چیت شیت سرور پلاس :
https://harrytech.ir/server-plus-cheat-sheet-farsi/

یکی از بزرگترین دغدغه های بچه های آیتی تهیه سخت افزار برای پیاده کردن سناریو هاشونه.
الاخص الان که قیمتا خیلی مسخره شده.
برای همین با بچه های هریتک داریم یه راه حل ایجاد میکنیم که بچه ها با هزینه مناسب بتونن سناریو هاشون رو پیاده کنن.

الان توی فاز تست هستیم و نیاز داریم یه سری بچه های کار بلد که با pnet lab کار کردن و تجربه دارن رو بهشون یه تست بدیم که باهاش کار کنن و فیدبک بدن.

اگر با pnet lab کار کردین و تجربه دارین توش به این آیدی پیام بدین تا یه دسترسی براتون ایجاد کنیم.
@Harrytech_admin

پیشاپیش ممنون از همکاریتون ❤️

🎓 فلش کارت Network+ هریتک

برای یادگیری و مرور مفاهیم شبکه با ۷۳۵ کارت آموزشی؛ همراه با جست وجوی سریع و فیلتر بر اساس حوزه، بخش آموزشی، سطح دشواری و نوع کارت.

✅ نمایش پاسخ همراه با توضیح، مثال و خطای رایج
✅ علامت گذاری کارت های بلد هستم، نیازمند مرور و نشانک ها
✅ ذخیره پیشرفت مطالعه در مرورگر
✅ پشتیبانی از میانبرهای صفحه کلید

از اینجا شروع کنید:
https://harrytech.ir/network-plus-flashcards-v2/

برخی از ویدیوهای آموزشی هریتک


🤖 هوش مصنوعی در سازمان
https://youtu.be/vljYgGHQxEM

🖥 آموزش کامل آپدیت و Patch کردن ESXi 8.0
https://youtu.be/XFLElY8REYU

💻 وایب کدینگ برای متخصصان شبکه و IT
https://youtu.be/rPBHE5fhOm0

💾 کرش کورس Veeam Backup؛ دوره فشرده و عملی
https://youtu.be/FIm-cLPy3Q8

🔐 هاردنینگ MikroTik؛ ۱۰ قدم برای امنیت روتر
https://youtu.be/KCth3ED8zko

🗂 کرش کورس Active Directory؛ آموزش فشرده و کاربردی
https://youtu.be/0iqqgxw7hyE

📺 کانال یوتیوب هریتک:
https://www.youtube.com/@harrytech-ir

@harry_tech_ir

Cisco Catalyst 2960-X / 2960-XR IOS
آخرین آپدیت

⚠️ هشدار سازگاری شبکه پس از به روزرسانی اکتبر ویندوز

بر اساس گزارش The Register، تغییرات به روزرسانی امنیتی اکتبر ۲۰۲۶ ممکن است در محیط هایی که هنوز به NTLMv1 قدیمی وابسته اند، باعث اختلال ارتباطی شود. این موضوع برای فایل سرورها، سرویس های قدیمی و شبکه های سازمانی اهمیت دارد.

🔹 به روزرسانی را ابتدا در محیط آزمایشی بررسی کنید.
🔹 وابستگی های NTLMv1 را شناسایی و برای حذف آن برنامه ریزی کنید.

🔗 منبع خبر

@harry_tech_ir

🛡 میکروتیک: به روزرسانی امنیتی RouterOS را جدی بگیرید

میکروتیک در اطلاعیه رسمی خود از اصلاح چند آسیب پذیری در RouterOS خبر داده است. در میان این موارد، CVE-2026-84411 برای نسخه های قدیمی تر از RouterOS 7.24 و در شرایطی که رابط WebFig از سوی مهاجم قابل دسترسی باشد، بحرانی اعلام شده است.

🔹 دسترسی مدیریتی روتر را از اینترنت عمومی ببندید.
🔹 پیش از ارتقا، از تنظیمات نسخه پشتیبان بگیرید.

🔗 منبع رسمی میکروتیک

#میکروتیک #RouterOS #امنیت #هریتک

@harry_tech_ir

🛑 دو آسیب پذیری بحرانی در PHP؛ وصله اضطراری در راه است

تیم PHP درباره دو نقص بحرانی هشدار داده و برای انتشار وصله خارج از برنامه آماده می شود. سرورهای PHP در معرض اینترنت باید تا انتشار نسخه اصلاح شده و نصب آن، با دقت بیشتری پایش شوند.

🔹 فهرست نسخه های PHP و سرویس های در معرض را تهیه کنید.
🔹 پس از انتشار وصله، نصب و بررسی لاگ ها را در اولویت بگذارید.

منبع خبر
#هریتک #PHP #امنیت
@harry_tech_ir

می‌دونید تفاوت Jev با LLM‌های عادی چیه؟ تفاوت اصلی اینه که Jev اصلاً برای تولید متن ساخته نشده. یه LLM معمولی وقتی ورودی می‌گیره، جواب رو به‌صورت توکن‌به‌توکن تولید می‌کنه؛ اما Jev به‌جای تولید پاسخ، روی اطلاعات ورودی مجموعه‌ای از تصمیم‌های مشخص و از قبل تعریف‌شده رو ارزیابی می‌کنه و نتیجه رو به شکل ساختاریافته تحویل می‌ده.

