🔔 آسیب‌پذیری بحرانی در وب‌سرور Nginx

وب‌سرور Nginx در هسته‌ی خود از یک زبان اسکریپتی با نام Njs پشتیبانی می‌کند که به کاربران اجازه‌ی گسترش کارکرد nginx (مثل دستکاری سرآیندهای پاسخ و کنترل دسترسی‌های یک درخواست HTTP قبل از اینکه به سرور بالادستی برسد) را می‌دهد.
به نظر می‌رسد در ساختار این زبان، باگ‌های خطرناکی همچون Integer Overflow وجود دارد که تخریب حافظه Heap را در بر می‌دارد. این تهدید به مهاجمین امکان توسعه‌ی اکسپلویت و دسترسی از راه دور را فراهم می‌آورد. پیشنهاد موکد می‌شود که در اسرع وقت نسبت به به‌روزرسانی، اقدامات لازم انجام شود.

#Nginx #Bug
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹فایل های زیر شاخه dev را بیشتر بشناسید.

🖇جمع آوری و نگارش: استاد حاجی غلامعلی

#آموزش_روزانه
#Linux #Unix #dev
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🎥 ببینید باتری موبایل چقدر میتواند خطر ساز باشد...

#Battery
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹ویژگی Lazy Init در فایل سیستم Ext4

🖇جمع آوری و نگارش: استاد حاجی غلامعلی

#آموزش_روزانه
#Linux #FileSystem #ext4 #Lazy_Init
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹️رازهای موفقیت در آینده دنیای کار
(بخش دوم)

🔘 محققانی مثل نیک باستروم ارزیابی کرده‌اند که کامپیوتر و تکنولوژی تا سال ۲۰۵۰ هوشمندتر از انسان خواهد بود و تنها تعداد اندکی از مشاغل باقی می‌مانند که به دخالت‌های انسانی نیاز دارند. انسان‌ها برای اینکه نقش فعال‌تری دراین شرایط داشته باشند،بایدبدانندچگونه علاوه بر بهینه‌سازی بهره هوشی (IQ) و هوش هیجانی (EQ)، هوش جهانی (GQ) و هوش دیجیتال (DQ) خود را هم تقویت کنند. این چهار هوش، چارچوب آمادگی انسان برای آینده خواهند بود.هیچ شغلی در بازار وجود ندارد که اصلا ارتباطی با IT و تکنولوژی نداشته باشد. ما در یکجامعه خطی زندگی می‌کنیم که انتظار می‌رود هر کسی در قالب یکی از موارد زیر بگنجد:

• شاغل یا بیکار

• نیروی کار تمام وقت یا پاره‌وقت

• تندرست یا در حال گذراندن مرخصی استعلاجی

• کارمند بخش دولتی، کارمند بخش خصوصی یا خوداشتغال

🔸️بیشتر افراد حتی هیچ ایده‌ای ندارند که ۱۰ سال آینده شکل زندگی آنهاچگونه خواهدبود.

▫️ بیل گیتس در یکی از سخنرانی‌هایش گفته بود ۱۵ سال آینده، دنیا وصف‌ناپذیر و غیرقابل درک خواهد بود و نوآوری در بخش‌های بهداشت وسلامت، بانکداری،امور مالی،کشاورزی وآموزش، انقلابی در سبک زندگی و کار ما ایجاد خواهد کرد. برای اینکه بدانید برای مهارت‌هایی که در حال حاضر دارید، بازار کاری در آینده وجود خواهد داشت یا نه، منابع متعددی باید اختصاص دهید. 

▫️▫️یکی از روش‌هایی که برای سنجش آینده می‌توان مورد استفاده قرار داد، این است که ببینید سرمایه‌گذاران سرمایه‌های خود را کجا صرف می‌کنند. سازمان‌های نوآور و مسوول، نقش خودشان را برا ی کمک به مبارزه با چالش‌های تغییرات آب‌وهوا، افزایش امنیت، مقابله با بیماری‌ها و درمان بیماران، ایفا می‌کنند.

🔸️این شرکت‌ها وارد عمل شده‌اند و این همان چیزی است که بر زندگی، کار و آینده ما اثرگذار است. این فعالیت‌ها به تفکر استراتژیک نیاز دارند. تفکر استراتژیک یعنی تصور آنچه می‌تواند در آینده رخ دهد و سپس به‌کارگیری نظریه‌های خودتان برای شرایط فعلی که ممکن است سخت به نظر برسد؛ مخصوصا تصور اینکه در آینده چه کاری می‌توانیدانجام دهیدوبه چه چیزی می‌خواهیدتبدیل شوید. اما هر کسی با تکنیک‌های درست می‌تواند توانایی خود را برای این نوع تفکر تقویت کند و به موفقیت برسد. دنیا همچنان مکانی جالب و دینامیک خواهد بود، اما توانایی شما برای اینکه با آن هماهنگ شوید و بازنده آینده نباشید، به این بستگی دارد که گرایش‌های اثرگذار بر شغل و صنعت خودتان را زودتر شناسایی کنید و ببینید آیا جسارت واکنش نشان دادن به آنها را دارید یا نه.

✍ مریم رضایی
منبع: forbes

#Future
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔔 ابزار محبوب vim در لینوکس دارای یک آسیب‌پذیری بحرانی‌ست که به مهاجم امکان اجرای کدهای سیستمی از راه دور را می‌دهد.

قابلیت modeline در این ابزار که به کاربر اجازه‌ی شخصی‌سازی ویرایشگر متن را می‌دهد در شرایطی به مهاجم امکان سوء استفاده از بعضی پارامترهایش را واگذار و قابلیت دور زدن Sandbox درون برنامه‌ای vim را فراهم می‌کند.

