🔴 تا اطلاع ثانوی واسه کسی عکس و ویدیو تایمردار ندید چون طبق گزارشات تل برای بعضیا باگ خورده و عکس و ویدیوها میمونن تو صفحه چت و حتی میشه سیوشون کرد و فورشون زد.
@ITSecurityComputer

چرخه زندگی‌ ترامپ به روایت تصویر.


@ITSecurityComputer

ترامپ: فردا آخرین فرصت ایران برای توافقه، اگه توافق نشه، جنگ قطعیه.

@ITSecurityComputer

سید محمدباقر خرازی: رهبری گفته اگه پزشکیان یک بار دیگه بخواد استعفا بده؛ استعفایش رو می‌پذیرم بره پی کارش.

@ITSecurityComputer

📰 انتشار ۱۸ بسته آلوده در ‏npm‏ برای توزیع بدافزار ‏RAT‏ در محیط‌های توسعه‌دهنده ‏Alibaba‏

محققان امنیتی ۱۸ بسته مخرب را در مخزن ‏npm‏ (محیط مدیریت پکیج‌های برنامه‌نویسی ‏JavaScript‏) شناسایی کرده‌اند. این بسته‌ها با هدف قرار دادن کاربران ابزارهای توسعه ‏Alibaba‏، اقدام به نصب یک ‏RAT‏ (ابزار دسترسی از راه دور) می‌کنند که به مهاجم اجازه می‌دهد کنترل کامل سیستم قربانی را در دست بگیرد.

این حمله به عنوان یک زنجیره تأمین نرم‌افزاری (‏Supply Chain Attack‏) طراحی شده که در آن هکرها با نام‌گذاری مشابه پکیج‌های معتبر، مانند ‏lib-mtop‏، توسعه‌دهندگان چینی‌زبان را فریب می‌دهند.

@ITSecurityComputer

طی ساعت های گذشته تلگرام از اپ استور حذف شده بود حالا مجدد در دسترس قرار گرفته

@ITSecurityComputer

تلگرام به اپ‌استور بازگشت

تلگرام برای مدت کوتاهی به دلیل وجود محتوای سوءاستفاده جنسی از کودکان (CSAM) از اپ‌استور حذف شده بود دوباره در دسترس قرار گرفت

اپل در گفت‌وگو با بلومبرگ اعلام کرد:

پس از آنکه بررسی‌های ما نشان داد محتوایی در تلگرام وجود دارد که دستورالعمل‌های سخت‌گیرانه ما درباره ممنوعیت محتوای سوءاستفاده جنسی از کودکان را نقض می‌کند، این اپلیکیشن را برای مدت کوتاهی از اپ‌استور حذف کردیم. سپس، پس از اینکه توسعه‌دهنده به‌سرعت آن محتوا را حذف و حساب کاربری منتشرکننده آن را مسدود کرد، تلگرام دوباره به اپ‌استور بازگردانده شد

@ITSecurityComputer

بدون اینترنت از گوگل مپ استفاده کن
تصور کن وسط سفر اینترنت قطع بشه و مسیر رو بلد نباشی... برای اینکه گم نشی و استرس نگیری، فقط کافیه قبل از شروع حرکت ۳۰ ثانیه وقت بذاری و نقشه رو آفلاین کنی:

گوگل مپ (Google Maps) رو باز کن و روی عکس پروفایلت در گوشه بالا بزن.
از منوی باز شده، گزینه Offline maps رو انتخاب کن.
محدوده یا شهری که قراره به اونجا سفر کنی رو مشخص کن و روی دکمه Download بزن.

از این به بعد حتی اگه اینترنت گوشیت قطع بشه، می‌تونی از روی نقشه دانلود شده مسیریابی کامل (با راهنمای صوتی) داشته باشی و مکان‌ها یا رستوران‌های مختلف رو جستجو کنی.

@ITSecurityComputer

کامپوننت API Server چیه و چرا مرکز همه چیزه؟
—————————
هیچ کامپوننتی توی Kubernetes مستقیم با هم حرف نمی‌زنه. Scheduler، Controller Manager، kubelet، همه فقط با یه نقطه در ارتباطن: API Server. هر درخواستی، از هر جایی، باید از اینجا رد بشه.

ساختار HTTP API‌ش هم کاملاً قابل پیش‌بینیه:
/api/<version>namespaces/<namespace>/<resource-type><resource-name>

پس وقتی می‌زنی:
kubectl get pod nginx -n dev

پشت صحنه این اتفاق میفته:
کامپوننت kubectl درخواست رو تبدیل می‌کنه به یه HTTP GET ساده روی:
/api/v1/namespaces/dev/pods/nginx

این درخواست وارد یه pipeline چندمرحله‌ای توی API Server میشه:
مرحله: 1. Authentication — مشخص می‌کنه درخواست از طرف کیه: یوزر، Service Account، یا یه کامپوننت دیگه داخل کلاستر.

مرحله: 2. Authorization— چک می‌کنه همون هویت، اصلاً مجوز این عملیات رو داره یا نه. معمولاً از طریق RBAC.

مرحله: 3. Admission Control— قبل از finalize شدن، یه سری Webhook و Controller بررسیش می‌کنن، گاهی حتی تغییرش میدن (مثلاً تزریق sidecar یا اعمال resource limit).

بعد از عبور از این مراحل، API Server با etcd صحبت می‌کنه؛ چه برای خوندن state فعلی، چه برای persist کردن تغییر جدید.

نکته مهم اینه API Server هیچ منطق scheduling یا اجرایی نداره. کارش فقط validate کردن، ذخیره‌سازی، و broadcast کردن state از طریق مکانیزم Watch هست.

@ITSecurityComputer