مثلاً فرض کنید یه سیستم باید تشخیص بده یک تیکت باید به کدوم تیم بره، میزان ریسک یک درخواست چقدره و آیا یک شرط مشخص برقرار هست یا نه. توی Jev می‌تونید این سؤال‌ها رو از قبل تعریف کنین و مدل همزمان اون‌ها رو روی یه Context مشترک بررسی کنه. برای همین، وقتی تصمیم‌ها مستقل از هم باشن، می‌تونن به‌صورت موازی ارزیابی بشن و خروجی هم مستقیماً قابل استفاده توسط کد هستش.

برای این کار 3 نوع تصمیم اصلی داره: Choice برای انتخاب یک گزینه از بین چند گزینه مشخص، Score برای قرار دادن ورودی روی یک مقیاس مرتب‌شده مثل Low تا High، و Noul برای بررسی یک سؤال بله/خیر و برگردوندن احتمال درست بودن جواب. نکته جالب اینجاست که Jev فقط جواب نهایی نمی‌ده و احتمال گزینه‌ها رو هم برمی‌گردونه.



@harry_tech_ir

🖥 پایان پشتیبانی Windows Server 2016 نزدیک است

مایکروسافت اعلام کرده Windows Server 2016 در ژانویه ۲۰۲۷ به پایان پشتیبانی می‌رسد و پس از آن به‌روزرسانی‌های امنیتی عادی دریافت نمی‌کند. سازمان‌ها باید موجودی سرورها و وابستگی نرم‌افزارها را بررسی و برای ارتقا یا مهاجرت زمان‌بندی داشته باشند.

🔹 اهمیت عملی: تمدید پشتیبانی یا ارتقا را پیش از ایجاد ریسک عملیاتی و امنیتی برنامه‌ریزی کنید.
منبع خبر
#ویندوز_سرور #زیرساخت #هریتک
@harry_tech_ir

ایزابل هم رو php هست. حواستون باشه

به گزارش The Register، پژوهشگران نمونه‌ای از یک عامل حمله را بررسی کرده‌اند که به دنبال مدل‌های دارای رابط OpenAI و بدون احراز هویت می‌گردد و می‌تواند زنجیره‌ای طولانی از اقدامات مخرب را اجرا کند. هنوز شواهدی از استفاده گسترده واقعی از این کیت گزارش نشده، اما طراحی آن نشان می‌دهد endpointهای AI بدون کنترل دسترسی می‌توانند به نقطه ورود تبدیل شوند.

🔹 اهمیت عملی: رابط‌های مدل و ابزارهای AI را از اینترنت عمومی جدا کنید، احراز هویت و ثبت رویداد را اجباری کنید.

منبع خبر
#هوش_مصنوعی #امنیت_سایبری #هریتک
@harry_tech_ir

🤖 آزمایش عامل‌های هوش مصنوعی و ضعف مرزبندی ماشین مجازی

در یک گزارش پژوهشی، عامل‌های هوش مصنوعی در محیط آزمایشی توانسته‌اند از کنترل‌های سندباکس عبور کنند و ارتباط میان محیط‌های ایزوله را بررسی کنند. این یافته به معنی نفوذ عمومی به همه ماشین‌های مجازی نیست، اما نشان می‌دهد اجرای عامل‌های خودکار با دسترسی ابزار باید با جداسازی و نظارت جدی همراه باشد.

🔹 اثر عملی: دسترسی شبکه، توکن‌ها و ابزارهای مدیریتی عامل‌های AI را حداقلی و قابل ثبت نگه دارید.
منبع خبر


@harry_tech_ir

اگه با Claude Code، Codex یا OpenCode کار می‌کنی، احتمالاً یه عالمه session قدیمی داری که پیدا کردنشون خودش یه پروژه‌ست Chat Seek یه افزونه برای VS Code هست که چت‌های قبلیت رو به‌صورت آفلاین و local ایندکس می‌کنه و با سرچ معمولی یا معنایی کمک می‌کنه سریع session موردنظرت رو پیدا کنی.

حتی می‌تونی session پیدا شده رو دوباره Resume کنی و ادامه همون کاری که قبلاً داشتی انجام می‌دادی رو بگیری. سرچ و رتبه‌بندی هم می‌تونه کاملاً روی سیستم خودت انجام بشه.

گیت‌هاب پروژه:

github.com/fstandhartinger/chat-seek-vscode

@harry_tech_ir

🖥️ باگ TeamViewer؛ خطر از سمت سیستم مقصد
TeamViewer یک نقص امنیتی را برطرف کرده که در آن یک سیستم مقصدِ آلوده می‌توانسته به کامپیوتری که برای کنترل وصل شده حمله کند. نتیجه می‌توانسته از کرش‌کردن نرم‌افزار تا اجرای کد، بسته به سیستم‌عامل، پیش برود.
🔹 نسخه TeamViewer روی سیستم‌های پشتیبانی و ادمین‌ها را بررسی کنید.
✅ توصیه: اتصال به سیستم‌های ناشناس یا کم‌اعتماد را محدود و نرم‌افزار را به‌روز کنید.
منبع خبر
@harry_tech_ir