رویداد DEF CON از سال 1993 هرساله تو لاس وگاس برگزار میشه. تو این رویداد ضمن بررسی مطالب جدید امنیتی و برگزاری کنفرانس های مختلف، چلنج های امنیتی هم طراحی میشه که آدما میرن و تلاش می‌کنن حلشون(هکشون) کنن.

امسال هم طبق روال معمول برگزار شده و از قضا، شاهکار های خلقت (Theo, Primeagen, Thor و Luke و ...) شرکت کردن، و به عنوان یوتیوبرهایی که بیشتر محتواشون Software engineering عه، اول شدن!
پیشنهاد می‌کنم حتما ویدئو تئو رو در مورد نحوه برگزاری ایونت و همچنین اول شدنشون ببینین.
https://www.youtube.com/watch?v=t5argfBT750

@FreeYourMalloc

بچه های تیم یاشار از ربات های چت ناشناس آسیب پذیری زدن و رفتن جلو تا به سرور باته دسترسی گرفتن.
متوجه شدن این ربات ها همه پیاما از جمله تکست و عکس و ویدئو و ... رو سیو می‌کردن!
14 میلیون یوزر، 450 میلیون چت، 11 میلیون عکس و ۳ میلیون ویدئو.
کلی اطلاعات شخصی و نود و ... تو دیتابیس بوده و هیچکدوم حذف نمی‌شدن!
لینک ویدئو یوتیوب و لینک توییت توضیح در موردش.

@FreeYourMalloc

پی‌نوشت:
۱.قضیه بات ناشناس چیزی نیست که فقط مخصوص کامیونیتی ما باشه. همه جا هست. اینجا فقط misunderstood شده. این ناشناس بودن صرفا برای اینه که کسی که می‌خواد پیام بده، مطمئن باشه رسیور نمی‌فهمه کی پیامو فرستاده. اما رویکرد zero trust حکم میکنه که مطلقا تو این سیستما نباید دیتای حساس فرستاده شه. چون ۱ درصد هم احتمال بدین، امکان داره کسی که باتو ساخته دیتارو سیو کنه.

۲. با OSINT برنامه نویس باته رو پیدا کردن. تو یکی از شرکت های top 5 ایران کار می‌کنه. بهش گفتن ادامه نده و سرور رو down کنه. به نظر من کافی نیست. با این دیتا میشه هر نوع اخاذی کرد و حتی ممکنه باعث اقدامات وحشتناک تری شه. بهترین کار اینه پیگیری قضایی کنن موضوع رو.

۳. رویکرد این بچه هایی که دیتابیسو زدن white hat عه. گفتن خودشون دیتابیس رو پاک می‌کنن. منتهی هنوز دیتا دست برنامه نویسه هست و حتی ممکنه بکاپ داشته باشه. اگه ازشون استفاده کردین و چیز مهمی فرستادین، بهترین کار اینه اکانتتونو پاک کنین و دوباره بسازین (چون با ایدی عددی تلگرام دیتا سیو میشده). البته اگه عکس یا فیلمی فرستادین که چهره تون توش معلومه، دیگه کاریش نمی‌شه کرد و بهتره امیدوار باشین جایی دیتابیسه لو نره.

@FreeYourMalloc

قسمت چهارم از سری HTTP In Action آپلود شد.

@FreeYourMalloc

قسمت پنجم از سری HTTP In Action آپلود شد.

@FreeYourMalloc

قسمت ششم از سری HTTP In Action آپلود شد.

@FreeYourMalloc

پ.ن:
۱. این قسمت بیشتر ری-ویو عه. پوینتش اینه که هم مباحثی که تا الان گفتمو مرور می‌کنیم، هم عادت می‌کنیم از رفرنس های اصلی چیز بخونیم و تحلیل کنیم.

۲. کیفیت صدا اندازه قبلیا نیست. هم خودم مریض بودم، هم میکروفون جاش بد بوده و بعضی جاها صدا بالانس نیست.

۳. فکر می‌کنم یک یا دو قسمت دیگه باید ضبط شه که پارت ۱ این سری تموم شه. مباحث شنود با Wireshark و پروتکل DNS. بعد اونا دیگه میریم رو فصل ۲ که ساختار HTTP message ها و بررسی هدر ها و انواع روتینگ ... است. به صورت کلی دیگه 90 درصد بحث میشه HTTP.

