Posts of جادی | Jadi

ما هنوز کامپیوتر کوانتومی ای که بتونه رمزهای مرسوم ما رو بشکنه رو نداریم. به این زودی ها هم نخواهیم داشت. اما یک خطر خیلی جدی هست: دیتا رو الان ذخیره کنن و بعدا بهش حمله کنن! بسیاری از رازهای این روزها، سه سال و پنج سال و ده سال دیگه هم راز خواهند بود! توی این ویدئو به بهانه انتشار نسخه جدید اوپن بی اس دی، به این نگاه می کنیم که اوپن اس اس اچ (و منطقا لیبره اس اس اچ) چطوری از حال خودشون رو در مورد این حمله ها امن کردن. نگاهی به مفهوم می ندازیم و بعدش نگاهی به سورس و رگه های رمزنگاری های ضد کونانتومی رو بررسی می کنیم. https://youtu.be/hfFPjCqacT4

به عیعای گفتم فلان فیچر ساده رو ایمپلمنت کن. کرد و گفتم تست کردی؟ گفت آره. تنبلی کردم گفتم بهش اعتماد کنم و بدون تست پوش کردم. بعد دیدم یکسری ارور می ده رو سرور. به عیعای می گم من این ارورها رو می بینم! مگه نگفتی تست کردی؟ چی جواب بده خوبه؟ گفت: آره اتفاقا منم که تست کردم همین ارورها رو می داد (: #واقعی

رادیوجادی ۲۶۷ - کامپیوترها قدیم ها از ما دستور می گرفتن به مناسبت روز جهانی پادکست قبول کردم یه پادکست زنده اجرا کنم. موضوع رو هم گذاشتیم «کامپیوترها قدیم ها به حرف ما گوش می کردن» و خب معلومه که ایده ام اینه که حالا کمتر و کمتر دارن به حرف ما گوش می دن. ضبطش کردم که بتونیم با هم بهش گوش کنیم. از شماره بعدی به روال مرسوم رادیو بر می گردم و باید بگم رادیوی بعدی، باحاله (: https://youtu.be/Iy0jN7JrDlk #رادیوجادی #پادکست #صوتی

چه روز امنیتی عجیبی است. بعد از اون ماجرای پی اچ پی، حالا یه مشکل امنیتی خیلی حاد (بالاترین رده امتیازدهی مشکلات امنیتی که می شه ۱۰) داریم روی گیت لب، اگر گیت لبی دارین که خودتون نصب کردین / مدیریت می کنین، سریعا آپدیت کنین. اگر هم نمی تونین در لحظه آپدیت کنین، می تونین فعلا گیت لب رو بیارین پایین تا سر فرصت برین سراغ آپگرید: sudo gitlab-ctl stop اینها چیزهایی هستن که هی هوش مصنوعی داره پیدا می کنه و حل می شه. تا مدتی وضع همین خواهد بود (: https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html #امنیت

به شکل دقیقتر، دو تا سی وی ای است که باعث میشه بشه روی سرورهایی که پی اچ پی ران می کنن، دستور اجرا کرد و شل گرفت با دسترسی وب سرور. مشکل حاد اینجاست که در چنین مواردی، لازم نیست شما هدف یک حمله مستقیم باشین. بلکه یکسری همینطوری رندم روی هر سروری که پی اچ پی داره حمله انجام می دن و دسترسی میگرن و بعدا این مجموعه دسترسی رو می فروشن. در واقع بدون اینکه حتی کسی شمار و بشناسه یا بخواد هکتون کنه، الان دسترسی میگیره و بعدها از سرور شما استفاده ای که می خواد رو می کنه.

یه مشکل امنیتی حاد در PHP گزارش ده. اگر پی اچ پی شما آپدیت شده نیست و از اینترنت قابل دسترسی است (مثلا وردپرس یا هر چیز دیگه) باید همین الان از اینترنت قطعش کنین و مطمئن بشین که بعد از آپدیت دوباره دسترسی بهش رو برقرار میکنین. این یکی از بدترین اتفاقاتی است که می شد بیافته. از امروز باید حساب کنیم که هر سرور دارای پی اچ پی آپدیت نشده، قابل هک است. بدی ماجرا اینه که من و شما آپدیت می کنیم ولی هزاران سرور در همه جای دنیا هستن که هرگز آپدیت نخواهند شد.. پس: • مطمئن بشین که پی اچ پی شما در دسترس نیست. حتی با داون کردن سایت (جادی.نت الان داون است) • مطمئن بشین که پی اچ پی شما به یکی از این نسخه ها آپدیت شده: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 • اگر به دلیلی امکان آپدیت ندارین به این راهنما مراجعه کنید: https://www.php.net/index.php#2026-10-20-1 • اگر در این لحظه هیچ جوری نمی تونین امن کنین می تونین کمی دلتون رو خوش کنین که فعلا گزارشی از هک از طریق این حمله نداشتیم ولی با توجه به منتشر شدن پچ و عمومی بودن هک، حتما در جریان است. دل خوش نکنین و آپدیت کنین یا پی اچ پی رو از دسترس خارج کنین. https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities #امنیت

امروز روز اکران فیلم KDE: The Documentary است. فیلمی مستند در مورد تاریخچه ۳۰ ساله این میزکار دنیای آزاد. تقریبا ۸ دقیقه دیگه پخشش از یوتیوب شروع می شه: https://www.youtube.com/watch?v=1Vyzla9mx4g

