Kernel Space

خب متاسفانه مسیر malware analysis خیلی خیلی خیلی خیلی پیچیده تر و سنگین تر از چیزی بود که فکر میکردم 😐😂

و صرفا به همین پلی لیست بسنده نمیشه کرد

جدا از اینکه باید الگوریتم و رمزنگاری م رو تکمیل و قوی و حرفه ای کنم ، باید سیستم عامل ها رو در سطح کرنل دقیق یاد بگیرم + اسمبلی و سی بخونم


خدایا به فریاد ما برس 😂
کی میخونه این همه چیزو

اگر با چشم خودم نمی‌دیدم، باور نمی‌کردم!
‏احتمالاً برای اینکه پورتال وزارت راه و شهرسازی هک نشه، کل کدها رو پاک کردن و به‌جاش یه اسکرین‌شات ساده گذاشتن روی سرور 😁

‏نمیدونم ایده ⁧#سایت_مقوایی⁩ از کدوم نخبه‌ای هست، ولی امیدوارم این اقدام هوشمندانه رو واسه بیت‌المال فاکتور نزنه!

🔍 ircf.space
@ircfspace

بدترین تجربه ام هم بزارید بگم

تانل بود ، اونم با سرور های ابر اروان

کلا من از هیچ دیتاسنتر ایرانی نکته خوب و مثبتی ندیدم ، اما مضخرف ترین ابراروان بود که به دفعه به بهونه اینکه خب حجم سرور شما تموم شده یهو توی سه ساعت ۵۴۰ هزارتومن رو خورد 😂😂😂😂
درصورتیکه منم زیاد یوزر نداشتم شاید کل ترافیک ما در ماه ۵۰۰ گیگ بود
ولی خب ابراروان دید تا توی حساب این شخص پوله بیا به این بهونه بدزدیم
و تازه جالبی داستان اینکه اکانتم منفی شد و زد منفی ۹۶ هزار تومن ، سریع سرور رو قطع کردم و پاکش کردم
فردا چک کردم دیدم زده منفی ۱۲۰ هزار تومن
چند وقت پیش چک کردم دیدم زده منفی ۳۵۰ هزار تومن 😂😂😂😂

نزوله یا یکی داره هنوز استفاده می‌کنه و حجم استفاده میکنه؟


پارس پک هم یه جایی دیگه کثافت بازیش شروع شد و رفت توی همین خط ابراروان

ولی خنده دار ترین آسیاتک بود که من DNS سرورم رو از DNS دیفالت سرور خودشون که روی آسیاتک بود ، عوض کردم روی یکی دیگه که برای دورزدن اختلالات روی گیت هاب بود

رفتم نهار برگشتم دیدم توی لاگ های سرور یکی از کارمندان وارد شده DNS رو برگردونده به حالت اصلی 😂
حریم شخصی یوخخخخخ
داداش توی سرور زن و بچه زندگی میکنن حداقل میای تو یه یالله بگو ، شاید من لباس خوبی تنم نباشه 😂😂😂😂😂

با تجربه ای که از پنل bpb داشتم که منجر این میشد که شما با استفاده از woker کلادفلر ، vpn تماما مجانی به دست بیارید + تجربه خرید پنل آماده از یه جای معروف + تجربه خرید سرور های شخصی و ران کردن پنل ثنایی روش ( برای ۲ سال)( چه مستقیم چه تانل)

میتونم بگم واقعا اگه قطع و وصلی های کانفیگ های bpb نبود ( که دلیلش پکت لاست ۱/۴ ام به خاطر اختلال در کلادفلر و نت ایران و بی کیفیتی نت ایران هست) این کانفیگ ها و پنل ها سگ شرف داشتن به همه چی 😂😂😂😂😂😂😂😂😂😂


واقعا چی از این بهتر که مجانی vpn پر سرعت و نامحدود بگیری ؟ و بتونی تازه کلی آدم هم متصل کنی؟

ولی خب دارم سعی میکنم ببرمش روی یه cdn دیگه ای جز کلادفلر تا شاید اینطوری اختلالات و پکت لاست رو شدید کم کنم و یه تجربه خدا رو برای خودم و بقیه به ارمغان بیارم

یکی از قابلیت هایی که فدورا داشت و اوایل برام مسخره یا چرت بود یا حتی زیاده روی ، این بود که سه نسخه از کرنل و هدر و ماژول کرنل رو اجباری نگه می‌داشت و توی لیست گراب هم میاوردشون و حق انتخاب بهتون میداد

خب برای منی که قبلا دبیان و ارچ داشتم این حرکت مسخره بود که خب چرا یدونه رو نگه دار دیگه بسه

