یه سوگیری ناخواسته که ممکنه برای اپلیکیشن‌های اوپن‌سورس پیش بیاد اینه که فایل آمادهٔ یه برنامهٔ معروف متن‌باز رو نصب کنیم و چون می‌دونیم متن‌بازه پس فکر کنیم امنه. در صورتی که اون فایل کامپایل‌شده برای نصب که متن‌باز نیست. اتفاقاً برنامه‌های متن‌باز چون متن‌باز هستن ممکنه راحت‌تر توسط هکرها دست‌کاری بشن. هکر کد اون برنامه رو تغییر می‌ده و از همون خروجی برای نصب می‌گیره و منتشر می‌کنه. از معروف به اوپن‌سورس بودنش هم سوءاستفاده می‌کنه.

- آنتی‌ویروس لایهٔ دفاعی خوبیه. سعی کنید به‌روز نگهشون دارید. ولی اگه فرض کنیم سیستم‌عاملتون آنتی‌ویروس خوبی نداره یا کارهای حساسی دارید و می‌خواید بیشتر خیالتون راحت باشه، راه‌حل‌های دیگه این‌هاست:
- تا جای ممکن سعی کنید اپلیکیشن مد نظرتون رو از منابع اصلی و معتبر دانلود کنید. از اپ استورهای رسمی تا صفحهٔ اصلی خود همون برنامه. اگه مخزن گیت‌هاب داشته باشن، معمولاً فایل نصبی آماده رو در قسمت release همون مخزن هم می‌ذارن. (نکتهٔ بدیهی: اپ استورهای رسمی ایرانی لزوماً معتبر نیستن.)
- هر فایلی یه Hash یا می‌شه گفت «امضای دیجیتال» داره. سازندگان اون برنامه معمولاً هش خاص فایل‌هاشون رو هم در کنارش منتشر می‌کنن. کوچک‌ترین تغییری (حتی یه فاصله) در کد فایل، کل اون هش یکتا رو تغییر می‌ده (اثر آوالانچ). بنابراین اگه می‌خواستید کامل مطمئن باشید که همون فایل رسمی رو دانلود کردید، می‌تونید هش همون فایل رو (بسته به نوع هش) محاسبه کنید و با هش منتشرشده مقایسه کنید.
برای محاسبهٔ هش در اندروید، می‌تونید این اپ رو نصب کنید.
در سیستم‌عامل‌های لینوکسی با دستورهای:
sha1sum [filename.ext]
sha256sum [filename.ext]
sha512sum [filename.ext]
md5sum [filename.ext]
و در ویندوز با برنامهٔ 7zip و قسمت checksums می‌شه هش فایل رو با کلیک‌راست دید. با این حال، با این دستور cmd هم می‌شه:
certutil -hashfile [filename.ext] [TYPE]
(آخرش نوع هش با حروف بزرگ. مثل SHA256)

این موضوع پس مسئولیت‌هایی هم برای جامعهٔ ما (IT) داره:
- موقع انتشار رسمی فایل نصبی هر برنامه‌ای که خودتون نوشتید، هش‌های اون فایل رو هم در کنارش منتشر کنید. حتی اگه اوپن‌سورس نباشه.
- اگه دیدید کسی جایی فایل نصبی ملزوماتی مثل فیلترشکن‌ها رو داره با لینک‌های غیررسمی (مثل آپلودسنترها) منتشر می‌کنه، اگه به اینترنت وصل هستید، سعی کنید دانلودش کنید، با VirusTotal (باتش) بررسیش کنید (با آگاهی به این‌که گاهی false positive داره) و هش اون فایل رو هم با هش معتبرش مقایسه کنید. اگه مشکلی داشت همون‌جا دیگران رو مطلع کنید. در شرایط فعلی، این جزء وظایف ماست.
- متن‌باز بودن لزوماً امنیت کامل و همیشگی نمیاره. جهان هر روز در حال پیشرفته. حتی سیستم‌عامل پارانوییدی FreeBSD هم تا به حال ۲ تا آسیب‌پذیری کنترل از راه دور داشته‌. اما همون شفافیت باعث شده که سریع‌تر کشف و رفع بشه. مسئولیت بازبینی امنیت کدهای برنامه‌های اوپن‌سورس فقط به دوش سازنده‌هاش نیست. هرازگاهی به کد برنامه‌های اوپن‌سورس سر بزنید تا مشکلاتش رو پیدا کنید. هم تجربه می‌شه، هم رزومه، هم کمک.
گرچه در عصر حاضر انتظار می‌ره هوش مصنوعی در حوزهٔ بررسی امنیتی کدها هم وارد بشه.
#privacy
#community_notes

شاید یکی از چیزهایی که توی استفاده لیبره‌آفیس توی ذوقتون بخوره نبود تمپلیت (قالب) هایی برای شروع به کارکردن هستش.


بعضی سایت‌ها این‌ها رو به صورت رایگان ارائه میدن، مثلا برای رایتر (واژه‌پرداز):

https://www.libreofficetemplates.net/

https://persian-templates.net/

و برای ایمپرس:


https://libretemplates.com/en


و همینطور آقا افشین از فعالین لیبره‌آفیس فارسی افزونه‌ای رو به اسم پاک‌نویس توسعه دادن که در نوشتن متن فارسی کمک زیادی بهتون می‌کنه:

https://github.com/afshin-ir/paknevis



@SohrabContents

درود دوستان یکی از کاربرهای توییتر سایت اضطرار رو با کمک دوستانشون راه اندازی کردن که چک‌لیست‌ها و دستورالعمل‌های قابل دانلود بوده و از اونجایی که در شرایط بحرانی، معمولاً دسترسی به اینترنت محدود می‌شه، ضروریه که این آگاهی‌ها از قبل در اختیار مردم قرار گرفته باشه.

