TGViewer
Channel Public Channel
مسعود بیگی

مسعود بیگی

@tondtech

کالای ما دانش است


تبلیغات نداریم
Subscribers
2.88K
Photos
1.6K
Videos
180
Links
1.3K

Showing posts older than #4417 · Back to latest

Older Posts 16 shown
Post #4416 1.01K
مسعود بیگی برید قصه بخونید، ولی کار داره ، خیلی چیزاش تست نشده، صرفا گفتم در حال و حواش باشید : https://kids.refhub.ir/p/%D8%AF%D8%A7%D8%B1%D8%A7-%D9%88-%D9%86%D9%88%D8%A8%D8%AA-%D8%AA%D8%A7%D8%A8%D8%A8%D8%A7%D8%B2%DB%8C/
اینو دادم بالا ، رفتم‌رسمیو و برگشتم تازه رسیدم ، وایسید ببینم چشه درستش کنم 😁😁😁
  • ❤ 1
Post #4414 916

Forwarded from کداکسپلور | CodeExplore (ᴀᴍɪʀᴍᴀsᴏᴜᴅ)

🔒اگر با امنیت وب سر و کار داشته باشید احتمالا اسم sqlmap به گوشتون خورده.

یه ابزار اوپن سورس برای شناسایی و بررسی آسیب پذیری های SQL Injection که به جای تست دستی Payload ها میتونه بخش زیادی از فرایند شناسایی رو خودش انجام بده.

‌‏sqlmap‌‏ میتونه نوع دیتابیس مورد استفاده رو تشخیص بده و بیشتر از 40 نوع دیتابیس رو پشتیبانی میکنه.

همچنین روش های مختلف SQL Injection مثل Boolean-based, Time-based و UNION-based رو هم پوشش میده. یکی از ویژگی های خوبشم اینه که بعد از پیدا کردن Injection، میتونه برای بررسی میزان دسترسی و ریسک آسیب‌پذیری، اطلاعات بیشتری از ساختار دیتابیس موردنظر جمع‌ کنه🔥

برای استفاده مثلا یه URL پارامتر دار بهش میدیم:

sqlmap -u "https://test.local/product?id=1"

پارامتر id رو بررسی می‌کنه و اگر آسیب‌پذیر باشه، نوع SQL Injection و دیتابیس مورد استفاده رو تشخیص میده.

🔗 دسترسی به sqlmap:
گیت هاب | سایت

#sql_injection #sqlmap #tool
☕️ Telegram | Website | Discord
  • ❤ 3
  • 👍 3
Post #4413 818

Forwarded from ..: لیک‌فا | Leakfa :..

🔺 اطلاعیه رسمی دیجی‌شهر در خصوص دسترسی غیرمجاز به بخشی از اطلاعات کاربران

دیجی‌شهر در اطلاعیه‌ای رسمی، وقوع دسترسی غیرمجاز محدود به بخشی از زیرساخت و اطلاعات کاربران را تایید کرده و اعلام کرده است که ادعای انتشار کامل اطلاعات کاربران با یافته‌های فعلی بررسی‌های داخلی این شرکت مطابقت ندارد.

مشاهده اطلاعیه:
https://go.leakfa.com/dzrkcb

📌 انتشار اطلاعیه‌های منتشرشده به معنای تایید محتوای آن‌ها نیست.

🆔 @leakfarsi
  • ❤ 1
Post #4412 962
مسعود بیگی مطمئنم که این AI Hype مهندسان نرم افزار ضعیف رو حذف یا تبدیل به اشخاص با رول های دیگه ای میکنه. و بابتش بسیار خوشحالم
دیس لایک شما باعث نجات شما نخواهد بود
  • 👍 16
  • 👎 9
  • 😭 3
  • 👾 2
  • 👏 1
  • 🕊 1
Post #4411 990
مطمئنم که این AI Hype مهندسان نرم افزار ضعیف رو حذف یا تبدیل به اشخاص با رول های دیگه ای میکنه. و بابتش بسیار خوشحالم
  • 👍 46
  • 👎 15
  • 🔥 2
Post #4409 903

