فارسی
باز کردن در Telegram
NNetwork Solution Team

Network Solution Team

✅ اعتماد بالا
@NetworkSolutionTeam · گروه · فناوری · ایندکس از 2026/10/08
1 445عضو
36نویسنده در 30 روز
128پیام در 30 روز
9 611پیام در ایندکس
P
عکس
💡 کشف درِ پشتی در ۱.۳ میلیون اندروید باکس؛ وقتی خود سازنده همدست هکرها می‌شود بسیاری از کاربران برای تماشای فیلم و سریال روی تلویزیون از اندروید باکس استفاده می‌کنند؛ اما گزارش تازه گوگل نشان می‌دهد صدها هزار مورد از این دستگاه‌ها، حفره امنیتی خطرناکی دارند که با آپدیت یا ریست هم برطرف نمی‌شود. گوگل با همکاری پلیس ژاپن و چند شرکت امنیتی، سرورهای کنترل شبکه‌ای با بیش از ۱.۳ میلیون دستگاه آلوده اندرویدی را از کار انداخته و دسترسی مجرمان به دست‌کم ۱۰ میلیون دستگاه آلوده دیگر را هم قطع کرده است. به گفته گوگل، شرکت چینی Videostrong عمداً یک درِ پشتی در فرم‌ور برخی دستگاه‌های خود و محصولاتی که برای برندهای دیگر می‌ساخته قرار داده و دسترسی آن‌ها را به مجرمان فروخته است. این بدافزار می‌تواند Google Play Protect را غیرفعال کند، برنامه نصب کند، از صفحه اسکرین‌شات بگیرد، اطلاعات حساب‌ها را بدزدد و حتی اینترنت کاربر را به‌عنوان «پراکسی خانگی» بفروشد. بیش از ۱.۴ میلیون دستگاه در ۲۰۰ مدل آلوده شناسایی شده‌اند و محصولات MECOOL بیشترین سهم را داشته‌اند. مشکل اصلی اینجاست که بدافزار داخل فرم‌ور است و با ریست یا حذف برنامه از بین نمی‌رود. اندروید باکس‌های MECOOL مدتی در بازار ایران هم عرضه می‌شدند. البته صرف نام برند به معنی آلوده بودن قطعی دستگاه نیست؛ اما اگر به دستگاه مشکوک هستید، بهترین کار خارج کردن آن از شبکه و کنار گذاشتن آن است. اگر مجبور به استفاده هستید، دستگاه را روی Guest Network مودم قرار دهید و اگر با آن وارد حساب مهمی شده‌اید، رمز عبور را از یک دستگاه امن دیگر تغییر دهید. ✍️ یونس مرادی #خبر_و_تحلیل برای دسترسی به جدیدترین اخبار در زمینه هک و امنیت، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web
14 · 917 ·
P
عکس
agent-desktop (ایجنت-دسکتاپ) ابزار خط فرمان و کتابخانه Rust از Vercel Labs است که به هر عامل کدنویسی امکان کنترل دسکتاپ می‌دهد؛ اما نه با اسکرین‌شات، بلکه با خواندن درخت دسترسی‌پذیری سیستم‌عامل. برای عامل‌هایی مناسب است که باید کلیک کنند، تایپ کنند و فیلدها را پر کنند، بدون اینکه موس واقعی شما را بگیرند. با npm install -g agent-desktop نصب می‌شود و روی مک، ویندوز و لینوکس کار می‌کند. می‌تواند در پس‌زمینه و هم‌زمان با چند عامل دیگر اجرا شود. 🔗 https://rayanabz.ir/#/project/prj_80924cff56 ━━━━━━━━━━━━━━━ 🌐 rayanabz.ir 📣 @rayan_abz
👍1
1 · 13 ·
V
ما به دنبال مهندسان ارشد DevOps هستیم. اگر به زبان انگلیسی کاملاً مسلط باشید، امتیاز خیلی بزرگی محسوب می‌شه. ما می‌تونیم بهتون کمک کنیم تا یک موقعیت شغلی با درآمد خوب پیدا کنید. درآمد شما بین ۲۰۰۰ تا ۳۰۰۰ دلار آمریکا در ماه خواهد بود. این یه فرصت عالیه، پس اگه علاقه‌مند هستید، رزومه‌تون رو برام ارسال کنید. همچنین می‌تونید توسعه‌دهنده‌های باتجربه دیگه رو به شبکه ما معرفی کنید و بر اساس پروژه‌هایی که انجام می‌دن، کمیسیون معرفی دریافت کنید.
