📊 آیا سازمانها واقعاً در حال ترک VMware هستند؟
یک نظرسنجی جدید از ۳۰۰ مشتری VMware عدد قابلتوجهی را نشان میدهد:
حدود ۹۰٪ پاسخدهندگان گفتهاند در حال بررسی گزینههای جایگزین VMware هستند.
اما قسمت جالب ماجرا این عدد نیست.
حدود ۶۰٪ سازمانها به Multi-Hypervisor فکر میکنند.
یعنی بهجای اینکه VMware را یکشبه خاموش کنند و همه Workloadها را روی پلتفرم دیگری ببرند، احتمالاً با چنین معماریهایی بیشتر روبهرو خواهیم شد:
VMware + OpenStack
VMware + Proxmox
VMware + Nutanix
یا ترکیبی از Virtual Machine و Container Platformها.
چرا؟
چون مهاجرت صدها یا هزاران VM فقط مسئله تبدیل VMDK به QCOW2 نیست.
شبکه، Backup، Monitoring، DR، Automation، مهارت تیم، عملیات روزانه و حتی Runbookهای سازمان طی سالها حول یک پلتفرم شکل گرفتهاند.
به همین دلیل شاید تغییر اصلی بازار Virtualization این نباشد که:
«چه چیزی جای VMware را میگیرد؟»
بلکه سؤال مهمتر این باشد:
«چطور وابستگی کامل به یک Hypervisor را از بین ببریم؟»
البته یک نکته مهم درباره این آمار وجود دارد:
این Survey توسط Rimini Street انجام شده؛ شرکتی که خودش خدمات Third-Party Support ارائه میدهد.
بنابراین عدد ۹۰٪ را نباید به معنی «۹۰٪ مشتریان VMware در حال مهاجرت هستند» تفسیر کرد.
اما افزایش توجه به Multi-Hypervisor و کاهش Vendor Lock-in، روندی است که مدیران زیرساخت بهتر است جدی بگیرند.
شاید معماری آینده Datacenter دیگر برندهای با عنوان «تنها Hypervisor سازمان» نداشته باشد.
#VMware #OpenStack #Proxmox #Virtualization #PrivateCloud #Infrastructure #Cloud
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
یک نظرسنجی جدید از ۳۰۰ مشتری VMware عدد قابلتوجهی را نشان میدهد:
حدود ۹۰٪ پاسخدهندگان گفتهاند در حال بررسی گزینههای جایگزین VMware هستند.
اما قسمت جالب ماجرا این عدد نیست.
حدود ۶۰٪ سازمانها به Multi-Hypervisor فکر میکنند.
یعنی بهجای اینکه VMware را یکشبه خاموش کنند و همه Workloadها را روی پلتفرم دیگری ببرند، احتمالاً با چنین معماریهایی بیشتر روبهرو خواهیم شد:
VMware + OpenStack
VMware + Proxmox
VMware + Nutanix
یا ترکیبی از Virtual Machine و Container Platformها.
چرا؟
چون مهاجرت صدها یا هزاران VM فقط مسئله تبدیل VMDK به QCOW2 نیست.
شبکه، Backup، Monitoring، DR، Automation، مهارت تیم، عملیات روزانه و حتی Runbookهای سازمان طی سالها حول یک پلتفرم شکل گرفتهاند.
به همین دلیل شاید تغییر اصلی بازار Virtualization این نباشد که:
«چه چیزی جای VMware را میگیرد؟»
بلکه سؤال مهمتر این باشد:
«چطور وابستگی کامل به یک Hypervisor را از بین ببریم؟»
البته یک نکته مهم درباره این آمار وجود دارد:
این Survey توسط Rimini Street انجام شده؛ شرکتی که خودش خدمات Third-Party Support ارائه میدهد.
بنابراین عدد ۹۰٪ را نباید به معنی «۹۰٪ مشتریان VMware در حال مهاجرت هستند» تفسیر کرد.
اما افزایش توجه به Multi-Hypervisor و کاهش Vendor Lock-in، روندی است که مدیران زیرساخت بهتر است جدی بگیرند.
شاید معماری آینده Datacenter دیگر برندهای با عنوان «تنها Hypervisor سازمان» نداشته باشد.
#VMware #OpenStack #Proxmox #Virtualization #PrivateCloud #Infrastructure #Cloud
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
🔥2
🔴 تغییر مهم دیگری در اکوسیستم VMware؛ این بار پای IBM در میان است
شرکت IBM توافق کرده بخشی از کسبوکار VMware Cloud خود را به شرکت 11:11 Systems منتقل کند؛ معاملهای که صدها مشتری سازمانی VMware را شامل میشود.
طبق گزارش The Register، این انتقال در شرایطی انجام میشود که Broadcom در حال تغییر ساختار برنامه VMware Cloud Service Provider است و ارائهدهندگان این حوزه باید خودشان را با مدل جدید تطبیق دهند.
اما چیزی که این خبر را مهم میکند فقط IBM نیست.
ماجرا بخشی از تغییر بزرگتری است که بعد از خرید VMware توسط Broadcom در اکوسیستم Virtualization شکل گرفته.
تغییر مدل Licensing، بازطراحی Partner Program، افزایش هزینه در برخی قراردادها و تغییر شرایط Service Providerها باعث شده بسیاری از سازمانها دوباره درباره استراتژی مجازیسازی خود فکر کنند.
نکته مهم اینجاست:
مهاجرت از VMware الزاماً به معنی «حذف VMware» نیست.
بعضی سازمانها به سمت مدلهای ترکیبی میروند و در کنار VMware، پلتفرمهای دیگری را وارد زیرساخت میکنند.
در چنین شرایطی مفاهیمی مثل:
🔹 Multi-Hypervisor
🔹 Private Cloud
🔹 KVM
🔹 OpenStack
🔹 Proxmox
🔹 Kubernetes
بیشتر از گذشته وارد تصمیمهای معماری میشوند.
📌 به نظر میرسد سؤال مدیران زیرساخت کمکم از:
«آیا VMware را عوض کنیم؟»
به این سؤال تغییر کرده:
«اگر روزی مجبور شدیم VMware را عوض کنیم، آیا زیرساخت ما برای این مهاجرت آماده است؟»
و این دو سؤال تفاوت بسیار بزرگی دارند.
