💠 آشنایی با مجموعه ابزارهای moreutils

در کنار coreutils که ابزارهای کلاسیک مثل cp،‏ ls،‏ mv و… رو فراهم می‌کنه، moreutils چند ابزار کوچیک ولی کاربردی اضافه می‌کنه که جای خالی بعضی قابلیت‌ها رو تو محیط‌های یونیکسی و لینوکسی پر می‌کنن و توی اسکریپت‌نویسی خیلی به‌درد می‌خورن.

لیست چند تا از اسکریپت‌های کاربردی moreutils رو می‌تونید در ادامه ببینید:
‏- combine: ترکیب خطوط دو فایل با منطق AND/OR
‏- errno: نمایش اسم و توضیح خطاهای استاندارد errno
‏- ifdata: گرفتن اطلاعات اینترفیس شبکه بدون پارس ifconfig
‏- ifne: اجرای برنامه فقط اگه stdin خالی نباشه
‏- isutf8: چک‌کردن معتبر بودن UTF‑8 ورودی یا فایل
‏- lckdo: اجرای فرمان با فایل قفل برای جلوگیری از اجرای همزمان

این فرمان بعد از اضافه شدن فرمان flock به util-linux منسوخ شده و تو نگارش‌های آینده حذف می‌شه

‏- mispipe: پایپ‌کردن دو فرمان، ولی برگرداندن کد خروجی فرمان اول
‏- parallel: اجرای هم‌زمان چند فرمان (چند job)
‏- pee: شبیه tee، ولی فرستادن stdin به چند پایپ
‏- sponge: گرفتن کل ورودی و آخر کار نوشتن روی فایل
‏- ts: اضافه‌کردن timestamp به ابتدای هر خط ورودی
‏- vidir: ویرایش اسم/جای فایل‌ها از داخل ادیتور
‏- vipe: بازکردن stdin در ادیتور و فرستادن خروجی ویرایش به stdout
‏- zrun: اجرای فرمان روی فایل‌های فشرده، با آنزیپ خودکار موقت

#linux #commandline #tools
🔘 @linux_exp ~> More

last three months review...

#Memory

سال 1990 یک RFC به اسم "پروتکل اینترنت از طریق حامل‌های پرنده‌ای (IPoAC)" پیشنهاد شد که جنبه فان داشت و دروغ آپریل به حساب میومد.
الان شرایط و وضعیت جوری شده که فرستادن پکت ها با کبوتر یک گزینه به حساب میاد.

‏IPoAC با موفقیت پیاده‌سازی شده است، اما تنها برای ۹ بسته شبکه، با نرخ از اتلاف بسته ۵۵ درصد (به دلیل خطای اپراتور)، و زمان پاسخ بین ۳۰۰۰ ثانیه (۵۰ دقیقه) تا بیش از ۶۰۰۰ ثانیه (۱۰۰ دقیقه). بنابراین، این فناوری از تأخیر بسیار بالا رنج می‌برد.

یعنی شما با کبوتر نامه/پکت بفرستین delay کمتری دارین تا اینترنت ایران.

@linux_ex

‏ProxyChains (بستۀ proxychains4 یا proxychains-ng) ابزاریه روی لینوکس که اتصالات TCP هر برنامه‌ای رو از طریق پروکسی یا زنجیره پروکسی‌ها هدایت می‌کنه.

🔺 کاربردها
- برای برنامه‌هایی که خودشون پروکسی ساپورت نمی‌کنن، مثل nmap یا telnet.
- عبور از فایروال با chain کردن SOCKS4/5 و HTTP.
- تست شبکه یا حفظ anonymity در ابزارهای CLI.

⚙️ کانفیگ
توی فایل ‎/etc/proxychains.conf می‌تونین پروکسیاتونو بذارین:

dynamic_chain
[ProxyList]
socks5 127.0.0.1 2080
http 192.168.1.1 8080

انواع chain که تو کانفیگ می‌تونین مشخص کنین:
-‏ strict_chain ~> همه پروکسی‌ها به ترتیب؛ اگر یکی مرده کل chain می‌شکنه
- ‏dynamic_chain ~> از اول لیست شروع، مرده‌ها رو رد می‌کنه
- ‏round_robin_chain ~> مثل dynamic ولی چرخشی با chain_len ثابت
- ‏random_chain ~> کاملاً تصادفی به اندازۀ chain_len

🔻 محدودیت‌ها
- فقط TCP (نه UDP، ping، QUIC).
- روی برنامه‌های statically linked کار نمی‌کنه.
- ممکنه DNS leak اتفاق بیفته؛ proxy_dns رو فعال کنین.

