رضا محمدی، رئیس سازمان سنجش: نتایج اولیه کنکور ۱۴۰۵ رو تلاش می‌کنیم اواخر شهریور اعلام کنیم و داوطلبان هم یک هفته برای انتخاب رشته فرصت خواهند داشت؛ سال تحصیلی نیمسال اول هم حفظ می‌شه.

@ITSecurityComputer

ایلان ماسک: تلاش برای بازگرداندن بینایی با تراشه مغزی

ایلان ماسک گفته است:
🔹شرکت نورالینک در ۶ تا ۱۲ ماه آینده تلاش می‌کند نخستین تراشه بینایی خود را در بدن انسان آزمایش کند.

او می‌گوید:
🔹این فناوری در آینده می‌تواند اطلاعات را مستقیماً به بخش بینایی مغز منتقل کند و حتی به افراد نابینای مادرزاد کمک کند تا ببینند.

ماسک همچنین گفته است:
🔹در آینده این فناوری ممکن است قابلیت‌هایی فراتر از دید انسان، مانند دیدن نور مادون قرمز و فرابنفش، ایجاد کند. /چندثانیه
@ITSecurityComputer

🔐 SSL/TLS و نصب Certificate؛ HTTPS دقیقاً چطور کار می‌کنه؟

وقتی وارد یه سایت میشی و اول آدرسش https:// می‌بینی، یعنی ارتباط بین مرورگر تو و سرور روی TLS رمزنگاری شده. خیلی‌ها هنوز بهش SSL میگن، ولی از نظر فنی SSL یه استاندارد قدیمی و منسوخ‌شده‌ست و چیزی که امروزه استفاده می‌کنیم TLS هست.
حالا وسط این ماجرا یه چیزی داریم به اسم Certificate یا گواهی دیجیتال. Certificate در واقع به مرورگر کمک می‌کنه بفهمه سروری که بهش وصل شده واقعاً متعلق به همون دامنه‌ایه که کاربر وارد کرده.
مثلاً وقتی وارد example.com میشی، مرورگر با سرور ارتباط برقرار می‌کنه و سرور Certificate خودش رو ارسال می‌کنه. مرورگر بعدش چند چیز مهم رو بررسی می‌کنه؛ مثلاً اینکه Certificate برای همین دامنه صادر شده باشه، تاریخ اعتبارش نگذشته باشه، امضای دیجیتالش معتبر باشه و زنجیره اعتمادش به یک Certificate Authority یا CA معتبر برسه.
داخل Certificate معمولاً اطلاعاتی مثل نام دامنه، Public Key، صادرکننده گواهی، تاریخ اعتبار و اطلاعات مربوط به امضای دیجیتال وجود داره.
اگر همه‌چیز درست باشه، فرآیند TLS Handshake ادامه پیدا می‌کنه. در این مرحله کلاینت و سرور روی کلیدهای لازم برای ارتباط امن توافق می‌کنن و بعد از برقراری ارتباط، داده‌های اصلی با Session Key و رمزنگاری متقارن منتقل میشن؛ چون برای انتقال حجم زیادی از اطلاعات سریع‌تر و بهینه‌تره.
یه اشتباه رایج اینه که فکر کنیم کل اطلاعات HTTPS با Private Key رمزنگاری میشه. ❌
در واقع Private Key برای عملیات مربوط به احراز هویت و Handshake استفاده میشه و قرار نیست تمام ترافیک HTTPS با اون رمزنگاری بشه. بعد از برقراری Session، ارتباط اصلی با کلیدهای Session انجام میشه.
برای راه‌اندازی HTTPS روی سرور معمولاً با سه بخش اصلی سروکار داریم:
🔹 Certificate → گواهی دیجیتال سایت

🔹 Private Key → کلید خصوصی مربوط به Certificate

🔹 Certificate Chain → زنجیره گواهی‌ها، مخصوصاً Intermediate Certificateها
برای گرفتن Certificate می‌تونی از CAهایی مثل Let's Encrypt استفاده کنی. Let's Encrypt یکی از گزینه‌های رایج و رایگان برای HTTPS هست و امکان تمدید خودکار Certificateها رو هم فراهم می‌کنه.
🟢 اگر Nginx داشته باشی
بعد از دریافت Certificate باید مسیر Certificate و Private Key رو در تنظیمات سایت مشخص کنی. معمولاً چیزی شبیه این داریم:
ssl_certificate
برای Certificate و:
ssl_certificate_key
برای Private Key.
بعد از تغییر تنظیمات، Nginx رو Reload می‌کنی تا تنظیمات جدید اعمال بشن و سرور بتونه روی پورت 443 درخواست‌های HTTPS رو دریافت کنه.
🟣 در IIS ویندوز
Certificate معمولاً داخل Windows Certificate Store وارد میشه و بعد در IIS Manager از قسمت Binding سایت، پروتکل HTTPS و Certificate موردنظر رو انتخاب می‌کنی.
🔴 در Apache
Certificate و Private Key داخل Virtual Host مربوط به HTTPS تنظیم میشن و بعد سرویس Apache Reload یا Restart میشه.
⚠️ Private Key شوخی‌بردار نیست!
Certificate عمومی مشکلی نداره و طبیعتاً برای کلاینت ارسال میشه، اما Private Key باید فقط روی سرور باقی بمونه و با Permission مناسب محافظت بشه.
اگر Private Key لو بره، امنیت Certificate و ارتباطات مربوط به اون می‌تونه به خطر بیفته.
یه بخش مهم دیگه هم Certificate Chain هست.
گاهی Certificate اصلی روی سرور نصب شده، ولی مرورگر همچنان خطای SSL میده. یکی از دلایل رایج این مشکل اینه که سرور Intermediate Certificateها رو درست ارسال نمی‌کنه و مرورگر نمی‌تونه زنجیره اعتماد رو تا Root CA کامل کنه.
🔎 بعد از نصب Certificate هم بهتره فقط به سبز شدن قفل مرورگر اکتفا نکنی و تنظیمات TLS رو تست کنی.
موارد مهمی که باید بررسی بشن:
▪️ نسخه‌های TLS