منبع: The Register
#VMware #Broadcom #IBM #Virtualization #PrivateCloud #Cloud #Infrastructure
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
شرکت IBM توافق کرده بخشی از کسبوکار VMware Cloud خود را به شرکت 11:11 Systems منتقل کند؛ معاملهای که صدها مشتری سازمانی VMware را شامل میشود.
طبق گزارش The Register، این انتقال در شرایطی انجام میشود که Broadcom در حال تغییر ساختار برنامه VMware Cloud Service Provider است و ارائهدهندگان این حوزه باید خودشان را با مدل جدید تطبیق دهند.
اما چیزی که این خبر را مهم میکند فقط IBM نیست.
ماجرا بخشی از تغییر بزرگتری است که بعد از خرید VMware توسط Broadcom در اکوسیستم Virtualization شکل گرفته.
تغییر مدل Licensing، بازطراحی Partner Program، افزایش هزینه در برخی قراردادها و تغییر شرایط Service Providerها باعث شده بسیاری از سازمانها دوباره درباره استراتژی مجازیسازی خود فکر کنند.
نکته مهم اینجاست:
مهاجرت از VMware الزاماً به معنی «حذف VMware» نیست.
بعضی سازمانها به سمت مدلهای ترکیبی میروند و در کنار VMware، پلتفرمهای دیگری را وارد زیرساخت میکنند.
در چنین شرایطی مفاهیمی مثل:
🔹 Multi-Hypervisor
🔹 Private Cloud
🔹 KVM
🔹 OpenStack
🔹 Proxmox
🔹 Kubernetes
بیشتر از گذشته وارد تصمیمهای معماری میشوند.
📌 به نظر میرسد سؤال مدیران زیرساخت کمکم از:
«آیا VMware را عوض کنیم؟»
به این سؤال تغییر کرده:
«اگر روزی مجبور شدیم VMware را عوض کنیم، آیا زیرساخت ما برای این مهاجرت آماده است؟»
و این دو سؤال تفاوت بسیار بزرگی دارند.
منبع: The Register
#VMware #Broadcom #IBM #Virtualization #PrivateCloud #Cloud #Infrastructure
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
🔥2
🧩 بخشی از اینترنت روی دوش چند نفر میچرخد!
وقتی میگوییم Open Source، معمولاً پروژههایی مثل Linux و Kubernetes با هزاران مشارکتکننده به ذهن میآیند.
اما پشت بسیاری از نرمافزارها و Libraryهایی که هر روز در سرورها، Cloud، Containerها و نرمافزارهای سازمانی استفاده میکنیم، واقعیت دیگری وجود دارد:
گاهی یک پروژه مهم فقط توسط یک یا دو Maintainer اصلی نگهداری میشود.
حالا تصور کنید همان پروژه بهصورت مستقیم یا غیرمستقیم Dependency صدها پروژه دیگر باشد.
یک آسیبپذیری امنیتی کشف میشود.
Issueها زیاد میشوند.
نسخه جدید Runtime منتشر میشود.
Maintainer هم دیگر زمان یا انگیزه ادامه پروژه را ندارد.
ناگهان چیزی که برای هزاران سازمان یک Dependency کوچک به نظر میرسید، تبدیل به یک Supply Chain Risk میشود.
اتفاقهایی مثل آسیبپذیری Log4Shell قبلاً نشان دادهاند که یک Component بهظاهر کوچک تا چه اندازه میتواند در عمق زیرساختهای دنیا حضور داشته باشد.
مشکل Open Source بودن نیست.
مشکل زمانی شروع میشود که سازمان حتی نمیداند نرمافزارهایش به چه Componentهایی وابستهاند.
برای همین مفاهیمی مثل:
🔹 Software Bill of Materials یا SBOM
🔹 Dependency Management
🔹 Vulnerability Scanning
🔹 Software Supply Chain Security
دیگر فقط موضوع تیم Developer نیستند.
تیمهای Cloud، DevOps و Security هم باید بدانند چه چیزی واقعاً داخل Stack سازمان در حال اجراست.
📌 شاید سؤال مهم دیگر این نباشد که:
«این نرمافزار Open Source هست یا نه؟»
بلکه باید بپرسیم:
چه کسانی آن را نگهداری میکنند، چقدر فعال است و اگر فردا رها شود، Plan B ما چیست؟
Open Source رایگان است؛ اما مدیریت ریسک آن رایگان نیست.
#OpenSource #CyberSecurity #DevOps #SupplyChain #CloudSecurity #Infrastructure
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
وقتی میگوییم Open Source، معمولاً پروژههایی مثل Linux و Kubernetes با هزاران مشارکتکننده به ذهن میآیند.
اما پشت بسیاری از نرمافزارها و Libraryهایی که هر روز در سرورها، Cloud، Containerها و نرمافزارهای سازمانی استفاده میکنیم، واقعیت دیگری وجود دارد:
گاهی یک پروژه مهم فقط توسط یک یا دو Maintainer اصلی نگهداری میشود.
حالا تصور کنید همان پروژه بهصورت مستقیم یا غیرمستقیم Dependency صدها پروژه دیگر باشد.
یک آسیبپذیری امنیتی کشف میشود.
Issueها زیاد میشوند.
نسخه جدید Runtime منتشر میشود.
Maintainer هم دیگر زمان یا انگیزه ادامه پروژه را ندارد.
ناگهان چیزی که برای هزاران سازمان یک Dependency کوچک به نظر میرسید، تبدیل به یک Supply Chain Risk میشود.
اتفاقهایی مثل آسیبپذیری Log4Shell قبلاً نشان دادهاند که یک Component بهظاهر کوچک تا چه اندازه میتواند در عمق زیرساختهای دنیا حضور داشته باشد.
مشکل Open Source بودن نیست.
مشکل زمانی شروع میشود که سازمان حتی نمیداند نرمافزارهایش به چه Componentهایی وابستهاند.
برای همین مفاهیمی مثل:
🔹 Software Bill of Materials یا SBOM
🔹 Dependency Management
🔹 Vulnerability Scanning
🔹 Software Supply Chain Security
دیگر فقط موضوع تیم Developer نیستند.