#commandline #network #vpn
🔘 @linux_exp

تو این روزایی که وضعیت اینترنت جالب نیست، اپلیکیشن‌های Todo که دنبال سینک کردنن و به اینترنت و VPN نیاز دارن (مثل Notion) رو مخ میرن. واسه همین یه Todo Manager جمع‌وجور با Go نوشتم که همه چی رو لوکال توی یه فایل JSON ذخیره می‌کنه و دیگه کاری به نت نداره:

📥 GitHub: togo

کی میدونه؛ ممکنه باز به‌کار بیاد.

پ.ن: نمونش توی وب بود ولی به کل بازنویسیش کردن به gui. چرا خب؟ کامند لاین به این خوشگلی :)
نسخه cliش رو بر اساس فیچرها و نیازهای خودم نوشتم.

🔘 @TerminalNotes <- #project

https://taskwarrior.org/
هم جالبه در نوع خودش و برای sync کردن می‌شه سرورش رو self-host کرد.

💢 معرفی Jami: پیام‌رسان بدون سرور مرکزی از اکوسیستم گنو

یک پیام‌رسان متن‌باز و P2P است که بدون نیاز به سرور مرکزی کار می‌کند. پیام‌ها، تماس صوتی/تصویری و فایل‌ها مستقیماً بین دستگاه‌ها رد و بدل می‌شوند. کاملاً خصوصی با رمزنگاری e2e

🔰 ویژگی‌ها:
- هر دستگاه خودش یک نود در شبکه است
- ایجاد حساب و ارتباط با ایدی ۴۰ کاراکتری مخصوص
- پشتیبانی از همۀ پلتفرم‌ها
- رایگان و متن باز
- رمزنگاری end to end
- قابلیت استفاده در شبکه‌های داخلی و موقع قطعی اینترنت بین المللی

❇️ اما صرفا محدود به این موارد نیست و شما با استفاده از این پیام‌رسان اوپن سورس می‌تونید توی شبکه‌های کوچیک و محدودی که با بلوتوث یا یک شبکه LAN کوچیک ایجاد کردین ارتباط برقرار کنید. به‌دلیل ساختار p2p این پیام‌رسان نیاز به سرور خاصی برای میزبانی نیست.

🏷 اما به این معنی نیست که هیچ نیازی به سرور نباشه؛ توی شبکه‌های محلی و کوچیک اگه ایدی دوستاتون رو ادد کرده باشید و سیو داشته باشید نیازی نیست، ولی وقتی بحث شبکۀ بزرگ‌تری مثل شبکه محدود ایران می‌شه موقع قطعی نت نیاز به یک سری موارد هست که در پست بعد به توضیحش می‌پردازیم

#messenger #Jami
🔘 @linux_exp

💢 قدم اول درک کارکرد P2P و نقش Bootstrap

➖ توی ارتباط‌گیری P2P دو دستگاه به‌صورت مستقیم به هم وصل می‌شن. برای مثال وقتی من یک فایل به شخص مورد نظر ارسال می‌کنم، سرور اون شخص برای دانلود خودم هستم. برای همین تا اتمام دانلودش باید آنلاین بمونم. فکر کنم این مثال درک نسبی از P2P بهتون بده. اتصال مستقیم بهم، بدون واسطه و بدون رد شدن فایل‌ها از سرور خاصی. برای همینه که نیازی به سرور برای پشتیبانی نیست و محدودیتی از لحاظ حجم و سایر موارد وجود نداره. محدودیت اینجا صرفا سرعت نت کلاینت‌ها هستش.

🌀 اما توی پیام‌رسان Jami این مورد چجوری اتفاق میفته؟
شما آیدی ۴۰ کاراکتری دوستتون رو می‌گیرید ولی این آیدی به تنهایی برای ارتباط باهاش کافی نیست. چون دوستتون سرور نیست که آیپی استاتیک و همیشگی داشته باشه. آیپیش همواره در حال تغییره. پس از کجا قراره من از آیپیش اطلاع داشته باشم و بهش وصل شم؟ اینجاس که بحث Bootstrap وسط میاد.