▪️ Cipher Suiteها

▪️ Certificate Chain

▪️ تاریخ انقضای Certificate

▪️ SNI

▪️ تنظیمات HTTP/2

▪️ تنظیمات HTTP/3

▪️ وضعیت Private Key

▪️ پیکربندی صحیح HTTPS
در سرورهای امروزی بهتره TLS 1.2 و TLS 1.3 فعال باشن و نسخه‌های قدیمی مثل TLS 1.0 و TLS 1.1 غیرفعال بشن.
برای بررسی و عیب‌یابی TLS هم ابزارهایی مثل OpenSSL و سرویس‌های تست TLS می‌تونن اطلاعات خیلی خوبی درباره Certificate، Chain، Cipherها و تنظیمات امنیتی سرور بهت بدن.
@ITSecurityComputer

🔴 شرکت نفت ستاره خلیج فارس رسما تایید کرد که دارن بنزین با متانول ۳ درصد تولید و تو جایگاه ها بین مردم ایران پخش میکنن این بنزین سیستم سوخت رسانی، باک، فیلتر و پمپ بنزین، لوله های فلزی، واشرها و قطعات پلاستیکی ماشینای مردمو چه ماشینشون ایرانی باشه چه خارجی باشه نابود میکنه.

+عملا برای بالا نبردن قیمت بنزین دارن ماشینای مردمو نابود میکنن.

@ITSecurityComputer

غولترین کامپیوتر جهان !

@ITSecurityComputer

🔴پزشکیان:

کی گفته دولت باید بنزین رو 130 هزار تومان بخره و 1500 تومن بفروشه؟

دولت با محدودیت‌های مالی مواجه شده؛ ما برای افزایش اعتبار کالابرگ، پرداخت مطالبات گندم‌کاران، بیمه‌ها و معیشت کارگران، بازنشستگان و کارمندان به مشکل میخوریم.

+۱۰ میلیون‌نفر فقط راننده اسنپ هست تو‌مملکت که از طریق مسافر کشی زندگی شونو میگذرونند حالا دست به بنزین هم ببرید ملت رو رسما گدا کنید
نه میشه ماشین خرید نه میشه خونه گرفت نه میشه گوشی خرید نه میشه لپ تاپ یا کامپیوتر گرفت چی میخواین از جون ما؟
@ITSecurityComputer

بزار pdfxz یک ابزار ساده برای فشرده‌سازی فایل‌های PDF در ترمینال است که از Ghostscript استفاده می‌کند. هم TUI دارد و هم از طریق دستورهای خط فرمان (CLI) قابل استفاده است.

نصب:
ابتدا Ghostscript را نصب کنید، سپس:
pip install pdfxz

استفاده
برای باز کردن رابط تعاملی:
pdfxz
در این محیط می‌توانید فایل یا پوشه را با گزینه Browse انتخاب کرده و سطح فشرده‌سازی را مشخص کنید.

برای استفاده مستقیم از ترمینال:
pdfxz input.pdf
یا مثلاً:
pdfxz input.pdf -q strong -o output.pdf
پنج سطح فشرده‌سازی وجود دارد:
maximum · high · balanced · strong · maximum-compression
(تفاوت کیفیتی و حجم خروجی هارو تو عکس ببینید)

اگه خواستین بیشتر بدونید درمورد پروژه؛ لینک گیتهاب:
https://github.com/pythyn/pdfxz
ستاره هم یادتون نره!

@ITSecurityComputer

🔴از مرداد پارسال تا امسال، بعضی گوشی‌ها قیمتشون 2 تا 4 برابر افزایش داشته؛

پارسال یه کارگر با حقوق یه ماهش میتونسته دوتا گلکسی 06A (که یه گوشی اقتصادی محسوب میشه) بخره.

امسال اگه همون گوشی رو بخواد، باید نصف حقوق ماه بعدش رو هم بذاره روی حقوق این ماهش تا بتونه بخره.

@ITSecurityComputer

ویدئویی از لپ‌تاپ دوربین‌دار شیائومی با قابلیت‌های عجیب!

@ITSecurityComputer

۳۰ میلیارد دلار از بیت‌المال به چند شرکت داده‌اند تا خودروی چینی وارد و با ۲ برابر نرخ جهانی به مردم بفروشند؛ با همین پول می‌شد کل شرکت BMW آلمان را خرید!

فقط مدیران‌خودرو ۶ میلیارد دلار گرفته؛ تا از شرکت چری‌ که کل ارزشش ۷ میلیارد دلار است خودرو وارد کنه!

چرا این فسادها ته نداره؟
@ITSecurityComputer

آقای رئیس جمهور؛ چون درباره بنزین سوال کردید، برای ما هم سوال پیش آمد، چه کسی گفته مردم بابت یک موبایل ۲۰۰ میلیونی، باید ۱۰۰ میلیون تومان هم هزینه رجیستری بپردازند؟
از سوالات درباره خودروسازی هم صرف نظر می‌کنیم


@ITSecurityComputer