تیمهای Cloud، DevOps و Security هم باید بدانند چه چیزی واقعاً داخل Stack سازمان در حال اجراست.
📌 شاید سؤال مهم دیگر این نباشد که:
«این نرمافزار Open Source هست یا نه؟»
بلکه باید بپرسیم:
چه کسانی آن را نگهداری میکنند، چقدر فعال است و اگر فردا رها شود، Plan B ما چیست؟
Open Source رایگان است؛ اما مدیریت ریسک آن رایگان نیست.
#OpenSource #CyberSecurity #DevOps #SupplyChain #CloudSecurity #Infrastructure
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
❤2🔥1
🐧 ۷ دستور خطرناک لینوکس که میتونن سیستم رو نابود کنن!
این دستورات رو باید بشناسی، ولی *هیچوقت روی سیستم اصلی بدون اینکه دقیق بدونی چه کاری انجام میدن اجراشون نکن!* ⚠️
━━━━━━━━━━━━━━━━━━
☠️ 1. حذف کل فایلسیستم
rm -rf / --no-preserve-root
کل فایلهای سیستم رو از ریشه حذف میکنه و در حالت عادی عملاً راه برگشتی نداره.
━━━━━━━━━━━━━━━━━━
💣 2. Fork Bomb
:(){ :|:& };:
با ساختن تعداد بسیار زیادی پردازش، جدول پردازشها رو پر میکنه و میتونه باعث هنگ یا از کار افتادن سیستم بشه.
━━━━━━━━━━━━━━━━━━
💾 3. نابودی اطلاعات دیسک
dd if=/dev/zero of=/dev/sda
روی دیسک صفر مینویسه و میتونه سیستمعامل، پارتیشنها و اطلاعات رو از بین ببره.
━━━━━━━━━━━━━━━━━━
🗑️ 4. فرمت کردن پارتیشن
mkfs.ext4 /dev/sda1
پارتیشن مشخصشده رو با فایلسیستم جدید فرمت میکنه و اطلاعات قبلی اون پارتیشن از بین میره.
━━━━━━━━━━━━━━━━━━
⚠️ 5. نوشتن مستقیم روی دیسک
> /dev/sda
میتونه دادههای مربوط به دیسک رو خراب کنه و باعث بشه سیستم دیگه بوت نشه.
━━━━━━━━━━━━━━━━━━
🔓 6. نابود کردن Permissionها
chmod -R 777 /
مجوزهای کل سیستم رو تغییر میده و میتونه باعث خراب شدن Permissionهای حیاتی، مشکل در
sudo
و سرویسهایی مثل
sshd
بشه.
━━━━━━━━━━━━━━━━━━
🕳️ 7. انتقال فایلها به /dev/null
mv /* /dev/null
سعی میکنه محتویات مسیرهای سیستم رو به
/dev/null
منتقل کنه و میتونه باعث از بین رفتن فایلهای مهم بشه.
━━━━━━━━━━━━━━━━━━
🚨 نکته مهم:
اینها فقط «دستورهای ساده لینوکس» نیستن؛ بعضیهاشون میتونن در چند ثانیه سیستم یا اطلاعاتت رو نابود کنن.
قبل از اجرای هر دستور با
sudo
یا دسترسی
root
، دقیقاً بدون که روی چه مسیری و چه دیسکی داری کار میکنی.
@abrplusdocs
این دستورات رو باید بشناسی، ولی *هیچوقت روی سیستم اصلی بدون اینکه دقیق بدونی چه کاری انجام میدن اجراشون نکن!* ⚠️
━━━━━━━━━━━━━━━━━━
☠️ 1. حذف کل فایلسیستم
rm -rf / --no-preserve-root
کل فایلهای سیستم رو از ریشه حذف میکنه و در حالت عادی عملاً راه برگشتی نداره.
━━━━━━━━━━━━━━━━━━
💣 2. Fork Bomb
:(){ :|:& };:
با ساختن تعداد بسیار زیادی پردازش، جدول پردازشها رو پر میکنه و میتونه باعث هنگ یا از کار افتادن سیستم بشه.
━━━━━━━━━━━━━━━━━━
💾 3. نابودی اطلاعات دیسک
dd if=/dev/zero of=/dev/sda
روی دیسک صفر مینویسه و میتونه سیستمعامل، پارتیشنها و اطلاعات رو از بین ببره.
━━━━━━━━━━━━━━━━━━
🗑️ 4. فرمت کردن پارتیشن
mkfs.ext4 /dev/sda1
پارتیشن مشخصشده رو با فایلسیستم جدید فرمت میکنه و اطلاعات قبلی اون پارتیشن از بین میره.
━━━━━━━━━━━━━━━━━━
⚠️ 5. نوشتن مستقیم روی دیسک
> /dev/sda
میتونه دادههای مربوط به دیسک رو خراب کنه و باعث بشه سیستم دیگه بوت نشه.
━━━━━━━━━━━━━━━━━━
🔓 6. نابود کردن Permissionها
chmod -R 777 /
مجوزهای کل سیستم رو تغییر میده و میتونه باعث خراب شدن Permissionهای حیاتی، مشکل در
sudo
و سرویسهایی مثل
sshd
بشه.
━━━━━━━━━━━━━━━━━━
🕳️ 7. انتقال فایلها به /dev/null
mv /* /dev/null
سعی میکنه محتویات مسیرهای سیستم رو به
/dev/null
منتقل کنه و میتونه باعث از بین رفتن فایلهای مهم بشه.
━━━━━━━━━━━━━━━━━━
🚨 نکته مهم:
اینها فقط «دستورهای ساده لینوکس» نیستن؛ بعضیهاشون میتونن در چند ثانیه سیستم یا اطلاعاتت رو نابود کنن.
قبل از اجرای هر دستور با
sudo
یا دسترسی
root
، دقیقاً بدون که روی چه مسیری و چه دیسکی داری کار میکنی.
@abrplusdocs
🔥4
🚨 یک CVE دهساله دوباره برگشته؛ قدیمی بودن آسیبپذیری یعنی امن بودن نیست!
یک آسیبپذیری قدیمی درApache Struts با شناسه:
دوباره به دلیل مشاهده سوءاستفاده در حملات واقعی مورد توجه قرار گرفته و CISA آن را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است.