P
پیوند
برای نمایش کلیک کنید
🔶 به نظر میاد خرید مدل هوش مصنوعی از طریق سایت های زیر به صرفه تر باشد و از این سایت ها ریالی شارژ کنید و به ازای مصرف آن از حسابت کم می ‌کند. مثلا میگم دوستمون از سایت ایران روتر ۲۰۰,۰۰۰ تومان شارژ کرد و نزدیک ۶ میلیون توکن داد و ۲۰۷ تا درخواست دریافت کرد و مستقیم با مدل دیپ سیک کار کرده است و ظاهرا کار با این مدل راضی بوده است. این سایت ها بخشی از مشکلات دسترسی مستقیم به هوش مصنوعی در ایجنت ها برای کاربران ایرانی رفع کرده است. https://iranrouter.net https://sinoxapi.com @TheRaymondDev
👍1
48 · 900 ·
P
حالا معلوم شده لپ‌تاپ مهندس دواپس بایننس چطور هک شده بود: طرف با همون لپ‌تاپ کاری بایننس تو یه مصاحبه کاریِ جعلی شرکت کرده. به‌عنوان «تمرین کدنویسی» یه ریپوی آلوده بهش دادن و اونم روی همون لپ‌تاپ اجراش کرده بود. تمام. چند روز پیش خبر اصلی رو رفتیم: بزرگ‌ترین هک تاریخ کریپتو، حدود ۶٫۳ میلیارد دلار، از لپ‌تاپ همین مهندس شروع شد و یه شرکت ردیابی بلاکچین با اطمینان بالا کار رو به هکرهای کره شمالی نسبت داده بود. مصاحبه جعلی و تست کدنویسی آلوده دقیقاً امضای شناخته‌شده همون گروهه؛ چند سال پیش یه بازی کریپتویی هم دقیقاً با همین روش هک شده بود. برداشت من: بزرگ‌ترین هک تاریخ کریپتو نه با شکستن رمزنگاری شروع شد، نه با باگ قرارداد هوشمند؛ با یه مصاحبه کاری شروع شد. اجرای ریپوی غریبه روی لپ‌تاپ کاری یعنی کلید گاوصندوق رو خودت تحویل بدی. قاعده ساده برای هر برنامه‌نویس: تست کدنویسی مصاحبه رو فقط روی ماشین جدا یا ماشین مجازی اجرا کنید، هیچ‌وقت روی لپ‌تاپ کاری. @Linuxor ~ callitVer1
👍1
303 · 9.2K ·
P
عکس
هنوز گرد و خاک هک تاریخی بایننس و سرقت ۶.۳ میلیارد دلاری سر لپ‌تاپ یه مهندس DevOps نخوابیده که Mercado Bitcoin هم رفت هوا. صرافی Mercado Bitcoin که بزرگ‌ترین صرافی برزیله بعد از یه نفوذ شبونه، واریز و برداشت رو بسته و با اعتمادبه‌نفس بیانیه داده که «هیچ دیتایی لو نرفته، پول یوزرها امنه و خسارت رو خودمون کاور می‌کنیم» این وسط تحلیلگرای آرکهام ردیابی کردن که یه هکر بیشتر از ۴۶ میلیون دلار از حداقل ۱۰ تا بلاکچین مختلف رو جارو کرده و الانم داره شت‌کوین‌ها و آلت‌کوین‌ها رو می‌فروشه. گزارش‌ها نشون می‌ده استفاده از هوش مصنوعی برای مهندسی اجتماعی و شناسایی باگ‌ها، قدرت هکرها رو چند برابر کرده و سیستم‌های امنیتی قدیمی دارن مثل دومینو می‌ریزن. @DevTwitter | <Behrad Javed/>
👍1
93 · 5K ·
P
ویدیو
18 Pro @MohammadVision .mp4 · 15.2 MB
