حالا فرض کنید یه مشتری باشه که هم از شاتل و هم از مخابرات یه لینک گرفته باشه برای ارتباط پایدار. اگه یه Misconfing توی شبکه ی اون مشتری باشه من میتونم بیام و یه بخشی از ترافیکم رو از شبکه ی اون مشتریه Route کنم.
اینجا من یه دزدی بزرگ انجام دادم. هم ترافیکم رو مفتی Route کردم و به Transit ISP پول ندادم و هم پول ترافیکی که از اون مشتریه رد کردم رو هم ازش میگیرم. 😐🙄

چون این ترافیک یهو میره پایین و میاد بالا مثل تو تصویر بهش میگن Valley free routing چون شبیه دره هست.
یه قانونی وجود داره که ترافیک یا باید هم سطح Route بشه یا بره بالا و بعدش بیاد پایین، وقتی رفت پایین دیگه نباید بیاد بالا!!!! (این پاراگراف آخر رو فقط خودم فهمیدم 😂😂)

ولم کنیدددددد. ولاعه پول ندارم.
دیگه جدیدا حتی نودم میفرستن که توجهمو جلب کنن

SEC450 books

یه شات از پلی لیستم
خیلی به هم میخورن 🤣🤣

خیلی میخوام آهنگ گوش بدم ولی حوصله هیچ کدوم از آهنگامو ندارم 😐

یعنی چی. خودمم نمیفهمم چرا و چطوری

صداقت اگه تصویر یود

۶ ماه گذشت... 😔🥀

همه میخوان از این تنگه بخورن😂😂

درحال تست hermes

یکم ازش استفاده کنم نظرمو میگم درموردش

اینو یه چند نفری پرسیدن چطوری راهش انداختم.

راستش کار خاصی نداره. از Hermes Agent استفاده کردم که با یه اسکریپت ساده روی ویندوز، لینوکس و مک نصب میشه. حتی میتونید راحت روی لپ‌تاپ‌ تون بالا بیاریدش. من خودم روی یه VPS نصبش کردم تا هم راحت به تلگرام وصل بشه و هم از همه جا به WebUI‌ش دسترسی داشته باشم.

برای نصب کافیه طبق چیزی که توی گیت ‌هابش نوشته پیش برید و فقط به یه API از یکی از هوش مصنوعی ‌ها نیاز دارید. من از API دیپ‌ سیک استفاده کردم چون ارزونه، ولی اگه بتونید از API کلاد استفاده کنید که دیگه محشره.

یه نکته‌ ای که برام خیلی جذاب بود اینه که مموری persistent و لوکال داره.

لینک گیت‌ هاب:
https://github.com/nousresearch/hermes-agent

@behix_notes

درکنارش میتونید این WebUI رو هم نصب کنید و لذت خالصو ازش ببرید. چون داشبورد built-in خودش رو باهاش حال نکردم.

https://github.com/nesquena/hermes-webui

@behix_notes

صبح خود را چگونه آغاز کرده اید؟
اینجوری 😂😂

این دسترسی برام جدیده و توی همه سایتا هم دارم میگیرم
جریان چیه؟ 🤔

مشتی Claude میفرماید:

ببین، این چیزی که می‌بینی یه پرمیشن جدید توی کروم و همه‌ی مرورگرهای کرومیومیه به اسم Local Network Access (LNA). از کروم ۱۴۲ به بعد (اواخر ۲۰۲۵) فعال شده، برای همینه که یهو رو همه‌ی سایتا داره درمیاد — مشکل از digiexpress نیست، یه تغییر سطح مرورگره.

قضیه از این قراره: تا قبل از این، هر سایتی که بازش می‌کردی، بی‌سروصدا و بدون اجازه می‌تونست از داخل مرورگرت به شبکه‌ی محلیت سرک بکشه. یعنی چی؟ یعنی پورت‌های مودم و پرینتر و دوربینتو اسکن کنه (*port scanning*)، یا با یه تکنیک به اسم DNS rebinding مرورگرتو گول بزنه و از پشت به روترت وصل شه، یا حتی از طرف تو یه دستور بفرسته رو دستگاه محلیت (*CSRF*). یه مدل ردیابیش هم بود که سایت یواشکی به یه پورت رو خود کامپیوترت وصل می‌شد تا شناساییت کنه — همون ماجرای معروف متا و یاندکس که پارسال لو رفت و اسمشو گذاشتن localmess. کلاً به این خانواده می‌گن *local network attacks from the browser*.

حالا کروم اومده جلوی همه‌ی اینا یه در گذاشته: هر سایتی خواست به شبکه‌ی محلیت وصل شه، اول باید ازت اجازه بگیره. پس این پیغام یعنی امنیتت بهتر شده، نه اینکه یه اتفاق بدی افتاده.

از دید امنیتی، توصیه‌م ساده‌ست: برای یه سایت فروشگاهی مثل digiexpress هیچ دلیل موجهی برای این دسترسی وجود نداره، پس بزن Block. هیچی از خریدت خراب نمی‌شه. یه سایت فروش که نباید کاری با مودم و دستگاه‌های خونه‌ت داشته باشه — درخواستش یه‌کم مشکوکه و بلاک کردن کاملاً امنه. فقط جایی Allow بزن که واقعاً بهش نیاز داری، مثل ابزار احراز هویت بانکی، پرینت، یا کست.

ببییییییییییین
حس میکنم یکم زیادی داره جو میده 🤣🤣

چند ماه گذشته رشد خوبی داشتیم