نکته جالب؟
این CVE مربوط به سال ۲۰۱۶ است!
یعنی آسیبپذیری تقریباً یک دهه است که شناخته شده، اما هنوز سیستمهایی در اینترنت وجود دارند که شرایط Exploit شدن آن را فراهم میکنند.
و این دقیقاً یکی از مشکلات محیطهای Enterprise است:
ممکنه یک Application سالها بدون مشکل کار کند و کسی هم جرئت Upgrade کردنش را نداشته باشد.
📌 نکته مهم برای تیمهای Infrastructure و Security:
Vulnerability Management فقط دنبال کردن آسیبپذیری جدید نیست
اگر هنوز Applicationهایی مبتنی بر نسخههای قدیمی Apache Struts در سازمان دارید، شاید وقتش رسیده دوباره سراغ Inventory آنها بروید.
#CyberSecurity #ApacheStruts #CVE #CISA #VulnerabilityManagement #PatchManagement #Infrastructure
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
یک آسیبپذیری قدیمی درApache Struts با شناسه:
CVE-2016-3081دوباره به دلیل مشاهده سوءاستفاده در حملات واقعی مورد توجه قرار گرفته و CISA آن را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است.
نکته جالب؟
این CVE مربوط به سال ۲۰۱۶ است!
یعنی آسیبپذیری تقریباً یک دهه است که شناخته شده، اما هنوز سیستمهایی در اینترنت وجود دارند که شرایط Exploit شدن آن را فراهم میکنند.
و این دقیقاً یکی از مشکلات محیطهای Enterprise است:
ممکنه یک Application سالها بدون مشکل کار کند و کسی هم جرئت Upgrade کردنش را نداشته باشد.
📌 نکته مهم برای تیمهای Infrastructure و Security:
Vulnerability Management فقط دنبال کردن آسیبپذیری جدید نیست
اگر هنوز Applicationهایی مبتنی بر نسخههای قدیمی Apache Struts در سازمان دارید، شاید وقتش رسیده دوباره سراغ Inventory آنها بروید.
#CyberSecurity #ApacheStruts #CVE #CISA #VulnerabilityManagement #PatchManagement #Infrastructure
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
❤1
🚨 هشدار امنیتی؛ مهاجمان فقط دنبال یک CVE نیستند
سازمان های NSA، FBI و شرکای امنیتی بینالمللی درباره فعالیت مهاجمان سایبری مرتبط با دولت چین هشدار دادهاند.
نکته مهم گزارش، روش حمله آنهاست.
مهاجمان از ترکیبی از:
🔹 Automated Scanning
🔹 Botnetهای بزرگ
🔹 Exploitation دستی
🔹 ابزارهای مدیریتی موجود در شبکه
🔹 زیرساخت VPN
🔹 و تکنیکهای Living-off-the-Land
برای شناسایی و نفوذ به شبکه سازمانها استفاده میکنند.
طبق گزارش، شرکت چینیIntegrity Technology Group در فراهمکردن ابزار و زیرساخت برای بخشی از این فعالیتها نقش داشته و TTPهای مشاهدهشده با گروههایی که با نامهایی مثل:
شناخته میشوند، همخوانی دارد.
اهداف هم فقط شرکتهای فناوری نیستند.
بخشهایی از:
Critical Manufacturing
Healthcare
Government
Information Technology
در میان اهداف گزارششده قرار دارند.
اما برای یک مدیر زیرساخت، مهمترین قسمت این گزارش اسم گروه هکری نیست.
پیام اصلی اینه:
Internet-facing Infrastructure همچنان یکی از مهمترین نقاط ورود مهاجمان است.
Firewall، VPN Gateway، Router، Load Balancer و سایر Edge Deviceها اگر Patch نشده یا End-of-Support باشند، میتوانند همان نقطهای باشند که مهاجم برای ورود به شبکه منتظرش بوده.
📌 دفاع فقط یعنی «Firewall داریم» نیست.
Asset Inventory، Patch Management، MFA، Log Monitoring، محدودکردن Management Interfaceها و بررسی رفتارهای غیرعادی باید کنار هم قرار بگیرند.
خلاصه ش مهاجم فقط دنبال یک آسیبپذیری نیست؛
دنبال ضعیفترین نقطه زیرساخت شماست.
منبع: NSA / FBI Joint Cybersecurity Advisory
#CyberSecurity #CISA #NSA #FBI #NetworkSecurity #SOC #InfrastructureSecurity
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
سازمان های NSA، FBI و شرکای امنیتی بینالمللی درباره فعالیت مهاجمان سایبری مرتبط با دولت چین هشدار دادهاند.
نکته مهم گزارش، روش حمله آنهاست.
مهاجمان از ترکیبی از:
🔹 Automated Scanning
🔹 Botnetهای بزرگ
🔹 Exploitation دستی
🔹 ابزارهای مدیریتی موجود در شبکه
🔹 زیرساخت VPN
🔹 و تکنیکهای Living-off-the-Land
برای شناسایی و نفوذ به شبکه سازمانها استفاده میکنند.
طبق گزارش، شرکت چینیIntegrity Technology Group در فراهمکردن ابزار و زیرساخت برای بخشی از این فعالیتها نقش داشته و TTPهای مشاهدهشده با گروههایی که با نامهایی مثل:
Flax TyphoonEthereal PandaRed Juliettشناخته میشوند، همخوانی دارد.
اهداف هم فقط شرکتهای فناوری نیستند.
بخشهایی از:
Critical Manufacturing
Healthcare
Government
Information Technology
در میان اهداف گزارششده قرار دارند.
اما برای یک مدیر زیرساخت، مهمترین قسمت این گزارش اسم گروه هکری نیست.
پیام اصلی اینه:
Internet-facing Infrastructure همچنان یکی از مهمترین نقاط ورود مهاجمان است.
Firewall، VPN Gateway، Router، Load Balancer و سایر Edge Deviceها اگر Patch نشده یا End-of-Support باشند، میتوانند همان نقطهای باشند که مهاجم برای ورود به شبکه منتظرش بوده.
📌 دفاع فقط یعنی «Firewall داریم» نیست.
