🚨 خبر داغ امنیتی | هکرها با کمک Claude انتروپیک به زیرساخت OpenAI نفوذ کردند
پژوهشگران امنیت سایبری شرکت کوچک Hacktron AI با استفاده از مدل Claude Opus 5 شرکت Anthropic موفق شدند به بخشهایی از زیرساخت داخلی OpenAI دسترسی پیدا کنند.
🔹 چطور؟
آنها از یک آسیبپذیری در پردازش فایلهای تصویری (HEIF) در انجمن گفتوگوی OpenAI (که روی Discourse میزبانی میشود) سوءاستفاده کردند. با کمک Claude، توکنهای معتبر کاربران را استخراج کرده و به حساب ChatGPT یکی از کارمندان OpenAI دست یافتند.
🔹 بعدش چه شد؟
از طریق همان حساب، مسیر دسترسی به GitHub داخلی و مخزن کد اصلی OpenAI (Monorepo) باز شد. پژوهشگران برای اثبات نفوذ، فقط یک pull request بیضرر ایجاد کردند و عمداً به کدهای حساس دست نزدند.
⏱ کل فرآیند از کشف باگ تا دسترسی به مخزن داخلی کمتر از ۷۲ ساعت طول کشید. مدل Claude Opus 5 نقش کلیدی داشت؛ نسخه قبلیاش موفق نشده بود.
📅 این نفوذ در اواخر ژوئیه ۲۰۲۶ رخ داد و پژوهشگران بلافاصله آن را گزارش دادند.
OpenAI همان روز مشکل را رفع کرد و به آنها ۶۵۰۰ دلار پاداش پرداخت.
این اتفاق فقط دو هفته بعد از ماجرای فرار ایجنتهای خود OpenAI و هک Hugging Face رخ داد و دوباره زنگ خطر امنیت شرکتهای بزرگ هوش مصنوعی را به صدا درآورد.
OpenAI از پژوهشگران قدردانی کرد و گفت آسیبپذیریها برطرف شدهاند.
پژوهشگران امنیت سایبری شرکت کوچک Hacktron AI با استفاده از مدل Claude Opus 5 شرکت Anthropic موفق شدند به بخشهایی از زیرساخت داخلی OpenAI دسترسی پیدا کنند.
🔹 چطور؟
آنها از یک آسیبپذیری در پردازش فایلهای تصویری (HEIF) در انجمن گفتوگوی OpenAI (که روی Discourse میزبانی میشود) سوءاستفاده کردند. با کمک Claude، توکنهای معتبر کاربران را استخراج کرده و به حساب ChatGPT یکی از کارمندان OpenAI دست یافتند.
🔹 بعدش چه شد؟
از طریق همان حساب، مسیر دسترسی به GitHub داخلی و مخزن کد اصلی OpenAI (Monorepo) باز شد. پژوهشگران برای اثبات نفوذ، فقط یک pull request بیضرر ایجاد کردند و عمداً به کدهای حساس دست نزدند.
⏱ کل فرآیند از کشف باگ تا دسترسی به مخزن داخلی کمتر از ۷۲ ساعت طول کشید. مدل Claude Opus 5 نقش کلیدی داشت؛ نسخه قبلیاش موفق نشده بود.
📅 این نفوذ در اواخر ژوئیه ۲۰۲۶ رخ داد و پژوهشگران بلافاصله آن را گزارش دادند.
OpenAI همان روز مشکل را رفع کرد و به آنها ۶۵۰۰ دلار پاداش پرداخت.
این اتفاق فقط دو هفته بعد از ماجرای فرار ایجنتهای خود OpenAI و هک Hugging Face رخ داد و دوباره زنگ خطر امنیت شرکتهای بزرگ هوش مصنوعی را به صدا درآورد.
OpenAI از پژوهشگران قدردانی کرد و گفت آسیبپذیریها برطرف شدهاند.