افسانه امن بودن آیفون زیر سوال رفت! جیلبریک آیفون ۱۸ پرو با وجود فعال بودن Lockdown Mode 🔹 گروه امنیتی Calif با انتشار ویدویی مدعی شده است که موفق به جیلبریک آیفون ۱۸ پرو، حتی با فعال بودن قابلیت امنیتی Lockdown Mode، شده است. 🔹 در این روش فایل PDF آلوده از طریق AirDrop برای آیفون ارسال می‌شود و پس از دریافت فایل توسط کاربر، فرایند جیلبریک آغاز می‌شود. نکته مهم اینجاست که دسترسی ایجاد شده حتی پس از به‌روزرسانی گوشی به iOS 27.2 تغییری نمی‌کند و جیلبریک همچنان فعال است! 🔹 قابلیت Lockdown Mode برای محافظت از افرادی طراحی شده که ممکن است هدف حملات پیچیده جاسوس‌افزاری قرار بگیرند، اما به نظر می‌رسد راهی برای دور زدنش هم وجود دارد! منبع #حریم_خصوصی #امنیت_سایبری @MohammadVision
👍1
12 · 501 ·
P
پیوند
برای نمایش کلیک کنید
هرچیزی که یه متخصص شبکه یا مسئول آی‌تی برای مدیریت دیوایس هاش نیاز داره نتورک دیسکاوری، مانیتورینگ، بکاپ گیری منظم و قابل اطمینان، تحلیل و ذخیره لاگ، کانفیگ فایروال و اکسس لیست، Vlan بندی و هر قابلیت دیگه ای که در چندین ابزار مجزا به دنبالشون هستیم همه در یک پنل گرافیکی و جذاب با پشتیبانی vendor های مختلف مثل میکروتیک، سیسکو و در آینده سرور های لینوکسی و ویندوزی قابل نصب روی توزیع های مختلف لینوکس و ویندوز https://github.com/Ali-Moghanni-ir/Narsika
M
فایل
F5 Introduction.pdf · 4.3 MB · برای نمایش کلیک کنید
🚀 معرفی F5؛ یکی از غول‌های دنیای شبکه و امنیت F5 یکی از برندهای مطرح در حوزه Application Delivery و Application Security هست که محصولاتش به‌خصوص BIG-IP در سازمان‌ها، بانک‌ها، اپراتورها و دیتاسنترهای بزرگ استفاده می‌شن. از Load Balancing و SSL Offloading گرفته تا WAF، مدیریت ترافیک، امنیت اپلیکیشن و High Availability، کلی قابلیت کاربردی در اختیارمون می‌ذاره. 📚 فایل پیوست هم یک آموزش نسبتاً جامع از BIG-IP LTM هست که از مفاهیم اولیه Load Balancing تا Virtual Server، Pool، iRules و High Availability رو پوشش می‌ده. پیشنهاد می‌کنم یه نگاهی بهش بندازید؛ شاید وقتش رسیده لودبالانسینگ رو جدی‌تر از همیشه بشناسیم! 😁
6 · 41 ·
P
ویدیو
insta_64726950_1793870648_627103283_582610961_55822171_64120 · 3.3 MB
Windows 11 just got a built-in bloatware killer! 🛑 Stop running risky PowerShell scripts to clean up your PC. Microsoft finally added a hidden Group Policy that lets you natively delete preinstalled junk like Clipchamp, Xbox, and Solitaire in just a few clicks. Watch the video to see the exact settings to flip! ⚙️💻#windows11 #windowstips #pctips #pctipsandtricks #windowspc 📸 Mayọ̀wá Olórùnsógó 🤖 @igram_robot