اوپراتورهای مخابرات قدیم! انگاری بوت استرپ داره کار اون‌ها رو انجام می‌ده. مسیریابی می‌کنه و کلاینت‌ها رو بدون مشکل به همدیگه وصلشون می‌کنه. اگه از جزییات بگذریم، منطقا این پیام‌رسان به‌صورت دیفالت یک Bootstrap داره ولی خب موقع قطعی نت قطعا ما دسترسی به اون رو هم از دست می‌دیم.

🌐 برای اینکه این پیام‌رسان موقع قطعی نت قابل استفاده باشه تنها چیزی که نیاز داریم یک Bootstrap عه که توی سرور داخلی بالا بیاریم و توی تنظیمات کلاینت‌ها اددش کنیم.

خوشبختانه بوت استرپ نیازی نیست که الزاما بصورت دامنه و با SSL باشه. می‌شه از همون آیپی استاتیک سرور و پورتش استفاده کرد و توی برنامه ست کرد.

💠 شاید بگید بدون SSL چه امنیتی؟ باید بگم اشتباه نکنید؛ بوت استرپ هیچ نقشی تو مبادلۀ دیتای شما نداره صرفا یک مسیریاب هست که شمارو وصل کنه. در نتیجه بدون SSL صرفا کانکشن شما مشخص می‌شه و هیچ اطلاعات دیگه‌ای درز پیدا نمی‌کنه.

#network #p2p #Jami
🔘 @linux_exp

✅ و در نهایت برای راه‌اندازی مواردی که گفته شد می‌تونید از داکیومنت زیر استفاده کنید:
🔗 https://docs.jami.net/en_US/user/jami-for-servers.html

کانفیگ و کار خاصی نداره و همون‌جوری که گفته شد نیازی به اتصال به دامنه و SSL هم نداریم که کار رو راحت‌تر می‌کنه.

از اونجایی که این صرفا قراره یک روتر باشه نه سرور پیام‌رسان، منابع خیلی کمی نیاز داره و با یه سرور مینیموم می‌تونید هندل کنید.

+ در حالت پیشرفته‌تر می‌تونید راجب بالا آوردن Daemon یا Management Server هم خودتون مطالعه کنید.

#network  #Jami
🔘 @linux_exp

♨️ Niri WM setup in Alpine linux

💡از اونجایی که منابع کافی(حتی زبان اصلی) برای این موضوع تو سطح نت پیدا نمیشه تصمیم گرفتم تجربه خودمو در رابطه با این موضوع بنویسم.

📍الپاینی که من نیری رو ستاپ کردم الپاین خام و تازه نصب شده بود. برای همین اگه از قبل محیط گرافیکال ستاپ کردین بعضی کارا ممکنه اضافی باشن؛ بهرحال این راهنما برای توزیع خام نوشته شده.

🔰قبل از هرچیزی نیازه که دستی به سر و روی میرور ها بکشیم من از mirror.mobinhost.com استفاده کردم.
در مرحله اول :

vi /etc/apk/repositories
    >> switch branch to edge
    >> add community testing repo
apk update && apk upgrade

❗️البته نیاز نیست الزاما کل توزیع رو ببرید روی edge و میتونید صرفا با استفاده از tagged repository هم کارتون رو انجام بدید.

🔰مرحله بعدی نصب پکیج های پیشنهادی برای بالا اومدن بیس ویلند و خود نیری هست :

apk add niri alacritty fuzzel font-misc-misc  wayland-libs-server mesa-dri-gallium mesa-va-gallium seatd dbus

✅بعد اتمام نصب نیازه که این سرویس ها رو دستی فعال کنیم :

rc-update add seatd
rc-update add dbus

♻️ در مرحله بعد جهت دادن دسترسی به یوزر مورد نظر نیازه که اونو تو یسری از گروه ها ادد کنیم :

adduser USER video
adduser USER input
adduser USER seat

💠 در اخرین مرحله نصب نیازه که udev رو راه اندازی کنیم. هم میتونید از اسکریپت اماده setup-devd استفاده کنید و هم میتونید از اسکریپت ستاپ ویلند استفاده کنید که مورد های از قلم افتاده رو هم براتون اوکی کنه .

setup-wayland-base

➕ بعد این مراحل نیاز به ریبوت هست تا تغییرات اعمال بشن و با بوت بعدی سرویس هامون فعال بشن.