Forwarded from Reza Jafari

این Harness که میگن یعنی چه؟

اگه بخوایم خیلی ساده بگیم، Harness چیزیه که دورِ مدل هوش مصنوعی قرار می‌گیره و کمک می‌کنه مدل فقط جواب نده، بلکه بتونه واقعاً کاری رو انجام بده. خود مدل رو می‌شه مثل «مغز» در نظر گرفت؛ مغزی که فکر می‌کنه و تصمیم می‌گیره قدم بعدی چی باشه. Harness هم چیزهاییه که این مغز برای کار کردن لازم داره؛ مثل ابزارها، حافظه، محیط اجرا، فایل‌ها و قوانین امنیتی. در واقع می‌شه گفت: Agent = Model + Harness.

برای اینکه بهتر متوجه بشیم، فرض کن یه Agent قراره یه باگ رو توی کد پیدا و برطرف کنه. مدل اول کد و اطلاعات موجود رو بررسی می‌کنه و تصمیم می‌گیره چه کاری انجام بده. بعد Harness اون کار رو اجرا می‌کنه؛ مثلاً کد رو داخل یه محیط ایزوله اجرا می‌کنه و تست‌ها رو انجام می‌ده. نتیجه تست دوباره به مدل برمی‌گرده و مدل با توجه به نتیجه تصمیم می‌گیره قدم بعدی چیه. این چرخه یعنی «فکر کن، عمل کن، نتیجه رو ببین و دوباره تصمیم بگیر» پایه خیلی از Agentهای امروزیه.

نکته مهم اینه که مدل، Agent و Harness یکی نیستن. مدل همون بخشیه که فکر می‌کنه و خروجی تولید می‌کنه؛ Harness محیط و زیرساختیه که ابزارها، حافظه، اجرا و قوانین رو مدیریت می‌کنه؛ و Agent در نهایت ترکیب این دوتاست که می‌تونه یک کار واقعی رو از اول تا آخر انجام بده. بنابراین وقتی می‌گیم یک Agent باهوشه، فقط قدرت مدل مهم نیست؛ محیطی که اون مدل داخلش کار می‌کنه هم تأثیر خیلی زیادی روی نتیجه داره.

داخل یک Harness خوب، چند چیز خیلی مهم وجود داره: ابزارهایی برای کار با API، دیتابیس، وب یا اجرای کد؛ حافظه‌ای برای نگه داشتن اطلاعات قبلی؛ یک محیط امن مثل Sandbox برای اینکه Agent بتونه بدون آسیب زدن به سیستم اصلی کد اجرا کنه؛ و سیستم‌هایی برای مدیریت فایل و اطلاعات. علاوه بر این‌ها، Harness باید بتونه عملکرد Agent رو بررسی کنه و اگر لازم بود از انسان برای بعضی تصمیم‌های حساس تأیید بگیره.

یکی از مهم‌ترین بخش‌ها هم مدیریت حافظه و Context هست. مدل‌های هوش مصنوعی به‌تنهایی حافظه دائمی ندارن و نمی‌تونن بی‌نهایت اطلاعات رو همزمان در ذهنشون نگه دارن. Harness کمک می‌کنه اطلاعات مهم حفظ بشه، بخش‌های قدیمی‌تر خلاصه یا حذف بشن و در صورت نیاز اطلاعات قبلی دوباره در اختیار مدل قرار بگیره. این موضوع مخصوصاً برای کارهای طولانی و چندمرحله‌ای خیلی مهمه.

از طرف دیگه، یه Agent خوب نباید فقط کاری رو انجام بده و بگه «تموم شد». باید بتونه نتیجه کار خودش رو هم بررسی کنه. مثلاً اگر قرار بوده کدی رو اصلاح کنه، تست‌ها رو اجرا کنه و ببینه واقعاً مشکل حل شده یا نه. اگر تست شکست خورد، Agent باید نتیجه رو ببینه، دوباره فکر کنه و مسیرش رو اصلاح کنه. همین حلقه‌های بررسی و اصلاح باعث می‌شن Agentها برای کارهای پیچیده قابل‌اعتمادتر بشن.