Asset Inventory، Patch Management، MFA، Log Monitoring، محدودکردن Management Interfaceها و بررسی رفتارهای غیرعادی باید کنار هم قرار بگیرند.
خلاصه ش مهاجم فقط دنبال یک آسیبپذیری نیست؛
دنبال ضعیفترین نقطه زیرساخت شماست.
منبع: NSA / FBI Joint Cybersecurity Advisory
#CyberSecurity #CISA #NSA #FBI #NetworkSecurity #SOC #InfrastructureSecurity
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
❤1
🤖 مشکل بعدی AI کمبود GPU نیست؛ پول ساختن زیرساختشه!
مدیرعامل Broadcom, Hock Ta امروز نکته جالبی درباره ادامه موج AI مطرح کرد.
به گفته او، صنعت در حال عبور از محدودیتهایی مثل کمبود Wafer و Memory است؛ اما bottleneck بزرگ بعدی میتواند چیز دیگری باشد:
💰 Capital
یعنی سرمایهای که برای ادامه توسعه زیرساخت AI نیاز داریم.
چرا؟
چون وقتی درباره AI Infrastructure صحبت میکنیم، فقط درباره خرید GPU حرف نمیزنیم
پشت یک AI Cluster بزرگ، مجموعه عظیمی از زیرساخت قرار دارد:
🔹 GPU / Accelerator
🔹 High-Speed Network
🔹 Storage
🔹 Server
🔹 Datacenter
🔹 Power
🔹 Cooling
🔹 Backup & Resiliency
🔹 و نیروی متخصص برای نگهداری همه اینها
در مقیاس Hyperscaler، همین زیرساختها میتوانند به پروژههایی چند میلیارد دلاری تبدیل شوند.
اینجاست که یک تغییر مهم اتفاق میافتد:
تا امروز سؤال اصلی این بود:
«آیا به اندازه کافی GPU داریم؟»
اما سؤال آینده ممکن است این باشد:
«آیا ساخت این حجم از زیرساخت از نظر اقتصادی توجیه دارد؟»
این موضوع برای مهندسهای Infrastructure هم مهمه.
چون رشد AI یعنی Datacenterهای متراکمتر، مصرف برق بیشتر، شبکههای سریعتر، Storage سنگینتر و معماریهایی که باید حجم بسیار بالاتری از Compute را مدیریت کنند.
📌 شاید رقابت بعدی AI فقط بر سر ساخت مدل بهتر نباشد؛
برنده میتواند کسی باشد که بتواندCompute بیشتری را با هزینه، برق و زیرساخت کمتری ارائه کند.
AI در نهایت فقط یک مسئله Software نیست؛
یک مسئله بسیار بزرگ Infrastructure هم هست.
منبع: Reuters – 12 October 2026
#AI #Datacenter #Infrastructure #Cloud #Broadcom #GPU #Storage #Networking
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
مدیرعامل Broadcom, Hock Ta امروز نکته جالبی درباره ادامه موج AI مطرح کرد.
به گفته او، صنعت در حال عبور از محدودیتهایی مثل کمبود Wafer و Memory است؛ اما bottleneck بزرگ بعدی میتواند چیز دیگری باشد:
💰 Capital
یعنی سرمایهای که برای ادامه توسعه زیرساخت AI نیاز داریم.
چرا؟
چون وقتی درباره AI Infrastructure صحبت میکنیم، فقط درباره خرید GPU حرف نمیزنیم
پشت یک AI Cluster بزرگ، مجموعه عظیمی از زیرساخت قرار دارد:
🔹 GPU / Accelerator
🔹 High-Speed Network
🔹 Storage
🔹 Server
🔹 Datacenter
🔹 Power
🔹 Cooling
🔹 Backup & Resiliency
🔹 و نیروی متخصص برای نگهداری همه اینها
در مقیاس Hyperscaler، همین زیرساختها میتوانند به پروژههایی چند میلیارد دلاری تبدیل شوند.
اینجاست که یک تغییر مهم اتفاق میافتد:
تا امروز سؤال اصلی این بود:
«آیا به اندازه کافی GPU داریم؟»
اما سؤال آینده ممکن است این باشد:
«آیا ساخت این حجم از زیرساخت از نظر اقتصادی توجیه دارد؟»
این موضوع برای مهندسهای Infrastructure هم مهمه.
چون رشد AI یعنی Datacenterهای متراکمتر، مصرف برق بیشتر، شبکههای سریعتر، Storage سنگینتر و معماریهایی که باید حجم بسیار بالاتری از Compute را مدیریت کنند.
📌 شاید رقابت بعدی AI فقط بر سر ساخت مدل بهتر نباشد؛
برنده میتواند کسی باشد که بتواندCompute بیشتری را با هزینه، برق و زیرساخت کمتری ارائه کند.
AI در نهایت فقط یک مسئله Software نیست؛
یک مسئله بسیار بزرگ Infrastructure هم هست.
منبع: Reuters – 12 October 2026
#AI #Datacenter #Infrastructure #Cloud #Broadcom #GPU #Storage #Networking
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
❤2
☁️ ابرک ویراک را 24 ساعت رایگان تست کنید!
قبل از خرید، سرویس ابری VirakCloud را با شرایط واقعی امتحان کنید:
🎁 24 ساعت تست رایگان
🚀 پهنای باند اختصاصی با ترافیک نامحدود
⏱️ پرداخت ساعتی؛ فقط به اندازه مصرفتان هزینه کنید
بدون نیاز به تعهد بلندمدت، ابرک خودتان را بسازید، عملکرد سرویس را بررسی کنید و بعد تصمیم بگیرید.
برای دریافت کد تست رایگان، کلمه «تست» را به آیدی زیر ارسال کنید:
https://t.me/cloud_virak
👇 سپس وارد پنل VirakCloud شوید، کد را وارد کنید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432
قبل از خرید، سرویس ابری VirakCloud را با شرایط واقعی امتحان کنید:
🎁 24 ساعت تست رایگان
🚀 پهنای باند اختصاصی با ترافیک نامحدود
⏱️ پرداخت ساعتی؛ فقط به اندازه مصرفتان هزینه کنید
بدون نیاز به تعهد بلندمدت، ابرک خودتان را بسازید، عملکرد سرویس را بررسی کنید و بعد تصمیم بگیرید.