نظرتون چیه؟ اینقدر راحت میشه با کمک AI به غولها نفوذ کرد؟ 👇
❤🔥5💅2🔥1
🐧 داستان شکلگیری Linux؛ از یه پروژه دانشجویی تا زیرساخت اینترنت
همهچی از سال ۱۹۹۱ شروع شد؛ وقتی Linus Torvalds روی یه پروژه دانشجویی کار میکرد.
از MINIX و Unix و ساخت Linux Kernel گرفته تا GNU، توزیعهای لینوکس و ورود Linux به سرورها، مسیر جالبی طی شد تا لینوکس برسه به جایی که امروز هست.
توی این مقاله داستان این مسیر رو با هم مرور کردیم.
📖 مطالعه مقاله در:
https://linuxfarci.ir/article/post/linux-history/
#Linux #LinuxFarci #OpenSource
همهچی از سال ۱۹۹۱ شروع شد؛ وقتی Linus Torvalds روی یه پروژه دانشجویی کار میکرد.
از MINIX و Unix و ساخت Linux Kernel گرفته تا GNU، توزیعهای لینوکس و ورود Linux به سرورها، مسیر جالبی طی شد تا لینوکس برسه به جایی که امروز هست.
توی این مقاله داستان این مسیر رو با هم مرور کردیم.
📖 مطالعه مقاله در:
https://linuxfarci.ir/article/post/linux-history/
#Linux #LinuxFarci #OpenSource
❤🔥10👍2☃1👾1
🔐ابزار nexSSH؛ یه ابزار کوچیک برای پیدا کردن دردسرهای SSH
با Python و بهصورت تکفایلی ساخته شده و تنظیمات SSH، احراز هویت، Permissionها، سرویس، پورت و الگوریتمهای رمزنگاری رو بررسی میکنه.
بدون نصب Dependency اضافی، بدون دستکاری سیستم و کاملاً Read-Only.
📊 خروجی ترمینال + گزارش HTML + JSON
اگر با Linux و امنیت سر و کار داری، nexSSH میتونه یه Audit سریع و ساده از SSH بهت بده.
🔗 GitHub:
https://github.com/7hekasra/nexSSH
🐧 Linux Farci
https://linuxfarci.ir
با Python و بهصورت تکفایلی ساخته شده و تنظیمات SSH، احراز هویت، Permissionها، سرویس، پورت و الگوریتمهای رمزنگاری رو بررسی میکنه.
بدون نصب Dependency اضافی، بدون دستکاری سیستم و کاملاً Read-Only.
📊 خروجی ترمینال + گزارش HTML + JSON
اگر با Linux و امنیت سر و کار داری، nexSSH میتونه یه Audit سریع و ساده از SSH بهت بده.
🔗 GitHub:
https://github.com/7hekasra/nexSSH
🐧 Linux Farci
https://linuxfarci.ir
❤🔥5🔥2
حمایت کنید با این که برا کنکور دارم میخونم سعی میکنم فعالیت هم داشته باشیم که راضی باشید این که ری اکشن بزنید و رو پروژه استار وقت زیادی ازتون نمیگیره ولی به من انرژی زیادی میده
ممنونم از خانواده لینوکس فارسی✨😉
ممنونم از خانواده لینوکس فارسی✨😉
❤🔥10🔥3
🔓 فرق Open Source و Free Software چیه؟
خیلی وقتا این دوتا رو یکی میگیریم، ولی در واقع فرق دارن.
توی این مقاله رفتیم سراغ تفاوتشون، چهار آزادی نرمافزار آزاد، Copyleft، GNU و Linux و اینکه اصلاً کاربر چقدر باید روی نرمافزاری که استفاده میکنه کنترل داشته باشه.
اگه به Linux و دنیای نرمافزار آزاد علاقه داری، این یکی رو بخون. 🐧
📖 مطالعه مقاله:
🌐 https://linuxfarci.ir/article/post/opensource-vs-free-software/
🐧 Linux Farci
خیلی وقتا این دوتا رو یکی میگیریم، ولی در واقع فرق دارن.
