حملات مجازی:

تهدیداتی که دنیای دیجیتال را تهدید می‌کنند ، حملات مجازی، به اقداماتی گفته می‌شود که با هدف نفوذ به سیستم‌ها، سرقت داده‌ها، تخریب اطلاعات یا ایجاد اختلال در عملکرد نرم‌افزارها و سخت‌افزارها انجام می‌شوند. با گسترش فناوری و وابستگی روزافزون ما به دنیای دیجیتال، تنوع و پیچیدگی این حملات نیز افزایش یافته است. در ادامه به برخی از رایج‌ترین انواع حملات مجازی می‌پردازیم.

حملات به وب‌سایت‌ها:

• SQL (SQL Injection):
هکرها با وارد کردن کدهای SQL دستکاری شده به فرم‌های ورودی وب‌سایت‌ها، می‌توانند به پایگاه داده دسترسی پیدا کرده و اطلاعات حساس را سرقت کنند.
• XSS (Cross-Site Scripting):
در این حمله، هکرها کدهای مخرب را در صفحات وب جاسازی می‌کنند تا بتوانند اطلاعات کاربران را سرقت کنند یا کنترل مرورگر آن‌ها را در دست بگیرند.
• Clickjacking:
در این حمله، هکرها با استفاده از لایه‌های نامرئی، کاربران را فریب می‌دهند تا روی دکمه‌ها یا لینک‌های مخفی کلیک کنند و به این ترتیب به اطلاعات شخصی آن‌ها دسترسی پیدا کنند.

حملات به شبکه‌ها:

• DDoS (Distributed Denial of Service):
در این حمله، هکرها با ارسال حجم عظیمی از ترافیک به یک سرور یا شبکه، باعث از کار افتادن آن می‌شوند.
• Man-in-the-Middle (MiTM):
هکرها خود را بین دو طرف یک ارتباط قرار می‌دهند و اطلاعات رد و بدل شده بین آن‌ها را رهگیری و دستکاری می‌کنند.
• ARP Spoofing:
در این حمله، هکرها آدرس MAC یک دستگاه را جعل می‌کنند تا بتوانند ترافیک شبکه را به سمت خود هدایت کنند.

بدافزارها:

• ویروس‌ها: برنامه‌های مخربی هستند که خود را تکثیر می‌کنند و به سیستم‌های دیگر آسیب می‌رسانند.
• کرم‌ها: نوعی ویروس هستند که می‌توانند خود را بدون دخالت کاربر در شبکه گسترش دهند.
• تروجان‌ها: برنامه‌هایی هستند که به عنوان نرم‌افزارهای مفید ظاهر می‌شوند اما در پس زمینه فعالیت‌های مخربی انجام می‌دهند.
• رنسوم‌ور: نوعی بدافزار است که داده‌های قربانی را رمزنگاری می‌کند و در ازای بازگرداندن آن‌ها درخواست باج می‌نماید.

مهندسی اجتماعی:

• فیشینگ: هکرها با ارسال ایمیل‌های جعلی یا ایجاد صفحات وب تقلبی، سعی می‌کنند اطلاعات شخصی کاربران مانند نام کاربری و رمز عبور را به دست آورند.
• فارمینگ: هکرها با تغییر فایل میزبان (hosts) در کامپیوتر قربانی، آدرس وب‌سایت‌های معتبر را به یک وب‌سایت جعلی هدایت می‌کنند.

سایر حملات:

• حمله به شبکه‌های بی‌سیم: هکرها با استفاده از ابزارهای مختلف به شبکه‌های بی‌سیم نفوذ کرده و اطلاعات کاربران را سرقت می‌کنند.
• حمله به دستگاه‌های IoT: دستگاه‌های متصل به اینترنت مانند دوربین‌های مداربسته، یخچال‌ها و ترموستات‌ها نیز در معرض حملات سایبری قرار دارند.

🔹 TARS

💠اگه می‌خواید از ChatGPT و Gemini یا Claude برای ساختار دیاگرام یا نمودارهای ساده استفاده کنید می‌تونید ازش بخواید که فرمت خروجی رو بصورت Mermaid بده
🔵خوبی این فرمت اینه که تو Markdown هم میتونید بذاریدش

🔵با این سایت هم میتونین کد Mermaid رو به نمودار تبدیل کنید:

mermaid.js.org/intro/


⚪️پرامپتی که برای Mermaid بالا نوشتم :

Create a diagram of popular Linux distributions using Mermaid.


🔹 TARS

😒توی حمله DOS مهاجما آدرس مبدا پکت رو عوض میکنن که حملشون به خودشون برنگرده، حالا این عوض کردن اثراتش دامن گیر بقیه میشه که بهش میگن backscatter، و نکته جالب اینجاست از طریق backscatter که روی شبکه به وجود میاد میشه فهمید یه بنده خدایی تحت حمله DOS قرار گرفته.