ولی با تجربه این سه روز و مشکلات کرنل 6.15 دیدم باید حتما downgrade کنم یا یه چند روزی کارام رو قطع کنم ، که دیدم عه فدورا این حرکت رو داشت ، اومدم برم روی کرنل قبلی دیدم کرنل قبلی مشکل پیدا کرده و بوت نمیشه و فریز شده

و خلاصه بعد از سه ساعت پاره شدن و دستکاری برنامه ها و کرنل قبلی گفتم ولش کن و رفتم روی دو ورژن قبل 😂😂😂😂

و بوم همه چیز درست شد 😂😂😂

خواستم به این اشاره کنم که همیشه بکاپ داشته باشید
و چند ورژن هم بکاپ داشته باشید از دیتا و سیستمتون


مثل ردهت باشید 😂🔥

کرنل 6.15 دهن منو سرویس کرده
لطفاً شما به این کرنل آپدیت نزنید وگرنه ماژول های virtual box و vm ware و touchpad تون کار نمیکنه

البته این موقته و به نظرم بعد از اینکه مشکلاتش فیکس شد آپدیت بزنید

چند وقت پیش چندین نویسنده از شرکت انتروپیک شکایت کردن و این شرکت رو متهم کردن که کپی رایت رو نقض کرده و از کتابهای مختلف از جمله کتابهاشون برای تمرین دادن هوش مصنوعی Claude استفاده کرده. اما قاضی این پرونده حکم جالبی داده که میتونه اینده چنین پرونده هایی رو مشخص کنه.

براساس اسناد دادگاه، شرکت انتروپیک برای اینکه در اینده درگیر مسائل حقوقی نشه، میلیونها کتاب فیزیکی رو عمدتا به صورت عمده خریداری کرده، جلد اونهارو بریده، صفحات اونهارو جدا و اونها اسکن کرده و متن استخراج شده از اونهارو برای تمرین دادن مدلهای هوش مصنوعیش استفاده کرده.

برای اینکار هم Tom Turvey، یکی از مسئولان پیشین رده بالای پروژه Google Books رو استخدام و میلیونها دلار رو صرف خرید و اسکن میلیونها کتاب کرده.

در نتیجه قاضی دادگاه گفته چون این شرکت کتابهارو قانونی و به صورت فیزیکی خریده، اونهارو اسکن کرده و فقط برای تمرین دادن مدلهای هوش مصنوعی (و نه انتشار مجدد محتوای اونها) استفاده کرده، چنین کاری واجد شرایط استفاده منصفانه (Fair Use) تلقی میشه و به قانونی بودن کار انتروپیک و عدم نقض کپی رایت حکم داده.

این قاضی گفته شکایت این نویسندگان مثل اینه که بگیم اموزش خوب نوشتن به بچه مدرسه ای ها باعث افزایش تعداد رقبای این نویسنده ها میشه و اضافه کرده که هدف قانون کپی رایت حمایت از نویسندگان در برابر رقابت نیست بلکه پیشبرد و حمایت از اثار اصیل و خلاقانه هست.

اما انتروپیک قبل از چنین کاری، نسخه الکترونیکی کتابهای مختلفی رو به صورت غیرقانونی از سایتهای دانلود کتاب دانلود و از اونها برای مدلهای هوش مصنوعیش استفاده کرده. قاضی گفته ذخیره این کتابها حتی اگر استفاده نشن هم واجد شرایط استفاده منصفانه نیست و دادگاه جلسه جدایی رو برای حکم دادن در این مورد برگزار خواهد کرد.

🔎 arstechnica

📍 @TechTube

در بهار سال گذشته شرکت داروسازی Amgen برای 20 هزار کارمندش اشتراک هوش مصنوعی Copilot مایکروسافت رو خریداری کرد، ولی 13 ماه بعد، عمده کاربران این شرکت حالا از اشتراک ChatGPT استفاده میکنن!

کارمندان این شرکتها به دلایلی مثل عادت کردن به ChatGPT، رابط کاربری بهتر و اشناتر اون و همچنین دسترسی به جدیدترین قابلیتها، معمولا در کار هم اقبال بیشتری به ChatGPT نشون میدن و در عمده موارد اگر بین ChatGPT و Copilot حق انتخاب داشته باشن، ChatGPT رو انتخاب میکنن و صرفا برای کار با در نرم افزارهای مایکروسافت مثل Outlook و اکسل سراغ Copilot میرن.