برای دریافت کد تست رایگان، کلمه «تست» را به آیدی زیر ارسال کنید:
https://t.me/cloud_virak
👇 سپس وارد پنل VirakCloud شوید، کد را وارد کنید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432
👍2
☁️ وقتی شبکه OpenStack مستقیم با Fabric دیتاسنتر حرف میزند
یکی از بخشهای جذاب OpenStack 2026.2 یا Hibiscus، ادامه توسعه Networking در Neutron و OVN برای محیطهای مدرن دیتاسنتری است.
اینجا پای یک تکنولوژی مهم وسطه:
BGP EVPN
در معماری سنتی OpenStack معمولاً Tenant Networkها داخل Overlayهایی مثل VXLAN قرار دارند و برای رسیدن به شبکه فیزیکی باید از مسیرهای مشخصی در لایه Network عبور کنند.
اما در معماریهای جدید، هدف اینه که ارتباط بین:
OpenStack Overlay
و
Physical Data Center Fabric
هوشمندتر و Dynamicتر بشه.
در Neutron/OVN، سرویس BGP میتواند Topology و OpenFlow Ruleهای موردنیاز برای Advertisers آماده کند و یک Routing Suite خارجی مثل FRR پروتکل BGP را اجرا کند.
@abrplusdocs
یکی از بخشهای جذاب OpenStack 2026.2 یا Hibiscus، ادامه توسعه Networking در Neutron و OVN برای محیطهای مدرن دیتاسنتری است.
اینجا پای یک تکنولوژی مهم وسطه:
BGP EVPN
در معماری سنتی OpenStack معمولاً Tenant Networkها داخل Overlayهایی مثل VXLAN قرار دارند و برای رسیدن به شبکه فیزیکی باید از مسیرهای مشخصی در لایه Network عبور کنند.
اما در معماریهای جدید، هدف اینه که ارتباط بین:
OpenStack Overlay
و
Physical Data Center Fabric
هوشمندتر و Dynamicتر بشه.
در Neutron/OVN، سرویس BGP میتواند Topology و OpenFlow Ruleهای موردنیاز برای Advertisers آماده کند و یک Routing Suite خارجی مثل FRR پروتکل BGP را اجرا کند.
@abrplusdocs
❤1🤔1
🛠 یک Port استفاده شده ؛ چطور بفهمیم دست کدام Process است؟
یکی از سناریوهای رایج در Linux اینه که میخواهیم یک سرویس را Start کنیم ولی با خطایی شبیه این مواجه میشویم:
یعنی یک Process دیگر قبلاً آن Port را گرفته.
فرض کنیم Nginx نمیتواند روی Port 80 اجرا شود.
اول ببینیم چه چیزی روی این Port در حال Listen است:
پارامترها:
🔹 گزینه
🔹 گزینه
🔹 گزینه
🔹 گزینه
ممکن است ببینیم:
پس مقصر پیدا شد:
حالا اطلاعات Process را ببینیم:
برای مشاهده Command Line کامل:
روش دیگری هم داریم:
دستور
حالا اگر بخواهیم تمام Portهای Listening سرور را ببینیم:
این یکی از دستورهایی است که در Troubleshooting شبکه Linux واقعاً باید به آن مسلط باشید.
اما یک اشتباه رایج:
❌ به محض پیدا کردن PID نزنید:
اول بفهمید Process متعلق به چه Serviceای است.
مثلاً:
اگر واقعاً قرار است متوقف شود:
📌 استفاده از
#Linux
#LPIC2
#LinuxCommands
#Troubleshooting
#SysAdmin
#Networking
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
یکی از سناریوهای رایج در Linux اینه که میخواهیم یک سرویس را Start کنیم ولی با خطایی شبیه این مواجه میشویم:
Address already in useیعنی یک Process دیگر قبلاً آن Port را گرفته.
فرض کنیم Nginx نمیتواند روی Port 80 اجرا شود.
اول ببینیم چه چیزی روی این Port در حال Listen است:
ss -lntp | grep ':80 'پارامترها:
🔹 گزینه
-l فقط Socketهای در حال Listen را نمایش میدهد.🔹 گزینه
-n اجازه نمیدهد Port و IP به Name تبدیل شوند.🔹 گزینه
-t فقط TCP Socketها را نمایش میدهد.🔹 گزینه
-p Process و PID مرتبط را نشان میدهد.ممکن است ببینیم:
LISTEN 0 511 0.0.0.0:80 0.0.0.0:* users:(("apache2",pid=1842,fd=4))پس مقصر پیدا شد:
apache2 → PID 1842حالا اطلاعات Process را ببینیم:
ps -fp 1842برای مشاهده Command Line کامل:
cat /proc/1842/cmdline | tr '\0' ' 'روش دیگری هم داریم:
lsof -iTCP:80 -sTCP:LISTENدستور
lsof به ما نشان میدهد کدام Process یک File یا Socket را باز نگه داشته.حالا اگر بخواهیم تمام Portهای Listening سرور را ببینیم:
ss -lntupاین یکی از دستورهایی است که در Troubleshooting شبکه Linux واقعاً باید به آن مسلط باشید.
اما یک اشتباه رایج:
❌ به محض پیدا کردن PID نزنید:
kill -9 1842اول بفهمید Process متعلق به چه Serviceای است.
مثلاً:
systemctl status apache2اگر واقعاً قرار است متوقف شود:
systemctl stop apache2📌 استفاده از
kill -9 باید آخرین گزینه باشد، نه اولین #Linux
#LPIC2
#LinuxCommands
#Troubleshooting
#SysAdmin
#Networking
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
👍2
بریم سراغ یه موضوع دیگه در زمینه امنیت سرورای لینوکسی صحبت کنیم که کاربرد زیادی هم داره
یکم طولانیه ولی خب کاربردیه 📿☺️
یکم طولانیه ولی خب کاربردیه 📿☺️
❤1
🔐 چطور بفهمیم کی داره روی SSH سرور رمز عبور امتحان میکنه؟
یکی از بررسیهای مهم روی سرورهای لینوکسی، بررسی تلاشهای ناموفق برای ورود از طریق این پروتکله
اگر سرور از طریق اینترنت تو دسترس باشه یا حتی تو شبکه های داخلی، احتمالاً در Logها تعداد زیادی Login ناموفق میبینید
🔹برای شروع، Logهای مربوط به SSH در یک ساعت گذشته را ببینیم:
🔹در بعضی توزیعها نام سرویس
🔹حالا فقط تلاشهای ناموفق رو جدا کنیم:
ممکنه خروجی مشابه این ببینیم:
یعنی از این IP برای ورود به یوزر
حالا فرض کنید چند هزار خط Log داریم.