🔹 TARS

💠اگه نمی‌تونید یه سیستم بزرگ رو پیاده کنید و وسطش هی گیر میکنه و پیش نمیره این پترن ساده رو استفاده کنید.


🔵تایمی که قراره بزارید برای پروژتون رو نصف کنید و نصفش اولش رو شروع کنید با راحت ترین و احتمالا بد ترین ابزار و ماژول های ممکن پروژه رو پیش ببرید، اصلا مهم نیست اون ابزار و ماژوله چقدر بده فقط کار کنه حله.

🔵و توی نیمه دوم تایمتون شروع کنید به Refactoring و اصلاح اون ابزار ها و ماژول های بد با نسخه بهترش، اینطوری دیگه پروژتون همیشه در حال توسعس و احتمال اینکه پیش بره خیلی بالا تره اون پروژه بدی هم که ساختین هم بهش میگن MVP نگران نباشین کم کم درست میشه.

🔹 TARS

گوگل بهتون رایگان یه شل دبیان بیس میده که 5 گیگ هم حافظه داره روش داکر، گیت، پایتون و پی اچ پی و ... هم از قبل نصب کرده


یه ادیتور هم داره که برای بالا اوردن پروژه های کوچیک خیلی کار راه بندازه

shell.cloud.google.com

🔹 TARS

💠یه منبع جامع و خوب برای پرامپت های آماده و Prompt Engineering

🔵جدیدا مهندسی پرامپت ترند شده و خیلی کاربردی، مهندسی پرامپت با یه سری تکنیک ها بهتون یاد میده چطوری یه Prompt بنویسید که بهینه کار کنه


این ریپو کلی پرامپت آماده براتون جمع کرده یه جا :

https://github.com/dair-ai/Prompt-Engineering-Guide

🔹 TARS

💠 فرق بین ربات های تلگرامیِ وب‌هوک(webhook) و پولینگ(polling) چیه؟

فرق بین وب‌هوک و پولینگ، فقط توی نحوه‌ی گرفتن درخواست‌ها از کاربر هست!

راجب وب‌هوک صبحت کنیم:

عملکرد وب‌هوک به این شکله که: شما ربات رو به یک URL وصل میکنید. وقتی کاربر به ربات درخواستی ارسال میکنه، درخواست به اون URL ارسال میشه و اون URL درخواست رو به API میده

خوبی های وب هوک: سرعت بیشتر، مشغول نبودن دائمیِ ربات، در انتظار پیام کاربر

بدی‌هاش: نیازمند بودن به دامین

عملکرد پولینگ(polling):

عملکرد پولینگ اینجوریه که: ربات مستقیما به API وصل میشه و API هم دائم به تلگرام درخواست میزنه که ایا پیام جدیدی دریافت کرده یا نه.
خوبی های پولینگ: ساده تر بودن، نیازی به دامین نداره، برای ربات های ازمایشی، سرعت کارتو چند برابر سریع تر میکنه

بدی هاش: کند کردن ربات، تاخیر در پاسخگویی، درگیر کردن API و سرور

💡نتیجه گیری اینه که برای ربات های ازمایشی و کوچیک، میتونید از پولینگ استفاده کنید.
اما پروژه بزرگ تر و جدی تر رو بهتره که از وب‌هوک استفاده کنید.

🔹 TARS

🔻این مقاله اومده مرحله به مرحله یاد داده که چطوری پروژه ای که روی داکر بالا آوردین رو امن کنید



https://reynardsec.com/en/docker-platform-security-step-by-step-hardening/


🔹 TARS

💠یه روش سریع برای اشتراک گذاری یک فولدر یا دایرکتوری با ماشین VirtualBox


🔺کافیه مثل عکس وارد Shared Folders بشید و یه فولدر اضافه کنید و داخل ماشین مجازی با کامند زیر مانتش کنید:

sudo mount -t vboxsf MyFilesOnHost ./MyFilesOnVirtualMachine

که MyFilesOnHost فولدر داخل هاسته و MyFilesOnVirtualMachine یه فولدر خالی داخل ماشین مجازی.

الان هرچی داخل MyFilesOnHost بریزین از MyFilesOnVirtualMachine قابل استفادس و بر عکس.

🔹 TARS

💠تفاوت سرور اختصاصی با Bare Metal چیه؟

🔸تقریبا هردو شبیه هم دیگه بهتون دسترسی کامل به سرور رو میدن اما توی Bare Metal یکم دسترسی بیشتره مثلا میتونید به BIOS دسترسی داشته باشید و مثلا CPU رو کانفیگ کنید یا گرافیک رو Over Clock کنید.

🔸برای کنترل کردنش یه کنسول بهتون میدن که بهش میگن IPMI باهاش از راه دور میتونید تنظیمات سخت افزاری رو تغییر بدید.

