جادی | Jadi

ما هنوز کامپیوتر کوانتومی ای که بتونه رمزهای مرسوم ما رو بشکنه رو نداریم. به این زودی ها هم نخواهیم داشت. اما یک خطر خیلی جدی هست: دیتا رو الان ذخیره کنن و بعدا بهش حمله کنن! بسیاری از رازهای این روزها، سه سال و پنج سال و ده سال دیگه هم راز خواهند بود! توی این ویدئو به بهانه انتشار نسخه جدید اوپن بی اس دی، به این نگاه می کنیم که اوپن اس اس اچ (و منطقا لیبره اس اس اچ) چطوری از حال خودشون رو در مورد این حمله ها امن کردن. نگاهی به مفهوم می ندازیم و بعدش نگاهی به سورس و رگه های رمزنگاری های ضد کونانتومی رو بررسی می کنیم. https://youtu.be/hfFPjCqacT4

به عیعای گفتم فلان فیچر ساده رو ایمپلمنت کن. کرد و گفتم تست کردی؟ گفت آره. تنبلی کردم گفتم بهش اعتماد کنم و بدون تست پوش کردم. بعد دیدم یکسری ارور می ده رو سرور. به عیعای می گم من این ارورها رو می بینم! مگه نگفتی تست کردی؟ چی جواب بده خوبه؟ گفت: آره اتفاقا منم که تست کردم همین ارورها رو می داد (: #واقعی

رادیوجادی ۲۶۷ - کامپیوترها قدیم ها از ما دستور می گرفتن به مناسبت روز جهانی پادکست قبول کردم یه پادکست زنده اجرا کنم. موضوع رو هم گذاشتیم «کامپیوترها قدیم ها به حرف ما گوش می کردن» و خب معلومه که ایده ام اینه که حالا کمتر و کمتر دارن به حرف ما گوش می دن. ضبطش کردم که بتونیم با هم بهش گوش کنیم. از شماره بعدی به روال مرسوم رادیو بر می گردم و باید بگم رادیوی بعدی، باحاله (: https://youtu.be/Iy0jN7JrDlk #رادیوجادی #پادکست #صوتی

چه روز امنیتی عجیبی است. بعد از اون ماجرای پی اچ پی، حالا یه مشکل امنیتی خیلی حاد (بالاترین رده امتیازدهی مشکلات امنیتی که می شه ۱۰) داریم روی گیت لب، اگر گیت لبی دارین که خودتون نصب کردین / مدیریت می کنین، سریعا آپدیت کنین. اگر هم نمی تونین در لحظه آپدیت کنین، می تونین فعلا گیت لب رو بیارین پایین تا سر فرصت برین سراغ آپگرید: sudo gitlab-ctl stop اینها چیزهایی هستن که هی هوش مصنوعی داره پیدا می کنه و حل می شه. تا مدتی وضع همین خواهد بود (: https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html #امنیت

به شکل دقیقتر، دو تا سی وی ای است که باعث میشه بشه روی سرورهایی که پی اچ پی ران می کنن، دستور اجرا کرد و شل گرفت با دسترسی وب سرور. مشکل حاد اینجاست که در چنین مواردی، لازم نیست شما هدف یک حمله مستقیم باشین. بلکه یکسری همینطوری رندم روی هر سروری که پی اچ پی داره حمله انجام می دن و دسترسی میگرن و بعدا این مجموعه دسترسی رو می فروشن. در واقع بدون اینکه حتی کسی شمار و بشناسه یا بخواد هکتون کنه، الان دسترسی میگیره و بعدها از سرور شما استفاده ای که می خواد رو می کنه.

یه مشکل امنیتی حاد در PHP گزارش ده. اگر پی اچ پی شما آپدیت شده نیست و از اینترنت قابل دسترسی است (مثلا وردپرس یا هر چیز دیگه) باید همین الان از اینترنت قطعش کنین و مطمئن بشین که بعد از آپدیت دوباره دسترسی بهش رو برقرار میکنین. این یکی از بدترین اتفاقاتی است که می شد بیافته. از امروز باید حساب کنیم که هر سرور دارای پی اچ پی آپدیت نشده، قابل هک است. بدی ماجرا اینه که من و شما آپدیت می کنیم ولی هزاران سرور در همه جای دنیا هستن که هرگز آپدیت نخواهند شد.. پس: • مطمئن بشین که پی اچ پی شما در دسترس نیست. حتی با داون کردن سایت (جادی.نت الان داون است) • مطمئن بشین که پی اچ پی شما به یکی از این نسخه ها آپدیت شده: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 • اگر به دلیلی امکان آپدیت ندارین به این راهنما مراجعه کنید: https://www.php.net/index.php#2026-10-20-1 • اگر در این لحظه هیچ جوری نمی تونین امن کنین می تونین کمی دلتون رو خوش کنین که فعلا گزارشی از هک از طریق این حمله نداشتیم ولی با توجه به منتشر شدن پچ و عمومی بودن هک، حتما در جریان است. دل خوش نکنین و آپدیت کنین یا پی اچ پی رو از دسترس خارج کنین. https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities #امنیت

امروز روز اکران فیلم KDE: The Documentary است. فیلمی مستند در مورد تاریخچه ۳۰ ساله این میزکار دنیای آزاد. تقریبا ۸ دقیقه دیگه پخشش از یوتیوب شروع می شه: https://www.youtube.com/watch?v=1Vyzla9mx4g

باور بکنین یا نه به پایان کتاب رسیدیم. خوشحالم که شروعش کردیم. بسیار مرتبط بود با خیلی از چیزهای ما. از ایران و دی ماهی که گذروندیم تا اینترنت و سانسور و سرکوب و تلاش هامون. تازه علاقمندی مون به بازی و همه چیز. فقط هکرهای مخوف کم داشت (: ممنون از کسانی که دنبال کردن و ممنون از کسانی که با اینکه دنبال نمی کردن مهربون از کنارش می گذشتن . به امید آزادی. به امید پیروزی. —- در قسمت های قبل دیدیم که چطوری اقتصاد بازی ها تحت کنترل وبلی ها است و دارن برای شرایط کاری بهتر و حق اتحادیه مذاکره می کنن اما همزمان در دنیای فیزیکی پلیس چین سرکوب سنگینی رو شروع کرده که باعث شده متیو در حال فرار به شهر نقاش ها برسه و در بین شورش گیر بیافته. اما لازمه بتونه از اینجا خارج بشه.. #برای_پیروزی

No text

No text