#Bug #Vim
➖➖➖➖➖➖
🆔 @OpenSourceWorld

دوستان عزیز از این پس می توانید با عضویت در گروه کانال به بحث بپردازید و یا سوالات خودتان را مطرح کنید. 🌺

لینک گروه:
https://t.me/joinchat/BTIO6xJwfCXeyJJDLOvc6g

🔹 با نرم افزار Neofetch اطلاعات لینوکس و سیستم خود را بیرون بکشید!!!

https://www.ostechnix.com/neofetch-display-linux-systems-information/

#Linux #Command #Neofetch
➖➖➖➖➖➖
🆔 @OpenSourceWorld

رشد و افول شبکه های اجتماعی از سال ۲۰۰۳ تا ۲۰۱۸

#SocialMedia
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔔 نخستین دستگاه‌های مجهز به درگاه USB4 تا پایان ۲۰۲۰ به بازار عرضه می‌شوند.

براساس اعلام USB-IF، انتظار می‌رود نخستین محصولات با درگاه USB4 با قابلیت انتقال داده‌ها با سرعت ۴۰ گیگابیت بر ثانیه تا پایان سال ۲۰۲۰ معرفی و به بازار عرضه شوند. 

#USB
➖➖➖➖➖➖
🆔 @OpenSourceWorld

وقتی تابع Random به خوبی کار می کند... 😂🤣🤦🏻‍♂️

#Fun
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹۵۰ سوال مهم که اغلب در مصاحبه های شغلی لینوکس از شما پرسیده می شود...

🖇جمع آوری و نگارش: استاد حاجی غلامعلی

#آموزش_روزانه
#Linux #Interview_Question
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹 با Node Exporter در لینوکس DiskI/O را مانیتور کنید...

http://devconnected.com/monitoring-disk-i-o-on-linux-with-the-node-exporter/

#Linux #DiskIO #NodeExporter
➖➖➖➖➖➖
🆔 @OpenSourceWorld

♦️جف بیزوس؛ ثروتمندترین مرد کره زمین: "تمام دیدگاه‌های بزرگم به طور خودکار به ثمرنمی‌نشیند.
ایده‌های جدیدم مانند هر انسان دیگری نیاز به پشتیبانی دارد."

🔸بدین ترتیب حتی ثروتمندهم باشید، برای جامه عمل پوشاندن به رویاها باید سخت بکشید و مورد حمایت قرار گیرید تا محصول جدید خود را تولید کنید.

🔸وی که در کنفرانس Amazon's re:MARS artificial intelligence conference صحبت می‌کرد، از طرحهای هوش مصنوعی و رباتیک برای رفتن به مریخ رونمایی کرد.

#Amazon #AI
➖➖➖➖➖➖
🆔 @OpenSourceWorld

♦️ اسکرین شات های جدید از سیستم عامل موبایل هواوی به نام «آرک»

🔺 هواوی پتنتی را برای سیستم عامل موبایلی جدید خود نزد اداره پتنت ها و علائم تجاری آلمان به ثبت رسانده و برخلاف گزارش های اولیه این سیستم عامل آرک (Ark OS) نام دارد.

🔸 گفته می شود سیستم عامل موبایل هواوی بین بهار ۲۰۱۹ تا پاییز ۲۰۲۰ منتشر می شود هرچند که هواوی این خبر را تایید نکرده است.

#Huawei #OS
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹چگونه نام Device های CD-ROM یا DVD-ROM و ... را در لینوکس بیابیم...؟

🖇جمع آوری و نگارش: استاد حاجی غلامعلی

#آموزش_روزانه
#Linux #dmesg #proc #sys
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹مایکروسافت کرنل لینوکس را به ویندوز آورد...!!!

اوایل ماه جاری میلادی مابکروسافت نسخه‌ی ۱۸۹۱۷ جدید ویندوز ۱۰ را برای کاربران ویندوز اینسایدر ارائه کرد که در این بیلد می‌توان به نسخه دوم زیرسیستم لینوکس برای ویندوز WSL دسترسی پیدا کرد.

عبارت Windows Subsystem for Linux یا به اختصار WSL یکی از ویژگی‌های ویندوز ۱۰ است که می‌توانید با فعال کردن آن و نصب یک توزیع از لینوکس از فروشگاه مایکروسافت (Microsoft Store)، برنامه‌های لینوکس را به‌صورت محلی در خود ویندوز و در محیط خط فرمان اجرا کنید.
همان‌طور که مایکروسافت وعده داده بود، در نسخه جدید ویندوز اینسایدر که برای اعضایش ارسال کرده، نسخه دوم زیرسیستم لینوکس برای ویندوز یا WSL 2 قرار دارد. طبق گفته مایکروسافت برعکس نسخه اولیه WSL که از یک کرنل مجازی روی هسته ویندوز استفاده می‌کرد این بار در نسخه دوم WSL باید شاهد یک کرنل واقعی لینوکس در خود ویندوز باشیم که باعث افزایش سرعت اجرای دستورها و خواندن و نوشتن اطلاعات در WSL می‌شود.

منبع: زومیت

#Linux #Microsoft
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹کتاب مرجع دوره LPIC-1

#Linux #Book #LPIC1
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹کتاب فارسی دوره LPIC-1 برگرفته از کلاس های استاد حاجی غلامعلی

🖇تهیه و تنظیم: نجیبه پردیس - حمید رمضانی

#Linux #Book #LPIC1
➖➖➖➖➖➖
🆔 @OpenSourceWorld

🔹کتاب مرجع دوره LPIC-2

#Linux #Book #LPIC2
➖➖➖➖➖➖
🆔 @OpenSourceWorld