🌲
3️⃣
- تعلم ممتع ، طاب مساءك💓.

‏الفصل الرابع : “التعامل مع البرامج في لينكس: إضافة، إزالة وتحديث البرامج”

مركزًا بشكل خاص على التوزيعات المبنية على Debian مثل Kali و Ubuntu 🟠 واي توزيعه مبنية على debian 🟣. يغطي طرقًا متعددة لإدارة البرمجيات في أنظمة Linux🐥 .

الأساليب لإضافة البرمجيات:

1️⃣. استخدام APT (أداة التعبئة المتقدمة):
🟡ـ- APT هو مدير الحزم الافتراضي لتوزيعات تعتمد على Debian.
🟡 - يمكنك البحث عن الحزم المتاحة في مستودع البرمجيات باستخدام الأمر:

apt-cache search text editor

سيقوم هذا الأمر بالبحث عن جميع الحزم المتاحة في مستودع البرمجيات ذات العلاقة بمحرر النصوص (text editor).

- لتثبيت حزمة، استخدم الأمر:

apt-get install nmap

وهكذا سيتم تحمل اداة Nmap .

- طريقة إزالة البرمجيات بإستخدام:

apt-get remove nmap

أو بواسطة الامر :

apt-get purge nmap

لإزالة ملفات التكوين.


الفرق بين تحديث الحزم وترقية الحزم ❓:

. تحديث الحزم (apt-get update):

🟡 - عند استخدام الأمر apt-get update، يتم تحديث قوائم المستودعات (repositories) على نظامك.
🟡- هذا يعني أنه سيتم فقط تحديث المعلومات المتعلقة بالحزم المتاحة في المستودعات دون تغيير أو ترقية أي حزم بالفعل على نظامك.
🟡 - تحديث المستودعات يسمح لنظامك بمعرفة الحزم الجديدة المتاحة وتحميل قائمة الحزم.

2. ترقية الحزم (apt-get upgrade):

🟡- عند استخدام الأمر apt-get upgrade ، يتم ترقية الحزم المثبتة بالفعل على نظامك إلى أحدث إصداراتها إذا كانت متاحة.
🟡- يجب أن تكون الحزم مثبتة بالفعل على نظامك لتتم عملية الترقية. إذا لم يتم تثبيت الحزمة، فلن يتم ترقيتها.
🟡- ترقية الحزم تغيير الإصدارات المثبتة بالفعل على نظامك إلى الإصدارات الأحدث بحيث تحصل على تحديثات الأمان والإصلاحات والتحسينات.

💎 باختصار، تحديث الحزم يتعلق بتحديث المعلومات حول الحزم المتاحة في المستودعات، بينما ترقية الحزم تتعلق بتحديث الحزم المثبتة بالفعل على نظامك إلى إصدارات أحدث إذا كانت متاحة.

.

2️⃣. إضافة مستودعات إلى ملف sources.list الخاص بك:
⚫️ - المستودعات هي الخوادم التي تحتفظ بالبرمجيات لتوزيعات Linux المحددة.
⚫️ - يمكنك تخصيص مصادرك عن طريق إضافة مستودعات إلى ملف /etc/apt/sources.list.
⚫️ - كن حذرًا عند إضافة المستودعات؛ استخدم مصادر موثوقة فقط لتجنب المشاكل.

4️⃣ تثبيت البرمجيات باستخدام Git:
⚫️- للبرمجيات التي لا تتوفر في المستودعات، يمكن استخدام Git لاستنساخ المشاريع المستضافة على منصات مثل ▪️ GitHub.
⚫️- استخدم الأمر git clone لتنزيل البرمجية إلى نظامك.

مثال:

git clone https://github.com/nmap/nmap

وهكذا ستقوم بعمل امر الدخول الى المجلد بعد تنزيله عبر git ◻️ ، تستطيع بعد ذلك الدخول الى المجلد cd nmap

او من اجل عرض مجلدات وملفات الدليل الحالي نفذ الامر :

ls -l

سيكون المخرج :

.
.
drwxr-xr-x 25 root root     4096 Oct 31 19:00 nmap
.
.

💎 الملخص:
في هذا الفصل، تعلمت بعضًا من الطرق العديدة لتنزيل وتثبيت البرمجيات الجديدة على نظام لينكس الخاص بك. تعتبر مديريات حزم البرمجيات (مثل apt) وأدوات التثبيت القائمة على واجهة المستخدم الرسومية واستنساخات git من بين الطرق الأكثر شيوعًا وأهمية يجب أن يعرفها أي مخترق طموح. ستجد نفسك قريبًا تتعرف على كل واحدة منها.