P
🔰شرکت OpenAI: مدل هوش مصنوعی منتشرنشده این شرکت، ۹۴۸ آسیب‌پذیری امنیتی در هسته لینوکس شناسایی کرد؛ شرکت OpenAI اعلام کرده است که یکی از مدل‌های هوش مصنوعی امنیتی و هنوز منتشرنشده این شرکت، موفق شده است صدها آسیب‌پذیری امنیتی را در هسته لینوکس (Linux Kernel) شناسایی کند و برای بسیاری از آن‌ها اکسپلویت‌هایی بسازد که امکان دسترسی با سطح دسترسی Root را فراهم می‌کنند. این پروژه بخشی از یک فرایند خودکار تحقیقاتی در حوزه امنیت سایبری بوده که در ماه اکتبر اجرا شده و بیش از ۱.۲ میلیون دلار اعتبار API هزینه داشته است. 🔸 ۱. شناسایی کدهای حساس عامل‌های هوش مصنوعی موسوم به Scout Agents توانستند: ✅ تعداد ۵٬۰۳۴ بخش حساس از نظر امنیتی را شناسایی کنند. ✅ حدود ۲.۸ میلیون خط از کد هسته لینوکس را بررسی کنند. ✅ این میزان تقریباً ۷ درصد از کل کدهای هسته لینوکس را شامل می‌شد. 🔸 ۲. تحلیل و شناسایی آسیب‌پذیری‌ها عامل‌های تحلیل‌گر (Analyst Agents) در مدت ۱۲ ساعت: ✅ تعداد ۲٬۳۰۸ مورد مشکوک به آسیب‌پذیری را شناسایی کردند. 🔸 ۳. اعتبارسنجی آسیب‌پذیری‌ها سیستم با استفاده از ماشین‌های مجازی ایزوله، موارد شناسایی‌شده را آزمایش کرد. ✅ تعداد ۱٬۷۲۴ آسیب‌پذیری طی ۳۰ ساعت تأیید شدند. 🔸 ۴. توسعه اکسپلویت در مرحله بعد، عامل‌های هوش مصنوعی تلاش کردند امکان سوءاستفاده عملی از آسیب‌پذیری‌ها را بررسی کنند. نتایج این مرحله: ✅ تولید ۲۹۱ نمونه اثبات مفهوم (PoC) برای نشت اطلاعات. ✅ تولید ۱٬۱۶۹ اکسپلویت عملی برای ارتقای سطح دسترسی محلی (Local Privilege Escalation). 🔹 هزینه هوش مصنوعی تا ۵۵ برابر کمتر از روش انسانی! یکی از نکات جالب این پروژه، هزینه اجرای آن است. OpenAI اعلام کرده است که کل این فرایند ۱٬۲۱۳٬۴۳۰ دلار اعتبار API مصرف کرده است. این شرکت برای مقایسه، مبالغ پاداش برنامه‌های کشف آسیب‌پذیری را در نظر گرفته است: ✅ پاداش Pwn2Own: حدود ۲۰٬۰۰۰ دلار. ✅ پاداش TyphoonPWN: حدود ۷۰٬۰۰۰ دلار. با محاسبه فرضی ارزش ۹۴۸ آسیب‌پذیری بر اساس این نرخ‌ها، ارزش آن‌ها بین ۱۸.۹ تا ۶۶.۳ میلیون دلار برآورد شده است. 🔹 مقایسه با آزمایش قبلی GPT-5.6 Sol این کمپین نسبت به آزمایش قبلی OpenAI در ماه جولای نتایج بسیار گسترده‌تری داشته است. در آزمایش قبلی: ✅ شناسایی و بهره‌برداری از ۱۶۶ آسیب‌پذیری منحصربه‌فرد ارتقای سطح دسترسی مح… خواندن کامل ←
5 · 153 ·
P
