محفل Buddy
192 subscribers
157 photos
56 videos
25 files
150 links
Download Telegram
📣 حمله Shai-Hulud 2.0 به اکوسیستم npm

🗣️ حمله‌ای تازه و گسترده با عنوان Shai-Hulud 2.0 اتفاق افتاده که بیش از ۲۵ هزار مخزن گیت‌هاب و بیش از ۵۰۰ کاربر را آلوده کرده است. در این حمله مهاجمان صدها نسخه از برخی بسته‌های npm را آلوده کرده‌اند که با اجرای دستور npm install ، کد مخرب فعال می‌شود. این کد تلاش می‌کند به محیط‌های توسعه و سامانه‌های CI/CD نفوذ کرده و اطلاعات حساس مانند توکن‌های npm و Github، کلیدهای API و ... را جمع‌آوری کند.

💡 راهکار پیشنهادی:
⬅️ بازبینی وابستگی‌های npm و پین کردن یا بازگردانی به نسخه‌های غیرآلوده.
⬅️ حذف پوشه node_modules و پاک‌سازی کش npm
⬅️ تعویض تمامی توکن‌ها و کلیدهایی که احتمال می‌رود در معرض خطر باشند.
⬅️ بررسی دقیق مخازن و پایپ‌لاین‌های CI/CD برای شناسایی مخازن، اسکریپت‌ها و رفتارهای مشکوک.

🔗 منبع
🔹🔹🔹🔹🔹
#news #npm #cybernews #hack
🔹🔹🔹🔹🔹
✈️ تلگرام
™️ توییتر
📺 یوتیوب
🐘 ماستودون
🖥 وبسایت
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
📣 گزارش نشست بیستم اروم‌لاگ

نشست بیستم لاگ ارومیه رو آیدین با معرفی لاگ و توضیح مختصر در مورد گنو/لینوکس به اعضای جدید شروع کرد و با ارائه سودا «دیجیتال مارکتینگ، سلاح مخفی نرم افزار آزاد» جلو رفتیم که می‌تونید اسلایدهای ارائه رو توی این پیوند ببینید، توی وقفه نیم‌ساعته سبحان در مورد f-droid و ماستادون صحبت کرد تا علاقه‌مندان حساب خودشونو بسازن و یک صفحه ماستادون برای اروم‌لاگ ساختیم، بعد از پذیرایی ارائه دوم «خودکار‌سازی با Systemd» رو سبحان ادامه داد که پرونده اسلاید توی این پیوند موجوده. در نهایت نشست رو با صحبت های حامی عزیز آرکاپ و عکس دسته‌جمعی به پایان رسوندیم.

نشست بعدی ۲۰ آذر هم‌دیگرو می‌بینیم. ویدیوی‌های ضبط شده ارائه‌ها به زودی در چنل یوتیوب منتشر میشه. اگر دوست دارید توی نشست‌های بعدی اروم‌لاگ ارائه بدید در این پیوند ایشو ثبت کنید.

🦩🐧 @UrumLug | گروه
This media is not supported in your browser
VIEW IN TELEGRAM
۱۶ سال پیش، تبلیغ ویندوز ۷ با انیمه در ژاپن🗿
😭3🥰1🤣1
محفل Buddy
Photo
Nano banana pro ه
We are cooked
👍2🤣1
اینم همینطور
👍1
LibrePods

دیگه ایرپاد های اپل رو اندروید کار میکنه!
یه نخبه ۱۶ ساله اومده برنامه ای برای لینوکس و اندروید نوشته که به شما اجازه میده از امکانات apple airpod ها بطور کامل استفاده کنید اونم خارج از اکوسیستم اپل...

برنامه فعلا نیاز به روت و Xposed framework داره


برنامه کاملا متن بازه و میتونید مشارکت کنید.

Source Link
🔥1
محفل Buddy
Photo
بالاخره آپدیت جدید افزونم پس از غیبت کبرای تیم افزونه منتشر شد!

میتونید آخرین نسخه افزونم رو از اینجا دریافت کنید!

راستی بزودی انشالا رادیو رو به زبان شیرین فارسی ترجمه میکنم 😁
🔥3👍1🗿1
سلام بچه‌ها ✌️
برای یک پروژه دانشگاهی داریم درباره ترجیحات بصری در یادگیری تحقیق می‌کنیم.
اگه ۲–۳ دقیقه وقت بذارید این فرم رو پر کنید، خیلی کمکمون می‌کنه 🙏
پرسشنامه کاملاً ناشناس هست و هیچ اطلاعات شخصی نمی‌گیره.

🔗 لینک پرسشنامه

مرسی از وقتی که می‌ذارید ❤️
👍5❤2🥰1
Presenterm

یه برنامه ترمینال متن باز برای presentation تو ترمینال!
خیلی خودم باهاش حال کردم گفتم شما هم ببینید شاید استفاده کنید.

Github Link
🔥1
یه پروژه خیلی باحال پیدا کردم گفتم شما هم ببینید
ساعت های casio قدیمی رو یادتونه؟ این پروژه به ساعت های casio بلوتوث، قدم شمار، گیم و..... اضافه میکنه و قابلیت کاستومایز با اپ گوشی داره

https://www.olleewatch.com/
🗿1