته‌ای نظیر GPT-5.3 Codex و Opus 4.6، پارادایم تولید را تغییر داده است. شومر با ذکر تجربه‌ای شخصی بیان می‌کند که دیگر برای انجام امور فنی به نیروی انسانی (حتی خودش) نیازی نیست.

فرآیند خودکار: امروز کافی است خروجی مطلوب به هوش مصنوعی اعلام شود، سیستم به طور خودکار هزاران خط کد می‌نویسد، برنامه را اجرا و تست می‌کند، خطاها را اصلاح کرده و محصول نهایی و کامل را تحویل می‌دهد.

۳. حلقه بازخورد: هوش مصنوعی در مسیر خودتکثیری
یک نکته کلیدی در نامه شومر، علت تمرکز اولیه شرکت‌ها بر تقویت هوش مصنوعی در حوزه کدنویسی است. از آنجا که توسعه نسل‌های بعدی AI مستلزم کدنویسی‌های پیچیده است، اکنون هوش مصنوعی عملاً در حال ساخت نسخه‌های پیشرفته‌تر از خودش است. این "حلقه بازخورد مثبت" منجر به شتابی غیرخطی و فراتر از تصور در پیشرفت تکنولوژی شده است.

۴. گاه‌شمار یک جهش خیره‌کننده
مرور سرعت پیشرفت این فناوری در چند سال اخیر، ادعای شومر را تایید می‌کند:

۲۰۲۲: ناتوانی در حل محاسبات ساده ریاضی.
۲۰۲۳: قبولی در آزمون‌های دشوار وکالت.
۲۰۲۴: تولید نرم‌افزارهای عملیاتی و تشریح مباحث سطح تحصیلات تکمیلی.
۲۰۲۵: جایگزینی کامل تیم‌های مهندسی تراز اول با سیستم‌های خودکار.

نکته: شومر معتقد است کسانی که هنوز به توانمندی AI شک دارند، احتمالاً از نسخه‌های رایگان و قدیمی (۲۰۲۳-۲۰۲۴) استفاده می‌کنند و از قدرت خیره‌کننده مدل‌های تجاری و به‌روز کنونی بی‌اطلاع هستند.

۵. تهدید جدی برای مشاغل فکری و اداری
برخلاف موج‌های قبلی اتوماسیون که مشاغل یدی را هدف قرار می‌داد، این بار "مشاغل فکری" در خط مقدم تغییر هستند. پیش‌بینی‌ها حاکی از آن است که تا ۵۰٪ از مشاغل اداری سطح ورودی در ۵ سال آینده حذف خواهند شد. حوزه‌هایی نظیر:

- حقوق و حسابداری
- پزشکی و تحلیل داده
- نویسندگی، طراحی و مشاوره

جمع‌بندی
شومر تاکید می‌کند که این مطالب نه یک پیش‌بینی برای آینده دور، بلکه توصیفی از وضعیت حال حاضر است. صنعت تکنولوژی به عنوان اولین هدف، این ضربه را دریافت کرد و اکنون نوبت به سایر صنایع رسیده است. او در پایان، نامه خود را با یک درخواست دلسوزانه به اتمام می‌رساند: "این تغییر را جدی بگیرید و دیگران را نیز آگاه کنید."

@CEOasaService🌎

💎 رئیس پلیس امنیت اقتصادی:
بازداشت ۱۶۳ نفر و توقیف نزدیک به هزار دستگاه استارلینک در چهار ماه نخست سال

🔸حسین رحیمی، رئیس پلیس امنیت اقتصادی، از کشف ۹۹۷ دستگاه استارلینک و بازداشت ۱۶۳ نفر در چهار ماه نخست سال خبر داد.

🔸او مدعی شد بخش عمده این تجهیزات از مرزهای غربی و شمال‌غربی، از مسیر جمهوری آذربایجان و اقلیم کردستان و همچنین از راه‌های دریایی جنوب و کشورهای قطر، امارات متحده عربی و عمان وارد ایران شده‌اند.

@iranopensource🌎

@iranopensource🌎

💎 کتاب Painless Docker

📌 سال انتشار: 2024
📌 تعداد صفحات: 317

@iranopensource🌎

💎 هک ۳۵ حساب کاربری تلگرام و اینستاگرام در تهران

رئیس پلیس فتا تهران بزرگ:
فعالیت یک باند تبهکار در زمینه دسترسی غیرمجاز به حساب‌های شبکه‌های اجتماعی در دستور کار قرار گرفت.

بررسی‌های انجام‌شده نشان داد تاکنون بیش از ۳۵ نفر از شهروندان استان تهران با دسترسی غیرمجاز به حساب‌های تلگرام و صفحات اینستاگرام خود، در معرض نقض حریم خصوصی و سوءاستفاده از اطلاعات شخصی قرار گرفته‌اند.