توی این مقاله رفتیم سراغ تفاوتشون، چهار آزادی نرمافزار آزاد، Copyleft، GNU و Linux و اینکه اصلاً کاربر چقدر باید روی نرمافزاری که استفاده میکنه کنترل داشته باشه.
اگه به Linux و دنیای نرمافزار آزاد علاقه داری، این یکی رو بخون. 🐧
📖 مطالعه مقاله:
🌐 https://linuxfarci.ir/article/post/opensource-vs-free-software/
🐧 Linux Farci
💅7👍1
برگشتمااا☺️
یه چند روزی نبودم فعالیت کنم ولی خب اومدم دوباره و اگر مشگل پیش نیاد(تصادف نکنم😂) قرار نیست دیگه اینجوری بشه:))
یه چند روزی نبودم فعالیت کنم ولی خب اومدم دوباره و اگر مشگل پیش نیاد(تصادف نکنم😂) قرار نیست دیگه اینجوری بشه:))
💅10
🐧 پست جدیدمون در اینستاگرام منتشر شد!
۵ دستور لینوکس که هر مبتدی باید بلد باشه 👨💻
اگه تازه داری لینوکس یاد میگیری، این پست رو از دست نده!
📸 برای دیدن پست، به اینستاگرام لینوکس فارسی سر بزنید.
📢 https://www.instagram.com/p/Dd9r1IGFfes/?stkn=NzcxazY4cG9pdnlp
🌐 linuxfarci.ir
#لینوکس #آموزش_لینوکس #LinuxFarci
۵ دستور لینوکس که هر مبتدی باید بلد باشه 👨💻
اگه تازه داری لینوکس یاد میگیری، این پست رو از دست نده!
📸 برای دیدن پست، به اینستاگرام لینوکس فارسی سر بزنید.
📢 https://www.instagram.com/p/Dd9r1IGFfes/?stkn=NzcxazY4cG9pdnlp
🌐 linuxfarci.ir
#لینوکس #آموزش_لینوکس #LinuxFarci
❤🔥5👍1
🐧 ساخت اسکریپت Bash برای پاکسازی لینوکس
تا حالا خواستی بدون دردسر، وضعیت سیستم لینوکست رو بررسی کنی و فایلهای اضافی رو راحتتر پیدا کنی؟ 🛠
توی این مقاله قدمبهقدم یاد میگیری چطور با Bash یک اسکریپت کاربردی بسازی که وضعیت دیسک و حافظه رو بررسی کنه، پوشههای پرحجم و فایلهای موقت قدیمی رو شناسایی کنه و گزارش کاملی از سیستم بهت بده.
از گزارشگیری و ثبت لاگ تا قابلیت Dry-run برای پاکسازی کنترلشده؛ همهچیز با مثالهای کاربردی! 💜
📖 همین حالا بخونش:
🌐 https://linuxfarci.ir/article/post/linux-bash-cleanup-script/
#Linux #Bash #LinuxFarci #لینوکس #اسکریپت_نویسی
تا حالا خواستی بدون دردسر، وضعیت سیستم لینوکست رو بررسی کنی و فایلهای اضافی رو راحتتر پیدا کنی؟ 🛠
توی این مقاله قدمبهقدم یاد میگیری چطور با Bash یک اسکریپت کاربردی بسازی که وضعیت دیسک و حافظه رو بررسی کنه، پوشههای پرحجم و فایلهای موقت قدیمی رو شناسایی کنه و گزارش کاملی از سیستم بهت بده.
از گزارشگیری و ثبت لاگ تا قابلیت Dry-run برای پاکسازی کنترلشده؛ همهچیز با مثالهای کاربردی! 💜
🚀 اگه میخوای لینوکس رو از استفادهی روزمره فراتر ببری و اسکریپتنویسی واقعی رو تجربه کنی، این مقاله رو از دست نده!
📖 همین حالا بخونش:
🌐 https://linuxfarci.ir/article/post/linux-bash-cleanup-script/
#Linux #Bash #LinuxFarci #لینوکس #اسکریپت_نویسی
🔥7👍2
🔥7👍2