🔹 TARS

برای گرفتن سرتیفیکیت HTTPS روی localhost از این روش میتونین استفاده کنین :

https://tailscale.com/kb/1153/enabling-https


🔹TARS

💠می‌دونیم swap یه پارتیشن روی هارده که بجای RAM استفاده میشه.

🔵اما zram داده هارو روی RAM ذخیره می‌کنه با این تفاوت که در لحظه داده هارو فشرده می‌کنه؛ این باعث میشه که حافظه بیشتری از RAM داشته باشین.

🔵در واقع zram یه ماژول کرنل لینوکسه و خیلی راحت می‌تونین اونو روی هر لینوکسی تستش کنید و می‌تونین برای سیستم های با رم کم مثلا رزبری ها یا سرور های مجازی استفاده کنید.

🔹 TARS

📱اکانت پریمیوم ChatGPT رو میتونید از اینجا تهیه کنید
یک ماهه و با قیمت مناسب
@Chatgpt_Premium1

🔹با یه پایگاه داده توزیع شده تصور کنین یک فروشگاه اینترنتی بزرگ داریم. اگه بخوایم اطمینان حاصل کنیم که هر محصول تنها یک بار در پایگاه داده ثبت می‌شه و اطلاعاتش همیشه دقیق و به روزه، باید از مکانیزم‌های پیچیده‌ای برای حفظ یکپارچگی داده‌ها استفاده کنیم. این مکانیزم‌ها اگرچه به ما اطمینان می‌دن که داده‌های ما صحیح ان، اما میتونن سرعت جستجو و بازیابی اطلاعات رو کاهش بدن.

🔻از سمت دیگه، اگه به دنبال افزایش سرعت پاسخگویی سایت باشیم، ممکنه مجبور شیم از برخی از این مکانیزم‌ها صرف نظر کنیم. برای مثال، ممکنه اجازه بدین نسخه‌های قدیمی از یک محصول به صورت موقت در پایگاه داده باقی بمانند تا از ایجاد اختلال در روند خرید جلوگیری کنیم. این کار می‌تونه منجر به ایجاد برخی ناسازگاری‌های موقت در داده‌ها شود، اما به طور کلی سرعت سیستم را افزایش می‌ده.

🔻در واقع میشه گفت Consistency و Availability دو روی یه سکه ان.

🔹 TARS

🔻15 تا از تریک های VS Code که باعث میشه راحت تر کد بزنید

https://itsfoss.com/vs-code-tips

🔹 TARS

💻کرنل توی ورژن جدیدش 6.12 یکی از کلیدی ترین آپدیت های خودشو داده

🔸توی این آپدیت کرنل به طور مستقیم و کامل از RealTime پشتیبانی میکنه، این قابلیت برای کاربردهایی که به پاسخگویی بسیار سریع و دقیق سیستم نیاز دارن، مثل رباتیک، کنترل صنعتی و سیستم‌های تعبیه‌شده، بسیار حیاتیه

🔸همچنین موارد جزئی دیگه ای مثل بهبود شبکه، درایور های گرافیک، و سیستم فایل و عملکرد بهتر RAM رو داریم


🔹 TARS

‌‏💠 این هوش مصنوعی متا به ربات‌ها حس لامسه می‌بخشه!

🔵 غول فناوری متا مدعی شده که با ترکیب دو فناوری رباتیک و سیستم‌های مبتنی بر هوش مصنوعی تونسته درک بهتر و تعامل با دنیای فیزیکی رو برای ربات‌ها به ارمغان بیاره.

‏🔵 بر اساس بیانیه رسمی شرکت Meta، این شرکت به یک ابزار مبتنی بر هوش مصنوعی جدید به نام Sparsh دست یافته که برای سنجش لمس تشکیل شده.

🔵 این دستاورد، حس لامسه مبتنی بر بینایی رو به ربات‌های بخشیده و به اونا اجازه میده که با لمس اطراف خود اون‌ها رو درک کنن.

🔹 TARS

😒توی بیشتر سیستم ها و پروتکل ها از جمله HTTP کاراکتر های Line Feed و Carriage Return به عنوان نشانه پایان خط حساب می‌شن، حالا اگه کاربر این کاراکتر هارو عمدا توی ورودی برنامتون بزاره می‌تونه یه رفتار غیر منتظره ایجاد کنه و کلی باگ امنیتی به وجود بیاره به این نوع حمله می‌گن CRLF Injection.

🔹 TARS

🔵نحوه کار کردن پایتون VS جاوا

🔹 TARS

🔵در علوم کامپیوتر بهش میگن Quine؛ برنامه‌ای که بدون گرفتن هرگونه ورودی یک کپی از خودشو به عنوان خروجی چاپ میکنه. علت این نامگذاری هم به افتخار ریاضیدان و منطق‌دان آمریکایی Willard Van Orman Quine هست.

🔹 TARS