برخی از این افراد به دلیل رعایت نکردن الزامات امنیتی حساب‌های کاربری خود، گرفتار مجرمان سایبری شده و علاوه بر آسیب‌های مالی، دغدغه‌ها و آسیب‌های روانی ناشی از نقض حریم خصوصی را تجربه کرده‌اند.

متهمان پس از به‌دست آوردن دسترسی غیرمجاز به حساب‌های شبکه‌های اجتماعی، با سوءاستفاده از اطلاعات هویتی و خصوصی صاحبان حساب‌ها، خود را به جای آنها معرفی کرده و برای مخاطبان قربانیان پیام ارسال می‌کردند.

@iranopebsource🌎

💎 از حدود ساعت ۱۲:۰۰ امروز «سایت جانبی» هم تقریبا به مدت ۳ ساعت از دسترس خارج شده و ساعت ۲:۵۰ یا ۱۴:۵۰ دوباره به سرویس دهی برگشته...

🌀 پی نوشت:
📌 قیمت کالاهای دیجیتال لحظه به لحظه بالا میره...
📌 به قله ها نزدیکیم.
📌 دیگه حتی نمیشه یه هندزفری ساده خرید چه برسه به بقیه کالاهای دیجیتال
📌 به شدت مراقب لپ تاپ، گوشی موبایل، تبلت و بقیه گجت های دیجیتالی تون باشید و حتما در این شرایط نوسانات و قعطی برق از محافظ ولتاژ استفاده کنید.

@iranopensource🌎

💎 اختلال سایت و اپلیکیشن دیجی‌کالا رفع شد

🔹سایت و اپلیکیشن دیجی‌کالا که از ظهر امروز، یکم شهریورماه ۱۴۰۵، به دلیل مشکلات فنی از دسترس خارج شده بود، اختلال آن اکنون رفع شده و در دسترس کاربران قرار گرفته است.

🔹روابط عمومی دیجی‌کالا گفت علت این اختلال را مشکلات فنی اعلام کرده بود.

🌀 پی نوشت:
📌 شیطون مشکلات فنی بوده یا آپدیت قیمت ها با دلار ۲۰۰ هزار تومنی؟!
📌 جالبه توی همین تایم چند سایت دیگه مثل «سایت جانبی» هم از دسترس خارج شدن!!!

@iranopensource🌎

💎 به دلار 200.000 هزار تومنی سلام کن!

🌀 پی نوشت:
📌در این شرایط حتی اگر حقوق شما 200 میلیون باشه، یعنی تازه 1000 دلار... در صورتیکه کسی که حدود 50 میلیون حقوق میگیره 250 دلار و اگر 100 میلیون حقوقشم باشه یعنی 500 دلار در ماه...
📌برای یک شرکت ایرانی، متخصص IT گرون، اما برای بازار جهانی، همان متخصص ایرانی ارزونه.
📌این یعنی هم سازمان توان پرداخت ندارد، هم نیروی متخصص انگیزه ماندن ندارد.
📌کاهش قدرت خرید نیروی متخصص. مسئله فقط عدد حقوق نیست. حقوق یک متخصص نسبت به هزینه واقعی زندگی و کالاهای مورد نیاز زندگیش چه ارزشی داره؟
📌حقوق اسمی در برابر درآمد واقعی! عدد ۲۰۰ میلیون تومان شاید روی کاغذ بزرگ به نظر برسد، اما وقتی با هزینه های مسکن، غذا، خودرو، آموزش، بهداشت و پزشکی و... مقایسه بشه، تصویر کاملاً متفاوته.

💵 با این شرایط حقوق شما چند دلاره؟!

@iranopensource🌎

@iranopensource🌎

💎 کتاب IT Infrastucture
Security and Reseliance Solutions

📌 سال انتشار: 2024
📌 تعداد صفحات: 309

@iranopensource🌎

💎 حقوق معمار راهکارهای Cloud فقط 80 الی 100 میلیون تومن!!!!

🌀 پی نوشت:
📌یعنی آدم بعضی از این آگهی های شغلی رو میبینه و نمیدونه چی بگه...
📌شما معمار راهکارهای Next-Generation توی حوزه Cloud و سرویس ها و زیرساخت اون میخوای بعد 80 تا 100 تومن حقوق میدی؟!
📌برای شما شبکه، زیرساخت و مرکز داده Cloud رو به صورت Optimize و Secure طراحی کنه و این حقوقش باشه؟!
📌معماری مجازی سازی، ذخیره سازی، DR Site و HA طراحی کنه با این حقوق؟! مگه داریم، مگه میشه؟!


@iranopensource🌎