پیوند
برای نمایش کلیک کنید
RyxoN یک نرم‌افزار دسکتاپ است که با هدف مدیریت و بهره‌گیری از سرویس‌های VPN توسعه یافته است. این محصول با رویکردی متمرکز بر ارائه تجربه‌ای سریع، ساده و حرفه‌ای طراحی شده است. با بهره‌گیری از RyxoN امکان مدیریت کانفیگ‌ها و اشتراک‌های VPN در یک محیط یکپارچه، ارزیابی وضعیت اتصال و کیفیت سرورها، و انتخاب بهینه‌ترین سرور جهت برقراری اتصال به کمک ابزارهای هوشمند فراهم می‌گردد. ویژگی‌های کلیدی: 🔹 پشتیبانی از پروتکل‌های متنوع VPN 🔹 افزودن کانفیگ از طریق لینک، فایل و اشتراک (Subscription) 🔹 اندازه‌گیری Ping و بررسی کیفیت و سلامت سرورها 🔹 انتخاب هوشمند سرور و جابه‌جایی خودکار در صورت قطعی 🔹 قابلیت Split Tunneling و مسدودسازی تبلیغات 🔹 رابط کاربری مدرن با پشتیبانی از زبان‌های فارسی و انگلیسی 🔹 تمرکز بر حفظ حریم خصوصی و بهینه‌سازی عملکرد 💻 سیستم‌عامل‌های مورد پشتیبانی: Windows و Linux 🔗 صفحه گیت‌هاب و لینک دانلود: https://github.com/itzsepanta/RyxoN
P
عکس
بررسی امنیتی تیم پس‌کوچه روی فیلترشکن MiuMiu VPN که تاکنون بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده، نشون داده که این برنامه با وجود اتصال VPN، ممکنه درخواست‌های DNS بعضی اپلیکیشن‌هارو خارج از تانل و بصورت رمزنگاری‌نشده ارسال کنه؛ و حتی قابلیت Lockdown اندروید هم جلوی این نشت اطلاعات رو نمی‌گیره. همینطور در جریان آزمایش‌ها مشخص شده که میشه ارتباط برنامه با سرورش رو دستکاری کرد و پاسخ تنظیمات جعلی رو به برنامه تحمیل کرد؛ موضوعی که می‌تونه زمینه هدایت کاربر به سرورهای مخرب رو فراهم کنه. نکته نگران‌کننده‌تر اینکه برخلاف ادعای جمع‌آوری‌نکردن اطلاعات، برنامه داده‌هایی مثل شناسه دستگاه، مدل گوشی و اطلاعات فنی اون رو به سرور خودش ارسال می‌کنه. 🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ @ircfspace
🙏1
96 · 12.8K ·
P
ویدیو
dd.mp4 · 3.8 MB
🛠 دو تا کامپیوتر، فقط با یه موس و یه کیبورد! برنامه‌ی رایگان و متن‌باز DuoDesk مک، ویندوز، لینوکس و گوشی اندرویدی‌ت رو مثل یه میز کار واحد به هم وصل می‌کنه 😳 توضیح کامل پایین همین پست 👇
1 · 18 ·
P
🛠 همه‌چیز درباره‌ی DuoDesk یه برنامه‌ی رایگان و متن‌باز (مجوز GPL-3.0) که کامپیوترها و گوشیت رو کنار هم مثل یه میز کار واحد می‌کنه. سازنده‌ش می‌گه با کمک Claude (Opus 5.5) و بر پایه‌ی پروژه‌ی متن‌باز TwinDesk ساختتش و پستش بیش از ۲۰۰ هزار بازدید و ۹۰۰ سیو گرفته. 