التمارين:
لممارسة هذه التقنيات، جرب التمارين التالية:

1️⃣تثبيت وإزالة حزمة برمجية من مستودع Kali.
2️⃣تحديث مستودع البرمجيات الخاص بك.
3️⃣ترقية حزم البرمجيات على نظامك.
4️⃣اختيار برنامج جديد من GitHub واستنساخه إلى نظامك باستخدام Git.

🔥جوجل تضيف تهديدات الذكاء الاصطناعي التوليدية إلى برنامج مكافأة الثغرات الأمنية الخاص بها.


🟫 قامت جوجل بتوسيع برنامج مكافآت الثغرات الأمنية (VRP) ليشمل سيناريوهات الهجوم المحددة للذكاء الاصطناعي التوليدي. في إعلان شاركته مع TechCrunch قبل النشر، قالت جوجل: "نعتقد أن توسيع VRP سيحفز البحث حول أمان وأمن الذكاء الاصطناعي وسيبرز المشكلات المحتملة التي ستجعل الذكاء الاصطناعي أكثر أمانًا للجميع".

🕷برنامج مكافآت الثغرات الأمنية في جوجل (أو مكافأة الأخطاء) يدفع للقراصنة الأخلاقيين مقابل اكتشافهم والإفصاح المسؤول عن الثغرات الأمنية.

✅نظرًا لأن الذكاء الاصطناعي التوليدي يسلط الضوء على مشكلات أمنية جديدة، مثل إمكانية التحيز غير العادل أو التلاعب بالنموذج، قالت جوجل إنها سعت إلى إعادة التفكير في كيفية تصنيف الأخطاء التي تتلقاها والإبلاغ عنها.

✨تقول الشركة العملاقة في مجال التكنولوجيا إنها تفعل ذلك من خلال استخدام النتائج من فريق الذكاء الاصطناعي الأحمر الجديد، وهو مجموعة من القراصنة الذين يحاكون مجموعة متنوعة من الخصوم، تتراوح من الدول والمجموعات المدعومة من الحكومات إلى النشطاء الإلكترونيين والمطلعين الخبيثين لتعقب نقاط الضعف الأمنية في التكنولوجيا. أجرى الفريق مؤخرًا تمرينًا لتحديد أكبر التهديدات للتكنولوجيا وراء منتجات الذكاء الاصطناعي التوليدي مثل ChatGPT وGoogle Bard.

🛡وجد الفريق أن نماذج اللغة الكبيرة (أو LLMs) عرضة لهجمات حقن الأوامر، على سبيل المثال، حيث يصمم القراصنة أوامر عدائية يمكن أن تؤثر على سلوك النموذج. يمكن للمهاجم استخدام هذا النوع من الهجمات لتوليد نص ضار أو مسيء أو لتسريب معلومات حساسة. كما حذروا من نوع آخر من الهجمات يسمى استخراج بيانات التدريب، والذي يسمح للقراصنة بإعادة بناء أمثلة التدريب حرفيًا لاستخراج المعلومات الشخصية المحددة أو كلمات المرور من البيانات.

🛡تغطي هذين النوعين من الهجمات في نطاق VRP الموسع لجوجل، إلى جانب هجمات التلاعب بالنموذج وسرقة النموذج، لكن جوجل تقول إنها لن تقدم مكافآت للباحثين الذين يكتشفون أخطاء تتعلق بقضايا حقوق النشر أو استخراج البيانات التي تعيد بناء معلومات غير حساسة أو عامة.

🗣️ ستختلف المكافآت المالية حسب خطورة الثغرة المكتشفة. يمكن للباحثين حاليًا كسب 31,337 دولارًا إذا وجدوا هجمات حقن الأوامر وأخطاء إلغاء التسلسل في التطبيقات شديدة الحساسية، مثل بحث جوجل أو Google Play. إذا كانت العيوب تؤثر على التطبيقات التي لها أولوية أقل، فإن الحد الأقصى للمكافأة هو 5,000 دولار.

💵تقول جوجل إنها دفعت أكثر من 12 مليون دولار في مكافآت للباحثين الأمنيين في عام 2022.

👍جوجل تجلب الذكاء الاصطناعي التوليدي إلى أمن السيبراني.


ZentronBot🗿🔥
#اخبار #Security

💎 أقدم لكم القرصنة الأخلاقية مع كالي لينكس - الكورس الأقوى - دورة تعليمية شاملة تنقلك من الصفر الى المستوى الاحترافي في عالم القرصنة الأخلاقية .

سعر الكورس: 49.99$
🔴لغة الكورس : 🇾🇪 العربية
©حجم الكورس : 3 جيجا و 500 ميجا
لينك الكورس على يوديمي :
https://www.udemy.com/course/cybersecarabia/

الكورس للتحميل أسفل المنشور 👇

👀 دعونا نساعد القناة على أن تكون أفضل وأكثر إثارة للاهتمام...
كل ما عليك فعله هو التعزيز من حسابك المميز، عبر الرابط التالي:

⭐️ https://t.me/Linux_Arabs?boost

🗣️إذا لم تكن لديك القدرة على ذلك - قم بتحديث TELEGRAM

وشكراً لكم لقد وصلنا الى 10k الف مهندس ومهندسة شكراً لدعمكم 🥳❤️‍🔥 .