🌀 در اخرین مرحله قبل اجرا کردن نیری نیازه که XDG_RUNTIME_DIR رو بصورت دستی تعریف کنیم. راحتترین روش برای انجام اینکار استفاده از پکیج اماده mkrundir هست :

doas apk add mkrundir

بعد از نصب به این صورت توی پروفایل شل ست کنید :

vi .profile
export XDG_RUNTIME_DIR=$(mkrundir)

✅ تبریک، ستاپ شما تمومه. میتونید niri رو ران کنید و لذت ببرید

#niri #alpine #setup
🔘 @linux_exp

لیست میرورهای داخلی ایران توی این شرایط به کارتون میاد

🐧 میرورهای لینوکس
- mirror.arvancloud.ir
- mirror.iranserver.com
- mirror.mobinhost.com
- repo.iut.ac.ir
- mirror.shatel.ir

📦 رجیستری‌های داکر
- arvancloud.ir/fa/dev/docker
- docker.mobinhost.com
- mirrors.pardisco.co/posts/docker
- focker.ir
- docker.kernel.ir

🌐 میرور npm و pypi و داکر و ابزارهای مرسوم دیگه
- runflare.com/mirrors
- lib.arvancloud.ir
- mirrors.pardisco.co
- mirror.iranserver.com
- mirrors.hyperclouds.ir
- iran.chabokan.net/#services
- index.rust-meetup.ir

📱 ریپو maven برای اندروید
- maven.myket.ir
- jamko.ir

👾 ریپو وزارت اطلاعات توش همه چی هست
- repo-portal.ito.gov.ir

اگه میرور دیگه‌ای می‌شناسید که داخل این لیست نیست می‌تونید تو کامنت‌ها با بقیه به اشتراک بذارید

🔘 @linux_exp | #mirror

سلام دوستان عزیز،
پس از ماه‌ها قطعی و سکوت اجباری، بالاخره تصمیم گرفتیم دوباره فعالیت کانال رو از سر بگیریم.

در این مدت، قطعی‌های مکرر و طولانی اینترنت در ایران نه فقط ارتباط ما رو با شما قطع کرد، بلکه زندگی روزمرۀ میلیون‌ها نفر رو مختل کرد. کسب‌وکارهای آنلاین نابود شدن، دانش‌آموزان و دانشجویان از تحصیل عقب افتادن، پزشکان و بیماران در لحظات حساس نتونستن با هم ارتباط بگیرن و خیلی از خانواده‌ها از عزیزانشون بی‌خبر موندن.

این قطعی‌ها هزینه‌های سنگینی داشت؛ هم اقتصادی، هم روانی، هم انسانی.

به روح همه کسانی که در این روزها به دلیل جنگ و اتفاقات مرتبط با آن جان باختند، درود می‌فرستیم.
امیدواریم هیچ‌وقت دوباره محکوم به تکرار چنین روزهایی نباشیم.

🚨 اگه از آرچ لینوکس یا توزیع‌های هم‌خانواده‌اش (مثل مَنجارو و اندِور) استفاده می‌کنید فعلا از AUR استفاده نکنید!

ماجرا از این قراره که یه سری هکر با شناسایی و تصاحب بیش از ۴۰۰ پکیج رها شده (Orphaned) توی AUR، اسکریپت ساخت اونها (PKGBUILD) رو دستکاری کردند. با این کار، یه بدافزار Infostealer (سرقت اطلاعات) و یه روت‌کیت مبتنی بر eBPF روی سیستم قربانی نصب می‌شه.

🔒 مخازن رسمی آرچ (مثل core و extra) کاملاً امنن؛ این فاجعه فقط و فقط توی AUR اتفاق افتاده.

🛡راهکار: همیشه PKGBUILD رو چک کنید.

اگه بین تاریخ ۱۰ تا ۱۲ ژوئن (همین چند روز پیش) پکیجی رو از AUR نصب یا آپدیت کردید، حتماً برید چک کنید ببینید اسکریپتش دستکاری شده بوده یا نه. از این به بعد هم تا محتوای PKGBUILD رو چشمی ندیدید، اینتر رو نزنید!

تیم آرچ پکیج‌های آلوده رو حذف و اکانت هکرها رو بسته و داره تمیزکاری میکنه، ولی شرط عقل اینه که خودتون حواسمون جمع باشه.

🔘 @linux_exp | #AUR #arch