💻 بین دو کامپیوتر 🔹 یه موس و کیبورد: نشانگر رو از لبه‌ی صفحه‌ی ویندوز بکش، می‌ره روی مک (و برعکس) 🔹 کپی تو یکی، پیست تو اون یکی: متن، عکس و فایل 🔹 کشیدن و انداختن فایل بین دو صفحه 🔹 لپ‌تاپ قدیمی یا تبلت اندرویدی = مانیتور دوم 🔹 باز کردن برنامه‌های اون کامپیوتر به‌شکل پنجره روی همین کامپیوتر 📱 گوشی و تبلت اندرویدی 🔹 جواب دادن تماس و پیامک از روی کامپیوتر 🔹 دیدن نوتیفیکیشن‌ها و عکس‌های گوشی 🔹 استفاده از دوربین گوشی تو تماس تصویری 🔹 گوشی به‌عنوان ریموت یا دسته‌ی بازی 📡 اتصال 🔹 وای‌فای مشترک، کابل USB، بلوتوث یا Wi-Fi Direct 🔹 بدون اکانت، بدون سرور واسط، اتصال رمزنگاری‌شده 🔹 جفت کردن یک‌باره با یه کد ۶ رقمی 🚀 شروع 1️⃣ روی هر دو دستگاه نصبش کن 2️⃣ کد ۶ رقمی رو روی هر دو تأیید کن 3️⃣ قابلیت‌هایی که می‌خوای رو روشن کن 🖥 سیستم‌ها macOS 13 به بالا (نسخه‌ی آماده برای اپل سیلیکون)، ویندوز ۱۰ و ۱۱، لینوکس، اندروید ۱۰ به بالا ⚠️ نکته‌ها: برای دستگاه‌های نزدیک همه، جای AnyDesk برای وصل شدن از راه دور نیست. پروژه تازه‌ست و امضای دیجیتال نداره، پس مک و ویندوز موقع نصب هشدار می‌دن (Open Anyway / Run anyway). روی ویندوز ۱۱ با Smart App Control روشن نصب نمی‌شه. نسخه‌ی آیفون نداره. 🔗 سایت و دانلود | گیت‌هاب ━━━━━━━━━━━━ 📌 هر روز جدیدترین ابزارهای AI 🆔 @emruzAi | ایکس ما 🎥 منبع
1 · 18 ·
P
🔥 اجرای Native سیستم‌عامل OpenWrt و کلاینت Passwall2 روی مودم ZLT X28 با مهندسی معکوس فریمور، بوت‌لودر و ساخت ماژول‌های اختصاصی کرنل، امکان اجرای مستقیم و Native نسخه 23.05.5 سیستم‌عامل OpenWrt روی مودم سیم‌کارتی ZLT X28 فراهم شد؛ دستاوردی که اجرای مستقیم ابزارهای (V2Ray و Xray) را روی سطح مودم ممکن می‌کند. 🔹 اجرای مستقیم Xray و Passwall2: مدیریت تونل‌های V2Ray از طریق پنل LuCI با پشتیبانی کامل از ترافیک TCP، UDP و IPv6 جهت عبور تمامی دستگاه‌های متصل به مودم از فیلترشکن بدون نیاز به برنامه مجزا. 🔸 بوت Native بدون حذف ریکاوری: اجرای OpenWrt با حفظ پایداری ارتباط 5G و وای‌فای، در کنار باقی‌ماندن فریمور اصلی دستگاه در صورت نیاز به ریکاوری. 🔹 پشتیبانی از WireGuard و OpenVPN: بیلد ماژول‌های موردنیاز کرنل (مانند TPROXY) با دستیابی به سرعت انتقال محلی حدود ۷۱۵ مگابیت‌برثانیه روی ترافیک وایرگارد. 🔸 وضعیت پروژه: در مرحله بتا و تست‌شده روی سخت‌افزار فیزیکی با انتشار عمومی مستندات، ابزارها و کدهای بایپس بوت‌لودر. 🔗 مخزن پروژه و راهنمای نصب در گیت‌هاب 🔻 پروژه کاملاً رایگان و اوپن‌سورس است، اما بررسی امنیتی کاملی روی آن انجام نداده‌ایم؛ پیشنهاد می‌کنم قبل از استفاده، سورس‌کد و اسکریپت نصب را با ابزارهای هوش مصنوعی بررسی کنید. 🆔 @iAghapour | YouTube