باور بکنین یا نه به پایان کتاب رسیدیم. خوشحالم که شروعش کردیم. بسیار مرتبط بود با خیلی از چیزهای ما. از ایران و دی ماهی که گذروندیم تا اینترنت و سانسور و سرکوب و تلاش هامون. تازه علاقمندی مون به بازی و همه چیز. فقط هکرهای مخوف کم داشت (: ممنون از کسانی که دنبال کردن و ممنون از کسانی که با اینکه دنبال نمی کردن مهربون از کنارش می گذشتن . به امید آزادی. به امید پیروزی. —- در قسمت های قبل دیدیم که چطوری اقتصاد بازی ها تحت کنترل وبلی ها است و دارن برای شرایط کاری بهتر و حق اتحادیه مذاکره می کنن اما همزمان در دنیای فیزیکی پلیس چین سرکوب سنگینی رو شروع کرده که باعث شده متیو در حال فرار به شهر نقاش ها برسه و در بین شورش گیر بیافته. اما لازمه بتونه از اینجا خارج بشه.. #برای_پیروزی

No text

No text

No text

No text

No text

مستندات فارسی پایتون من همیشه می گم که یکی از بهترین روش های یاد گرفتن هر چیزی، خوندن مستندات خودشه. پایتون هم جزو نمونه های این صحبته. مستندات بسیار خوب و منظم برای خوندن. مشخصه برای شروع باید چی بخونین، برای درک زبان باید چی بخونین و در ادامه فهرست کتابخونه ها رو می بینین و مشخصه چی رو ممکنه بخواین بخونین، مراجعه کنین، بدونین هست. سپهر، آرمان، مهدیار، اینوینسیل و کلی از دوستان دیگه زحمت کشیدن و مستندات پایتون رو به زبان فارسی هم ترجمه کردن. با توجه به اینکه این اولین زبان راست به چپ در ترجمه مستندات است، تلاش قابل توجهی است. اینجا می تونین ببینین: https://docs.python.org/fa/3.14/ و اگر علاقمدن به مشارکت هستین پروژه اینجاست: https://github.com/python/python-docs-fa #معرفی #پایتون

چون از بازی ها گفتم این لینک رو هم شر کنم که امروز کلی هیجان درست کرده. یه بخش جدید از گوگل لبز که ایده های جدید گول توش معرفی می شه درست شده به اسم Google Playground که به نظر می رسه توش قراره با AI بتونیم بازی خودمون رو درست کنیم و بقیه می تونن اونو رو هر دیوایسی بازی کنن و ... برای من که فعلا هر کلیدی می زنم همون صفحه توی یه تب جدید دوباره باز می شه ولی دیدن صفحه اش باحاله: https://labs.google/playground #معرفی

❤️❤️ انجمن علمی دانشکده مهندسی کامپیوتر دانشگاه امیرکبیر با همکاری اینسایتل برگزار می‌کند: ❤️ آغاز ثبت‌نام مسابقه(GAME JAM) ششمین دوره رویداد بازی‌سازی GameCraft🪲 🥺 ثبت‌نام ششمین دوره مسابقه بازی‌سازی گیم‌کرفت از همین لحظه شروع شد و می‌توانید در وبسایت از قسمت مسابقه اقدام به ثبت‌نام کنید. 🥚 هزینه: به ازای هر نفر ۹۹ هزار تومان 🪲 تعداد اعضای هر تیم: بین ۲ تا ۵ نفر 🗓 فرصت ثبت‌نام: تا یکشنبه ۱۹ مهر ساعت ۲۳:۵۹ 📌 مسابقه از دوشنبه ۲۰ مهر شروع خواهد شد و به مدت یک هفته ادامه خواهد داشت. 🪲 جمعه ۲۴ مهر جلسه‌ی منتورینگ برگزار خواهد شد تا بتوانید در ساخت بازی‌ خود از راهنمایی‌ و کمک منتورها بهره ببرید و با یکدیگر همفکری کنید.(جزییات تکمیلی در رابطه با این جلسه متعاقبا اعلام خواهد شد.) 🏆 جوایز: 🥇 تیم اول: ۲۱ میلیون تومان 🥈 تیم دوم: ۱۸ میلیون تومان 🥉 تیم سوم: ۱۵ میلیون تومان 🖥 همین حالا ثبت نام کن!           ‌  📷 Instagram | ✈️ Telegram

اگر بازی سازی دوست دارین شاید باحال باشه. #معرفی

اگر علاقمد به برنامه نویسی مسابقه ای (المپیادی) هستین، این کتاب و کتاب های دیگه این لینک منابع بسیار جالبی هستن. تخصص من نیست ولی به هرحال جالب بود بررسی اش. https://cses.fi/book/index.php #کتاب #لینک

https://youtu.be/l6zflbTGNFQ

واقعا معلوم نیست دوباره چه گندی دارن به اینترنت کشور می زنن. دو روز است که ترافیک اینقدر افت کرده. خجالت برای هر کسی که در این کارها کمک می کنه و شغلش قطع کردن ارتباط مردم یک کشور با جهانه.

ادامه فایل های کتاب #برای_پیروزی قسمت های ۴۲ تا ۵۴. داستان داره جمع و جورتر می شه. آخرهای کتاب هستیم. فصل های سریع و فعال و تازه می فهمیم که چه اتفاقی در جریانه! مثل قبل چون خیلی ها دنبالش نمی کنن همه رو با هم می فرستم که شلوغ نشه زیاد.

No text

No text

ادامه فایل های کتاب #برای_پیروزی قسمت های ۴۲ تا ۵۴. داستان داره جمع و جورتر می شه. آخرهای کتاب هستیم. فصل های سریع و فعال و تازه می فهمیم که چه اتفاقی در جریانه! مثل قبل چون خیلی ها دنبالش نمی کنن همه رو با هم می فرستم که شلوغ نشه زیاد.

No text

No text