هدفی که نوشتن از رونمایی این نسخه اولیه سایت، نمایش چشم‌انداز پروژه و دعوت به همکاری از علاقه‌مندانه. نظراتتون رو طریق سایت بهشون بگید که بهترش کنن.
🔗 @shayangeedook

خریدن اینترنت پرو مثل اینه بهت بگن می‌خوای هزینه برق خونتون رو ده برابر کنیم و کل محله تون برق نداشته باشه؟ و توهم بگی : آره آره چه پیشنهاد شگفت انگیزی!

@Linuxor

‏سایت ⁦ scorpian.ir در دسترس قرار گرفته میتونید باهاش به ریپوهای گیتهاب دسترسی پیدا کنید.

لینک میرورهایی که تا امروز باز شدن دوستان شاید به درد کسی بخوره :

https://mirrors.teamcloud.am
https://syd.mirror.rackspace.com
https://mirror.alwyzon.net
https://mirror.telepoint.bg
https://mirror.xenyth.net
https://mirrors.bfsu.edu.cn
https://mirror.nyist.edu.cn
https://mirrors.tuna.tsinghua.edu.cn
https://ftp.sh.cvut.cz
https://mirror.group.one
https://mirrors.xtom.ee
https://mirror.dogado.de
https://mirrors.xtom.de
https://hkg.mirror.rackspace.com
https://ftp.yz.yamagata-u.ac.jp
https://mirror.ps.kz
https://mirror.mangohost.net
https://mirrors.chroot.ro
https://mirrors.hosterion.ro
https://mirrors.hostico.ro
https://mirrors.nxthost.com
https://mirror.freedif.org
https://mirror.twds.com.tw
https://mirror.kku.ac.th
https://distrohub.kyiv.ua
https://mirrors.iu13.net
https://mirrors.lug.mtu.edu
https://mirrors.mit.edu
https://dfw.mirror.rackspace.com
https://iad.mirror.rackspace.com
https://ord.mirror.rackspace.com

یکی به من گفته بود پول نداریم و نمیصرفه بریم فیلترشکن بخریم و مجبوریم اینترنت پرو بخریم!

نمی‌دونم اطرفتون رو میبینید یا نه؟ ما کامپیوتری ها اینترنت مثل اکسیژنه برامون و دو ماهه حتی هزار تومن هم درآمد نداشتیم و به زودی تمام کسب و کارهامون به رکود می‌ره الان انگار توی ICU بستری هستیم و به اکسیژن فوری نیاز داریم، کسی که اینترنت پرو می‌خره عملا انگار برای تنفس هوای تازه رفته توی ICU بیمارستان و اکسیژن یه بیمار رو استفاده میکنه که خودش احساس راحتی کنه در صورتی که خیلیا اون پایین دارن زجر می‌کشن.


@Linuxor

قبل از خرید وی پی ان از این دو ربات استعلام کلاهبرداری بگیرید.
t.me/VPNScamSearchBot

https://t.me/scameryab_bot

پ.ن: اگر ازتون توسط هرکدوم از رباتها اسکمرها ازتون بابت خرید vpn کلاهبرداری شد لطفا اسم مشخصات ایدی، شماره کارت بانکی روش انتقال پول مختصر و شفاف در این‌دو ربات گزارش کنید.

پ.ن: آینده نزدیک هست تمام وجه های انتقالی خود را برای بازپسگیری آن در نزد خود نگهداری کنید تا بعدا در یک دادگاه صالح اقدام به بازپسگیری هزینه های خودتان بکنید. این هزینه هرکدام چندصد هزارتومان تا چند میلیون تومان که انتقال بدید و vpn به شما تعلق نگیرد برای آن افراد هزینه ای بالغ بر چند میلیارد خواهد بود پس لطفا در حق خود و دیگران این مسئولیت اجتماعی را ایفا کنید تا بعدا جایگاهی برای حرامزاده‌ها وجود نداشته باشد.
تشکر ازتون🌻❤️

بهار ۱۴۰۰ اینستاگرام بدون فیلتر با اینترنت عادی باز میشد. حالا روی "فیلترنت پرو" هم باید التماسِ وصل شدنِ وی‌Pان رو بکنی تا تازه بتونی کارتو بکنی. ننگ از این بالاتر وجود نداره که به هر کثافتی که جلوت پرت می‌کنند تن بدی.

چقدر باید یک آدم خار و ذلیل باشه که برای به دست آوردنِ همون فیلترنتی که قبلاً داشت، حالا با هزار برابر محدودیت بیشتر، مثل سگی که جلوی پاش یه تیکه استخونِ پر از آشغال انداختن، دم تکون بده، براش پول خرج کنه و تازه قانع هم باشه؟

اوج وقاحت و بلاهت اینجاست که انتظار داری نونی که از این راه درمیاری تمیز و حلال باشه؛ در حالی که خوب می‌دونی با باج دادنت برای این دزدی، داری مستقیماً پا می‌ذاری روی گلوی اون بدبخت‌هایی که با همون محدودیت‌های قبلی هم داشتند زیر فشار جون می‌کَندن تا فقط شکمشون رو سیر کنند.

دلتونو به وصل شدن اینترنت خوش نکنید در حال حاضر...

اگه قرار بود نت ها درست شه اینترنت پرو‌ نمیفروختند 🫶

اینم اینجا باشه به یادگار
کره جنوبی اینترنت رو برای مردمش رایگان کرد و گفته اینترنت وسیله ای برای رشد جامعه است و مردم نباید برای حق طبیعیشون هزینه ای پرداخت کنند.