41 · 1K ·
D
داره باز بوی جنگ و قطعی اینترنت صد در صدی میاد داخل بله توی چنل iNet جوین بشید که اونجا متصل نگهتون میداریم 👇 ble.ir/join/AacBHZJBFi کپی کنید داخل خود بله و روش کلیک کنید از اینجام کلیک کنید شاید وارد بشه خسیسم نباشید به دوستان معرفی کنید استفاده کنن
5 · 144 ·
P
عکس
💎 مدل سایبری OpenAI موفق به کشف ۹۴۸ آسیب‌پذیری در هسته لینوکس شد طبق توضیحات OpenAI، این ۹۴۸ رخنه امنیتی که در ایمن‌ترین بخش‌های هسته لینوکس شناسایی شده‌اند، به هکرها اجازه می‌دهند کنترل دسترسی روت دستگاه را در اختیار بگیرند. مدل اوپن‌ای‌آی تنها با بررسی ۷ درصد از کدهای هسته لینوکس و با صرف بودجه‌ای منطقی این رخنه‌ها را پیدا کرده است. در این آزمایش ایجنت‌ها ابتدا بخش‌های در دسترس کدها را تفکیک کردند و سپس با شبیه‌سازی حملات، کدهای سوءاستفاده فعال ساخته‌اند. تاکنون ده‌ها مورد از این آسیب‌پذیری‌های امنیتی برطرف شده‌اند و OpenAI می‌گوید نتایج این آزمایش نشان می‌دهد مدل‌های جدید بسیار ارزان‌تر و سریع‌تر از انسان‌ها حفره‌های امنیتی را کشف می‌کنند.   @iranopensource🌎
1 · 70 ·
P
⚠️ حفره امنیتی SSH امروز صبح یه حفره‌امنیتی بسیار خطرناک و بحرانی در گروههای زیرزمینی منتشر شده ، که به سادگی میشه به ssh سرور لینوکسی که اساس کتابخانه musl هستند لاگین کرد اصلا نیازی به رمز نداره نیازی به تلاش کردن نداره عین آب خوردن وارد میشه و دسترسی مطلق بهتون میده یعنی مهاجم میتونه توی سیستم بکدور بذاره، که حتی اگه سیستم رو آپدیت کنی، حتی اگه حفره برطرف شه، حتی اگه ssh رو خاموش هم کنی، بازم راه نفوذ داشته باشه (مگراینکه سیستم‌عامل رو حذف کنی، مجددا نصب کنی) راهکار پیشنهادی🔻 🔸اعتبارسنجی ازطریق password را غیرفعال کنید 🔸درصورت امکان ssh را کاملا خاموش کنید 🔸آپدیت سیستم‌عامل (پکیج OpenSSH) 😈 راهکار نفوذ رو آموزش نمیدم
12 · 111 ·
  1. I
    یوزرهایی که جلوی پسوردشون توی فایل "/etc/shadow" مقدار "*" دارن رو حذف کنید یا براشون پسورد معتبر تنظیم کنید؛ مشکل حل می‌شه. الان تمام مودم‌ها و روترهایی که OpenWrt روشون نصب شده و SSH هم فعاله، بالقوه در معرض این آسیب‌پذیری هستن. تعداد این دستگاه‌ها در سطح دنیا هم کم نیست؛ کافیه یه جست‌وجو توی Shodan بزنید تا گستردگی استفاده از OpenWrt رو ببینید. برای تست، یوزر "root" رو بررسی کنید. اگر شرایط آسیب‌پذیری برقرار باشه، با وارد کردن پسوردی شامل ۳۰۰ کاراکتر "a" می‌تونید لاگین کنید!