میخواهیم بفهمیم کدوم IP بیشترین تلاش ناموفق را داشته:
مثلاً خروجی:
یعنی IP اول در ۲۴ ساعت گذشته ۳۸۷ بار Login ناموفق داشته
🔎 حالا بیایید خود Command را باز کنیم.
دستور زیر فقط Loginهای ناموفق را جدا میکند:
این قسمت IP را از Log استخراج میکند:
بعد فقط خود IP را برمیداریم:
آدرسها را مرتب میکنیم:
تعداد تکرار هر IP را میشماریم:
و در نهایت از بیشترین تعداد مرتب میکنیم:
اما اینجا بررسی ما تموم نشده
⚠️ تعداد زیاد Failed Login لزوماً یعنی سرور Hack شده؟
خیر
حالا باید ببینیم Login موفقی هم اتفاق افتاده یا نه.
برای بررسی Authenticationهای موفق:
ممکنه ببینیم:
یا:
اینجا باید بررسی کنیم:
آیا این User معتبر بوده؟
آیا IP رو میشناسیم؟
آیا زمان Login طبیعی بوده؟
برای مشاهده Loginهای قبلی:
و برای مشاهده Loginهای ناموفق ثبتشده در
📌 یک نکته مهم در Troubleshooting امنیتی:
بین این مراحل تفاوت زیادی وجود دارد:
دیدن ۵۰۰ تلاش ناموفق ممکنه فقط نشاندهنده یک Brute Force ناموفق باشه
اما اگر بعد از همان تلاشها یک Login موفق از همان IP ببینیم، ماجرا کاملاً متفاوت میشه
🛡️ برای Hardening سرویس SSH هم تنظیمات زیر رو بررسی کنید:
و در محیطهایی که Public Key Authentication بهدرستی پیادهسازی شده:
همچنین میتوان دسترسی SSH رو در Firewall فقط به شبکههای مدیریتی محدود کرد و در سناریوهای مناسب از ابزارهایی مثل Fail2ban استفاده کرد.
توی Security فقط دنبال این نباشید که:
«چه کسی حمله کرده؟»
سؤال مهمتر اینه:
«آیا نشانهای وجود دارد که حمله موفق شده باشد؟»
#Linux
#LPIC3
#LinuxSecurity
#SSH
#CyberSecurity
#Troubleshooting
#SysAdmin
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
یکی از بررسیهای مهم روی سرورهای لینوکسی، بررسی تلاشهای ناموفق برای ورود از طریق این پروتکله
اگر سرور از طریق اینترنت تو دسترس باشه یا حتی تو شبکه های داخلی، احتمالاً در Logها تعداد زیادی Login ناموفق میبینید
🔹برای شروع، Logهای مربوط به SSH در یک ساعت گذشته را ببینیم:
journalctl -u ssh --since "1 hour ago"🔹در بعضی توزیعها نام سرویس
sshd است:journalctl -u sshd --since "1 hour ago"🔹حالا فقط تلاشهای ناموفق رو جدا کنیم:
journalctl -u ssh --since "1 hour ago" | grep "Failed password"ممکنه خروجی مشابه این ببینیم:
Failed password for root from 192.0.2.15 port 51342 ssh2یعنی از این IP برای ورود به یوزر
root تلاش شده ولی Authentication ناموفق بوده است.حالا فرض کنید چند هزار خط Log داریم.
میخواهیم بفهمیم کدوم IP بیشترین تلاش ناموفق را داشته:
journalctl -u ssh --since "24 hours ago" | grep "Failed password" | grep -oE 'from ([0-9]{1,3}\.){3}[0-9]{1,3}' | awk '{print $2}' | sort | uniq -c | sort -nrمثلاً خروجی:
387 192.0.2.15142 198.51.100.2736 203.0.113.8یعنی IP اول در ۲۴ ساعت گذشته ۳۸۷ بار Login ناموفق داشته
🔎 حالا بیایید خود Command را باز کنیم.
دستور زیر فقط Loginهای ناموفق را جدا میکند:
grep "Failed password"این قسمت IP را از Log استخراج میکند:
grep -oE 'from ([0-9]{1,3}\.){3}[0-9]{1,3}'بعد فقط خود IP را برمیداریم:
awk '{print $2}'آدرسها را مرتب میکنیم:
sortتعداد تکرار هر IP را میشماریم:
uniq -cو در نهایت از بیشترین تعداد مرتب میکنیم:
sort -nrاما اینجا بررسی ما تموم نشده
⚠️ تعداد زیاد Failed Login لزوماً یعنی سرور Hack شده؟
خیر
حالا باید ببینیم Login موفقی هم اتفاق افتاده یا نه.
برای بررسی Authenticationهای موفق:
journalctl -u ssh --since "24 hours ago" | grep "Accepted"ممکنه ببینیم:
Accepted publickey for admin from 192.0.2.20یا:
Accepted password for user1 from 192.0.2.30اینجا باید بررسی کنیم:
آیا این User معتبر بوده؟
آیا IP رو میشناسیم؟
آیا زمان Login طبیعی بوده؟
برای مشاهده Loginهای قبلی:
lastو برای مشاهده Loginهای ناموفق ثبتشده در
btmp:lastb📌 یک نکته مهم در Troubleshooting امنیتی:
بین این مراحل تفاوت زیادی وجود دارد:
Scan → Brute Force → Successful Login → Compromiseدیدن ۵۰۰ تلاش ناموفق ممکنه فقط نشاندهنده یک Brute Force ناموفق باشه
اما اگر بعد از همان تلاشها یک Login موفق از همان IP ببینیم، ماجرا کاملاً متفاوت میشه
🛡️ برای Hardening سرویس SSH هم تنظیمات زیر رو بررسی کنید:
PermitRootLogin noو در محیطهایی که Public Key Authentication بهدرستی پیادهسازی شده:
PasswordAuthentication noهمچنین میتوان دسترسی SSH رو در Firewall فقط به شبکههای مدیریتی محدود کرد و در سناریوهای مناسب از ابزارهایی مثل Fail2ban استفاده کرد.