۴. این ۳ قسمتی آخری که آپلود شدن حدودا ۲ هفته پیش ضبط شدن. دیگه قسمت pre-recorded ندارم. از طرفی درگیر یه موضوعی شدم که فعلا نمی‌تونم ادامه لیستو رکورد کنم. ولی قطعا ادامشو رکورد می‌کنم یه تایمی که آزاد بودم.

@FreeYourMalloc

هفته واقعا هفته عجیبی بود.
و من کماکان متعجب ام که چطور تونستم تو ۳ روز وقت آزادی که گیر اومد این ۴ قسمت آخرو اسکریپت نویسی، ضبط و ادیت کنم!
به هر حال اینا پارت یکو تموم میکنن. پارت دو رو احتمالا تا بهمن نتونم رکورد کنم.

پ.ن: ویدیو ها به ترتیب ۱۸ شهریور، ۲۲ شهریور، ۲۶ شهریور و ۳۰ شهریور، بر خلاف روال قبلی (ساعت ۱۲ ظهر)، همگی ساعت ۹ شب منتشر میشن.

@FreeYourMalloc

و یه موضوع دیگه:
تو ویدئو آخر چه حین ضبط و چه حین ادیت یادم رفت disclaimer بذارم. شنود ترافیک شبکه بدون داشتن مجوز، غیرقانونی و جرم درجه یک امنیت سایبری تلقی میشه (چه ایران و چه غیر ایران). این ویدئو هم صرفا جهت آموزشه و مسئولیت استفاده ازش با کسیه که ویدئو رو میبینه. اگه قصدتون تمرین و یادگیریه، بهترین کار اینه که ترافیک شبکه شخصی خودتون رو شنود کنید که هیچ خطری نداره.

@FreeYourMalloc

قسمت هفتم/۱ از سری HTTP In Action آپلود شد.

@FreeYourMalloc

یه لوکال گیت سرور (gitea) رو فدورا اوردم بالا که رو vm که FreeBSD عه ازش استفاده کنیم

شما حساب کن رو شبکه لوکال من سرعتم 16.58 MiB/s است

یعنی رو لوکال، سرعت من از اونایی که از گیتهاب (سرویس اکسترنال) تو کشور های برخوردار استفاده میکنن کمتره

@FreeYourMalloc

امروز تولد دنیس ریچی یکی از خفن ترین برنامه نویس های تاریخه

دنیس ریچی خالق زبان سی و یکی از دو نفری بود که سیستم عامل یونیکس رو ساختن

#clang #unix #DennisRitchie
@CleverDevs - @CleverDevsGp

و در چنین روزی، خدا زاده شد 🫡

@FreeYourMalloc

خیر مطلق یا شر مطلق وجود نداره

یه دیدی که حس‌ می‌کنم بین جامعه حاکمه، اینه که افراد موضوعاتو صفر و صدی میبینن. این باعث میشه پویایی و طیف فکری از جامعه بره. اگه مثلا بخواهیم آقا/خانم x رو قضاوت کنیم، جامعه عملا دو دسته میشه و حالت دیگه ای نداره. یه سری معتقد ان x خوب و عالی و خیر مطلقه، و گروه مقابل معتقدن بد و کریح و شر مطلقه.

این دید درست نیست. برای نمونه مثال نامجو رو میزنم؛ محسن نامجو از جمله آرتیست هاییه که یکی مثل من جلو هنر و خلاقیتش سر خم میکنه و بی نهایت برای این سایدش احترام قائله.
از طرفی برای تفکرات سیاسی و اجتماعیش پشیزی ارزش قائل نیستم. در مورد کیس تعرضش و واکنشی که داد صد درصد مخالفشم. یه نفر چون تهران درس خونده و از قضا آرتیست نامداری شده، نمی‌تونه تعرض کنه و تهشم بگه "یک ساعت زندگی من اندازه یک عمر زندگی شما ارزش داره"، و اینو بکنه گزاره دفاع از اشتباهش. یا با گزاره های دموده ای مثل "no means no همیشه معنیش نه نیست"، بیاد رفتار خودشو توجیح کنه.