کل رشتهٔ گفتگو · 1 پاسخ →
P
عکس
🔘How Internet Works ❓ 🔺همیشه اطلاعات به صورت تصویری خیلی بهتر و سریعتر به ذهن آدم منتقل میشه. 🔺یک Website پیدا کردم به اسم Protocol Explorer که Packet Flow مربوط به 14 تا پروتکل اصلی اینترنت به تصویر کشیده. 🔺برای یادگیری خیلی میتونه کمکتون کنه. #HOBBYchannel #Internet #Packet_Flow ⚫️POSTCE
9 · 34 ·
P
میدونستید هیچ کشوری در دنیا به غیر از ما ساعتش +3:30 نیست؟ و با این تایمزون همه اپا میتونن بفهمن از ایرانیم هرچقدرم VPNمون قوی باشه؟ 🔗 Peyman Mohammadian (@pey_74) 📲 @twittervid_bot
😢1
4 · 37 ·
P
ویدیو
insta_64726950_1793966132_887303011_248429737_494622213_9646 · 2.9 MB
P
⁨ یه کامپیوتر به اندازه کف دست که مدل‌های هوش مصنوعی تا ۲۰۰ میلیارد پارامتر رو اجرا می‌کنه! 🤯 لیزا سو، مدیرعامل AMD، در نمایشگاه CES 2026 از Ryzen AI Halo رونمایی کرد؛ یک کامپیوتر کوچک برای توسعه و اجرای هوش مصنوعی روی خود دستگاه، بدون نیاز دائمی به سرورهای ابری. ⚙️ مشخصات نسخه معرفی‌شده در ویدئو: 🔹 پردازنده قدرتمند Ryzen AI Max+ 395 🔹 تا ۱۲۸ گیگابایت حافظه یکپارچه، مشترک بین CPU، GPU و NPU 🔹 قابلیت اجرای محلی مدل‌های هوش مصنوعی تا ۲۰۰ میلیارد پارامتر، بسته به مدل و تنظیمات اجرا 🔹 پشتیبانی از ویندوز، لینوکس و ابزارهایی مثل Ollama و LM Studio 💡 این یعنی چی؟ وقتی مدل و نرم‌افزار موردنیاز رو دانلود و راه‌اندازی کنی، می‌تونی بسیاری از کارهای هوش مصنوعی رو مستقیم روی دستگاه انجام بدی؛ حتی بدون اتصال به اینترنت. در این حالت داده‌ها برای پردازش مدل لازم نیست به سرور خارجی فرستاده بشن. البته یه نکته مهم: این دستگاه لزوماً جایگزین اشتراک‌های پولی مثل ChatGPT Pro نیست. کیفیت و سرعت پاسخ‌ها، امکانات مدل‌ها و هزینه خرید سخت‌افزار، همگی در مقایسه با سرویس‌های ابری اهمیت دارن. 🔮 به نظرت آینده هوش مصنوعی روی کامپیوترهای شخصیه یا همچنان توی فضای ابری؟ #هوش_مصنوعی #فناوری⁩ 📸 Mohammad Pishbin | Python & AI 🤖 @igram_robot

فید عمومی باز از ایندکس جست‌وجو ChatCrawler — «Google برای Telegram عمومی»؛ با خزش انجمن به‌روز می‌شود. زمان‌ها به UTC است.

فقط محتوای عمومی، API رسمی Telegram. دربارهٔ ما · پرسش‌ها · محدودیت‌های ایندکس · حذف یک صفحه · کاتالوگ · جست‌وجو · روش محاسبهٔ ما