مایکروسافت به دلیل بازار بزرگی که در بین بیزنسها داره میتونه مشتریان بزرگی برای هوش مصنوعیش داشته باشه و شرکتهایی مثل Barclays، فولکس واگن و Accenture هر کدوم 100 هزار کاربر پولی Copilot دارن ولی مدیرعامل مایکروسافت انتظار صدها میلیون کاربر رو برای هوش مصنوعی هاش داره.

چنین انتظاری با OpenAI سختتر میشه و در حالی که شرکتی مثل Bain & Co یکی از مشتریان قدیمی مایکروسافت هست و اشتراک Copilot ارزونتره ولی برای 16 هزار کارمندش اشتراک ChatGPT گرفته و فقط 2 هزار کارمند اون از Copilot استفاده میکنن.

🔎 bloomberg

📍 @TechTube

تپندگان ❌
چرندگان ✅ (چرند + گان)

گروه هکری تپندگان بازهم ادعای هک جدیدی کرده و این بار گفته که بانک صادرات رو هک کرده و سه فایل 1.5 گیگابایتی رو منتشر کرده که حاوی بیش از 63 میلیون رکورد هستن و اطلاعاتی مثل نام، نام خانوادگی، شماره حساب، شماره مشتری، شماره کارت و غیره رو شامل میشن که البته عمده ستونهای اون خالی هستن.

این فایلها هم به نظر میاد فایلهای جدیدی نیستن بلکه داده های اون مربوط به انتشار در سال 1399 هستن که همون زمان هم در مورد صحت داده های اونها شکها و شبهات فراوان وجود داشت.

📍 @TechTube

اینترنت دست کم 3 تا 5 ماه طول می‌کشه بر گرده به وضعیت قبلیش !

با وجود اینکه می‌گن فایروال خاموش شده ولی اینترنت هنوز درست کار نمی‌کنه و بعضی سایتا هنوز بلاکه؛ به نظر می‌رسه فایروال وقتی که فعال بوده بخاطر حساسیت بالاش Overblocking داشته و یه بخش بزرگی از IP هارو که حتی VPN هم نبودن بلاک کرده حالا اگه رسیدگی نشه باید صبر کنیم IP ها زمان بلاک بودنشون تموم بشه و از جدول بلاک حذف بشن که معمولا چندین ماه طول می‌کشه !


@Linuxor

یه دوره خوب و رایگان که پیدا کردم برای Malware analysis

دارم کم کم به این فکر و عقیده میرسم که هوش مصنوعی و علوم داده جای من نیست و باید کم کم برگردم به چیزی که ازش اومدم و علاقه اعتیاد معتاد گونه ای بهش داشتم

امنیت

تقریبا دو سال سعی کردم تغییر فیلد و حوزه بدم چون تجربه بدی توی دوسال کار کردن توی ادمین شبکه و soc داشتم و تجربه مضخرف آخریم توی پیام پرداز باعث شده بود که کلا بخوام برای همیشه از امنیت بزنم بیرون و برم هوش مصنوعی و علوم داده

اما الان دیدم نمیتونم ازش فرار کنم ، چون امنیت ریشه در شخصیت و اخلاق و رفتار من داره ، از وسواسی و محتاط و بعضا ترسو بودن 😂 ، تا اینکه وقتی بیرون میرم خیلی حواسم هست کی اطرافمه و چیکار میکنه و کاراش رو تحلیل میکنم و اخلاق و رفتاراش رو می‌سنجم و مراقبت اینم که ازم دزدی یا خفت گیری نشه و تا عشقم به مخفی کاری و رمزنگاری و معما و چیزای مرموز .

اره خلاصه ، ولی خب الگوریتم عشقمه ولش نمیکنم ولی خب تمرکزم رو میبینم روی تحلیل و آنالیز و پیدا کردن بد افزار و ردپای خرابکارا و هکر ها

به قول مولانا
هرکسی کو دور ماند از اصل خویش
باز جوید روزگار وصل خویش

گفتم اینا مثل همیشه شر میگن

گروه هکری تپندگان ادعای هک دیگه ای کرده و این بار گفته که تونسته بانک ملت رو هک کنه و سه فایل 2 گیگابایتی رو منتشر کرده که حاوی بیش از 32 میلیون رکورد هستن و اطلاعاتی مثل نام، نام خانوادگی، کد ملی، شماره حساب، شماره کارت، شماره شناسنامه، نام پدر، شماره موبایل، تاریخ تولد، محل تولد و ادرس رو شامل میشن.

این هک هم به نظر میاد هک جدیدی نیست بلکه داده های اون مربوط هک شدن این بانک در سال 1400 هستن.

📍 @TechTube