توی Security فقط دنبال این نباشید که:
«چه کسی حمله کرده؟»
سؤال مهمتر اینه:
«آیا نشانهای وجود دارد که حمله موفق شده باشد؟»
#Linux
#LPIC3
#LinuxSecurity
#SSH
#CyberSecurity
#Troubleshooting
#SysAdmin
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs
❤1
معرفی یک ابزار خفن و ضروری برای مانیتورینگ سایت و سرور: Uptime Kuma
آپتایم کوما (Uptime Kuma) یک ابزار مانیتورینگ کاملاً رایگان، متنباز (Open-Source) و Self-hosted هست که میتونی روی سرور خودت نصبش کنی و خیالت رو از بابت قطعیها راحت کنی.
چرا باید از Uptime Kuma استفاده کنیم؟
سرعت بالا در تشخیص قطعی: برعکس خیلی از سرویسهای رایگان که هر ۵ یا ۱۰ دقیقه سایت رو چک میکنن، این ابزار میتونه هر ۲۰ ثانیه وضعیت رو بررسی کنه
سیستم هشدار (Alert) فوقالعاده: اگه سایت یا سرورت Down بشه، میتونه از طریق بیش از ۹۰ سرویس مختلف مثل تلگرام، دیسکورد، اسلک، ایمیل و حتی پیامک بهت خبر بده.
مانیتورینگ همهجانبه: فقط برای وبسایت نیست! میتونی وضعیت کانتینرهای داکر (Docker)، دیتابیسها، پورتهای شبکه و حتی سرورهای بازی رو هم باهاش مانیتور کنی.
داشبورد زیبا و کاربردی: یک محیط کاربری بسیار تمیز با نمودارهای پینگ و قابلیت ساخت صفحات وضعیت (Status Pages) برای نمایش به کاربران.
نصبش هم با داکر (Docker) بسیار ساده است و تو چند دقیقه انجام میشه.
@abrplusdocs
آپتایم کوما (Uptime Kuma) یک ابزار مانیتورینگ کاملاً رایگان، متنباز (Open-Source) و Self-hosted هست که میتونی روی سرور خودت نصبش کنی و خیالت رو از بابت قطعیها راحت کنی.
چرا باید از Uptime Kuma استفاده کنیم؟
سرعت بالا در تشخیص قطعی: برعکس خیلی از سرویسهای رایگان که هر ۵ یا ۱۰ دقیقه سایت رو چک میکنن، این ابزار میتونه هر ۲۰ ثانیه وضعیت رو بررسی کنه
سیستم هشدار (Alert) فوقالعاده: اگه سایت یا سرورت Down بشه، میتونه از طریق بیش از ۹۰ سرویس مختلف مثل تلگرام، دیسکورد، اسلک، ایمیل و حتی پیامک بهت خبر بده.
مانیتورینگ همهجانبه: فقط برای وبسایت نیست! میتونی وضعیت کانتینرهای داکر (Docker)، دیتابیسها، پورتهای شبکه و حتی سرورهای بازی رو هم باهاش مانیتور کنی.
داشبورد زیبا و کاربردی: یک محیط کاربری بسیار تمیز با نمودارهای پینگ و قابلیت ساخت صفحات وضعیت (Status Pages) برای نمایش به کاربران.
نصبش هم با داکر (Docker) بسیار ساده است و تو چند دقیقه انجام میشه.
@abrplusdocs
❤1
❤1
فرصت #همكارى با تيم فنى آلياسيس
ارتباط شركت آلياسيس ارتباط براى يكى از پروژه هاى بزرگ و حساس زيرساختى خود، از متخصصان توانمند و علاقهمند به حوزه شبكه و زيرساخت دعوت به
#همكارى مىكند. اين پروژه در حوزه پشتيبانى و بهرهبردارى از زيرساخت شبكه Enterprise تعريف شده و همكاران اين تيم به صورت مقيم در محل پروژه فعاليت خواهند داشت؛ با اين حال، نقش تيم صرفأ محدود به نگهدارى و رفع اشكال وزمره نيست.در كنار فعاليتهاى پشتيبانى، عيب يابى و نگهدارى، فرصت مشاركت در موضوعاتى مانند بهينهسازى زيرساخت، بهبود عملكرد، كاهش آسيبپذيرى، توسعه و بهبود معمارى شبكه و ارائه راهكارهاى فنى نيز وجود
خواهد داشت. اگر به دنبال تجربه كار در يك محيط Enterprise مواجهه با چالشهاى واقعى زيرساخت و رشد در كنار يك تيم تخصصى هستيد، اين فرصت
مى تواند براى شما جذاب باشد.
@careers.ts@aliasys.co
ارتباط شركت آلياسيس ارتباط براى يكى از پروژه هاى بزرگ و حساس زيرساختى خود، از متخصصان توانمند و علاقهمند به حوزه شبكه و زيرساخت دعوت به
#همكارى مىكند. اين پروژه در حوزه پشتيبانى و بهرهبردارى از زيرساخت شبكه Enterprise تعريف شده و همكاران اين تيم به صورت مقيم در محل پروژه فعاليت خواهند داشت؛ با اين حال، نقش تيم صرفأ محدود به نگهدارى و رفع اشكال وزمره نيست.در كنار فعاليتهاى پشتيبانى، عيب يابى و نگهدارى، فرصت مشاركت در موضوعاتى مانند بهينهسازى زيرساخت، بهبود عملكرد، كاهش آسيبپذيرى، توسعه و بهبود معمارى شبكه و ارائه راهكارهاى فنى نيز وجود
خواهد داشت. اگر به دنبال تجربه كار در يك محيط Enterprise مواجهه با چالشهاى واقعى زيرساخت و رشد در كنار يك تيم تخصصى هستيد، اين فرصت
مى تواند براى شما جذاب باشد.
@careers.ts@aliasys.co
❤1