👀 Let's help the channel to be better and more interesting...
All you have to do is vote from your premium account, through the following link:

⭐️ https://t.me/Linux_Arabs?boost

🗣 If you don't have the ability to do so - update TELEGRAM

Thank you, we have reached 10k male and female engineers. Thank you for your support 🥳❤️‍🔥.

💬 10 أدوات في الذكاء الصناعي Ai لا يريدك الناس أن تعرفها (كلها جديدة)

1. Tango.us - Simple step-by-step guidance—no videos, or meetings required.
2. Looka.com - Design a full brand in seconds
3. Saga.so - AI assistant for content creation
4. Lovo.ai - 1000 +realistic text-to-speech AI voices.
5. Slidesai.io - Create slides in seconds
6. Askcodi.com - Helping developers avoid redundant tasks.
7. Youtubedigest.app - summarize YouTube videos
8. Stockimg.ai - Easily generate logo, Stock image, and more
9. hypertype.co - Write emails 10x faster.
10. Dontpay.com - Your favourite AI lawyer

#AI #tools
🗣️ شارك المنشور

💀 موقع يفيد المهتمين في الاوراق البحثية في (الشركة او الجامعة )

- خدمة تمكين الباحثين 🔍 من الوصول إلى مجموعة شاملة من الأوراق البحثية المفتوحة المصدر يمكن أن يكون مفيدًا للابتكار والاكتشاف💯.

🗣️ ابحث عن الأدوات المجانية لاستكشاف البحث المفتوح والتفاعل معه.

🌐 https://core.ac.uk/

🗣️ شارك المنشور لأصدقائك وترقب الجديد طاب يومك 👍❤️‍🔥.
#AI #tools

🤔كيف تحول أي نص إلى رسالة بريد إلكتروني تحويلية مع Mailberry 💀

✔️- منصة التسويق عبر البريد الإلكتروني: Mailberry هي منصة تساعدك على كتابة وإرسال رسائل بريد إلكتروني تحويلية بسهولة. توقف عن الكفاح مع أفكار النسخة. ابدأ خطتك المجانية اليوم.
✔️- كيفية الاستخدام: نسخ ولصق أي نص تريد تحويله إلى رسالة بريد إلكتروني، مثل تغريدة أو عرض خاص أو وصف منتج. ستحصل على ثلاث رسائل بريد إلكتروني مع عناوين موضوعية.
🌟 - الفوائد: Mailberry هي أداة مخصصة للبريد الإلكتروني فقط. ستوفر لك الوقت والجهد في كتابة رسائل بريد إلكتروني جذابة ومقنعة. ستزيد من معدلات الفتح والنقر والمبيعات.

رابط الموقع 🥺 :

🌐 www.Mailberry.ai

🗣🙏 شارك المنشور لأصدقائك وترقب الجديد طاب يومك ⚡️❤️‍🔥 .

#Ai #tools

🔔 ترقبوا بعد قليل سيتم نشر ملخص من كتاب
🗣️ LINUX BASICS FOR HACKERS

‏الفصل الخامس : "إتقان أذونات الملفات في لينكس 🐥"

- CONTROLLING FILE AND DIRECTORY PERMISSIONS 5


في نظام لينكس 🐥، ليس كل مستخدم له نفس مستوى الوصول إلى الملفات والمجلدات. 🔷 لينكس يوفر طرقاً لحماية الملفات والمجلدات 🛡من الوصول غير المصرح به بمنح بعض المستخدمين أذونات للقراءة أو الكتابة أو التنفيذ. هذه الأذونات تسمح للمسؤول عن النظام - المستخدم الجذر - أو مالك الملف بالتحكم في ما يمكن للمستخدمين الآخرين فعله بملفاتهم 📁.

في هذا الفصل، 🖥 سأعرض عليك كيفية التحقق من وتغيير الأذونات على الملفات والمجلدات لمستخدمين مختارين 📌، كيفية تعيين الأذونات الافتراضية للملفات والمجلدات، وكيفية تعيين الأذونات الخاصة. 😎وأخيراً، سترى كيف يمكن لمعرفة المخترق بالأذونات أن تساعده في اختراق النظام 💯 .

🗣️ نتمنى دعمك و اشتراكك معنا لنشر محتوى مفيد لك وللجميع ودمتم سالمين 💀 .

المقال مدعوم من :
📣 @codearabs
📣 @Linux_Arabs

#Linux #ملخص