حالا این وسط من به عنوان مخاطب، وقتی سوم شخص به این قضایا نگاه می‌کنم، اگه اعتقادی به خیر و شر مطلق داشته باشم، میام خودمو مجاب میکنم که ساید بگیرم. یعنی یا خودمو راضی کنم این آدم بهترین موجود دنیاست و هنرمند کم نظیریه، یا اینکه بگم خود شیطانه و متجاوز و مجرمه. اینجا دیگه تفاوتی نمی‌کنه من کدوم ساید باشم. همینکه ساید بگیرم یعنی دارم چشممو رو یه ور حقیقت می‌بندم که اشتباه کامله. تو جرم شناسی یه اصلی هست که برای اینکه کیسو بهتر درک کنن، حتما حتما خودشونو مجاب میکنن یه تصویر کامل از موضوع داشته باشن. با همه خوبی ها و بدی هاش. ساید گرفتن فقط یک قسمت حقیقتو از بین میبره. و اگه یکی این وضعیتو برای همه حالات زندگیش مبنا قرار بده، در نهایت میشه یه متعصب بی حد و مرز که نیمی از حقیقتو تو تمام موضوعات زندگی ندیده.

مثال قضاوت کردنو زدم، چون اول اینکه به این جمله پوپولیستی "نباید همدیگه رو قضاوت کنیم" اعتقادی ندارم. ما چه بخواهیم چه نخواهیم، روزانه به شکل ناخودآگاه داریم افراد، شرایط، موقعیت ها و هرچیزی که از طبیعت دریافت می‌کنیم رو بالا و پایین و قضاوت میکنیم. این حرف مثل اینه که من برم یکی که مشکل قلبی داره رو ببینم، بعد برای همدردی بهش بگم خب من دیگه جلو تپش قلبمو میگیرم که باهات همدردی کرده باشم! غلط، غیر منطقی و دروغه. چون اون داره غیر ارادی انجام میشه و من هیچ کنترلی روش ندارم.

دوم اینکه دارم احساس میکنم مردم خیلی دگمی داریم. این موضوع دیگه همه جا نمود پیدا کرده و داره خودشو نشون میده. از ساده ترین موضوعات اجتماعی مثل اینکه فلانی ادم خوبیه یا نه، تا پیچیده ترین تز های سیاسی، این موضوع داره رومون تاثیر می‌ذاره و شده قاضیمون تو موضوع های مختلف. یکی از دلایلی که وضع هی بدتر و بدتر میشه هم یه قسمتش همینه. ماها عادت کردیم یه قسمت از حقیقتو نبینیم. اون سلطنت طلبه نمی‌خواد خفقان سیاسی دوره پهلوی یا باج دادنشو ببینه. این طرفدار ج.ا عه نمی‌خواد وضع فاجعه بار و فلاکت زده کشورو ببینه و قبول کنه اشتباه کرده.

از طرفی یه چیزی که متوجهش شدم، اینه که معتدل موندن برای بیشتر افراد (سخت/غیر جذاب/خفت انگیز/نامناسب) یا ترکیبی از ایناست. مثال میزنم؛ آدمی مثل مصدق (که بی حد و اندازه براش احترام قائلم و حسرت می‌خورم که سرنوشتش اونطوری شد)، تو دید خیلی از مردم خائن و وطن فروش به حساب میاد!!! یا خیلی از افراد جبهه ملی هم همین شکلی ان. تو کل تاریخ معاصر ایران، تنها حزب و تفکر سیاسی ای که از همه اطراف و جبهه ها تحت دشنام و تحقیر و فشار بوده، جبهه ملی ایران بوده؛ از زمان انقلاب مشروطه تا ملی شدن صنعت نفت و بعد از اون.

چرا؟ چون تو تفکر و منش سیاسی جبهه ملی، اولویت اول، ملته. همین اولویت هم جبهه رو مجاب میکنه از منابعی استفاده کنه که بیشترین سود رو به ملت و تفکرش میرسونن. پس نمیتونه فقط یه سایدو ببینه.

@FreeYourMalloc

امروز روز برنامه نویسه (256 امین روز سال میلادی)
و به این مناسبت بازدید از موزه کامپیوتر ایران رایگانه.

اگه تهرانید، به نظرم حتما سر بزنید بهش. بی نهایت کار ارزشمندی هست و بی نهایت خوشحالم که چنین چیزی تو ایران داریم. برای کشوری مثل ایران که تو ۴۰ و چندی سال اخیرش بحث IT، تکنولوژی و ارتباطات همیشه با دید منفی حکومتی همراه بوده، داشتن موزه کامپیوتر واقعا اقدام ارزشمندی هست.
ویدئو آشنایی با موزه
وبسایت موزه

@FreeYourMalloc

قسمت هفتم/۲ از سری HTTP In Action آپلود شد.

@FreeYourMalloc

قسمت هفتم/۳ از سری HTTP In Action آپلود شد.

@FreeYourMalloc

قسمت هشتم از سری HTTP In Action آپلود شد.

@FreeYourMalloc