موضوع امنیت هم خیلی جدیه. فرض کن Agent اجازه داشته باشه فایل پاک کنه، ایمیل بفرسته یا خرید انجام بده. منطقی نیست هر کاری رو بدون محدودیت انجام بده. برای همین Harness می‌تونه قوانینی داشته باشه که مثلاً قبل از انجام یک کار حساس، حتماً از یک انسان تأیید بگیره. به این کنترل‌ها اصطلاحاً Guardrail گفته می‌شه و کمک می‌کنن Agent از محدوده‌ای که براش تعیین شده خارج نشه.

در نهایت، چیزی که شاید از همه مهم‌تر باشه اینه که کیفیت یک Agent فقط به مدل هوش مصنوعی بستگی نداره. ممکنه دو سیستم دقیقاً از یک مدل استفاده کنن، ولی یکی نتیجه خیلی بهتری بگیره؛ چون حافظه، ابزارها، نحوه اجرای کار، بررسی نتیجه و قوانین کنترلی بهتری داره. به همین خاطر هرچه مدل‌ها قوی‌تر می‌شن، طراحی درست Harness هم اهمیت بیشتری پیدا می‌کنه. به زبان خیلی ساده، مدل هوش سیستم رو می‌ده، ولی Harness کمک می‌کنه این هوش تبدیل به کار واقعی و قابل‌اعتماد بشه.

👑 توضیحات در مورد دوره منتورینگ
🏆 نحوه ثبت‌نام در دوره منتورینگ
🤝 تجارب موفق قبلی بچه‌ها از منتورینگ

@reza_jafari_ai
  • 👍 5
Post #4408 856
Audio
و برنده ی ما ، جمنای پرو Directed که واقعا زیبا دراورد
نسخه کارگردانی‌شده بهترین نتیجه فنی را داشت:
- شروع آرام
- ریتم قصه‌شب
- زمزمه دیالوگ ستاره
- پایان با لحن لبخند
- هیچ‌کدام از دستورها خوانده نشد
- مدت از ۱۵٫۶ به ۲۵ ثانیه رسید
- هزینه حدود ۲٬۵۰۰ تا ۳٬۲۰۰ تومان
Post #4402 1.04K
Audio Audio Audio Audio Audio
هزینه تولید با ElevenLabs_v3 که پست قبلی بود برای 30 دقیقه حدودا میشه 1.8 میلیون تومان !
گفتم با مدل های ارزون تر هم تست کنم ببینم با اینا چطور درمیاد که این خروجی هاش هست ، به جز جمنای بقیه ماشینی هستن ، جدول هزینه هاش رو پست بعدی میدم
  • 👍 2
Post #4401 796
Audio
تست خروجی بخشی از یک کتاب با Elevenlabs_v3 خیلی گرونه برای این کار ما ولی خوب خروجی رو گوش بدی اشک تو چشمت جمع میشه :))
  • 🤩 6
  • 👏 2
  • ❤ 1
  • 🔥 1
Post #4399 844
اگر قبلا با هم همکار بودیم ، یا دانشجوی فعال من بودین توی دانشکار و دنبال کار هستین و .net رو به اندازه کافی بلدین برای پوزیشن مید و حقوق ۶۰-۷۰ تومن خوشحالتون میکنه و سازمان خوبی میخواین برای فعالیت ، بهم پیام بدین معرفی تون کنم یه جای خوب

مهم کارت پایان خدمت هم میخوان
  • 👍 5
  • 👎 3
  • ❤ 1
Post #4398 868
آخر شبه و هنوز داریم پول آتیش میزنیم
  • 😭 5
  • 🔥 2
  • 👏 1
  • 😢 1
Post #4397 869
سطح صراحتم این روزا 150 از 100 شده :)) خدا به خیر کنه
  • ⚡ 4
  • ❤ 1
  • 👍 1
  • 👏 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →