تیم امنیت ابرآمد، از متخصصان حوزه تست نفوذ و امن‌سازی Web Application از شما دعوت به همکاری می‌کند 🛸

مهارت‌های تخصصی مورد نیاز:
🟨 آشنایی با متدلوژی OWASP (ASVS & WSTG)
🟨 تسلط بر حملات Server-side & Client-side
🟨 تسلط بر تجزیه‌ و تحلیل آسیب‌پذیری‌ها و توانایی اجرا و تغییر اکسپلویت‌ها
🟨 تسلط بر کار با ابزارهای تست نفوذ (Burp suite, nuclei, …)
🟨 تسلط بر گزارش‌نویسی و ارائه راهکارهای برطرف‌سازی آسیب‌پذیری
🟨 آشنایی با وب اپلیکیشن فایروال‌های متداول و تسلط بر تکنیک‌های ارزیابی و دور زدن آنها
🟨 برخورداری از مهارت کار تیمی

مهارت‌هایی که برخورداری از آنها مزیت محسوب می‌شود:
🟠 علاقه‌مند به اجرای فرآیند‌های Red Teaming (آشنا با فریمورک MITRE ATT&CK)
🟠 سابقه فعالیت در پلتفرم‌های داخلی و خارجی باگ بانتی
🟠 دارا بودن تفکر تحلیلی و علاقه‌مند به رویارویی با چالش‌های فنی تست نفوذ
🟠 علاقه‌مند به R&D در حوزه حملات پیشرفته و تحلیل آسیب‌پذیری‌ها

نیازمندی‌های همکاری:
🟧 ۳ تا ۵ سال سابقه تست نفوذ وب
🟧 داشتن کارت پایان خدمت یا معافیت دائمی برای آقایان

برای ارسال روزمه و آگاهی از مزایای همکاری با ابرآمد از لینک زیر استفاده کنید:
https://lnkd.in/d8JBVff


ما تو تیم زیرساخت اسنپ‌فود، به دنبال یک همکار جدید برای پوزیشن Senior SysOps Engineer هستیم که در ساخت، نگهداری و بهینه‌سازی زیرساخت‌های مدرن و مقیاس‌پذیر، تجربه عملی داشته باشه.
اگه تجربه کار با Linux، Docker، Kubernetes رو دارید و با Terraform، Ansible Prometheus، Grafana و ELK Stack هم آشنایی خوبی دارید، احتمالاً این موقعیت شغلی براتون جذاب باشه.

برای دیدن جزئیات بیشتر این موقعیت شغلی و ارسال رزومه، میتونید ازطریق لینک زیر اقدام کنید.
https://lnkd.in/d6-Fn_GS




آگهی جذب کارشناس
شیفت روز
مرکز عملیات شبکه شرکت داده ورزی سداد وابسته به بانک ملی
وظایف :
پایش و مانیتورینگ شبکه
مدیریت رخدادها
پیکربندی تجهیزات شبکه
عیب یابی و رفع اشکال شبکه
گزارش دهی و مستند سازی
پشتیبانی شبکه
مهارت و شرایط مورد نیاز :
تسلط به CCNA و CCNP
تسلط به حوزه شبکه
آشنایی با نرم افزارهای مانیتورینگ Solarwinds و Zabbix
ارسال رزومه :
a.naseri@sadad.co.ir

مدرک CISSP چیست؟

CISSP (Certified Information Systems Security Professional)

یکی از معتبرترین و شناخته‌شده‌ترین مدارک بین‌المللی امنیت اطلاعات در دنیاست که توسط سازمان (ISC)² ارائه می‌شود.
این مدرک برای افرادی است که می‌خواهند نشان دهند در طراحی، پیاده‌سازی، مدیریت و ارزیابی امنیت سیستم‌های اطلاعاتی در سطح حرفه‌ای و مدیریتی مهارت دارند.

مدرکCISSP شامل ۸ دامنه (Domain) اصلی امنیت اطلاعات است:
امنیت و مدیریت ریسک
امنیت دارایی‌ها (اطلاعات و داده‌ها)
معماری و مهندسی امنیت
امنیت شبکه و ارتباطات
مدیریت هویت و دسترسی (IAM)
ارزیابی و تست امنیت
عملیات امنیتی (SOC، Incident Response و …)
امنیت توسعه نرم‌افزار
مناسب برای: Security Manager, SOC Lead, Security Architect, CISO

ما در کاوه‌نگار در حال توسعه تیم‌مون هستیم و در حال حاضر ۳ موقعیت شغلی فعال داریم.

اگر یادگیری و اثرگذاری براتون مهمه و دنبال تیمی هستید که کارها رو با گفت‌وگو و همکاری جلو می‌بره، خوشحال می‌شیم فرصت هم‌مسیر شدن با هم رو داشته باشیم.
برای ارسال رزومه می‌تونید از طریق لینک‌های زیر اقدام کنید:
Senior Back-end Developer
https://lnkd.in/e_EQgKRv
DevOps Engineer
https://lnkd.in/ecYNNus5
Product Manager
https://lnkd.in/egy2NnCD
اگر کسی رو می‌شناسید که فکر می‌کنید این فرصت‌های شغلی براش مناسبه، ممنون می‌شم این پست رو باهاش به اشتراک بذارید یا تگش کنید.

قطع پشتیبانی NVIDIA از کارت‌های گرافیک Pascal (مثل سری GTX 10xx) روی لینوکس است و مشکلاتی که روی توزیع‌هایی مثل Arch Linux ایجاد کرده است

جای تعجب نیست که NVIDIA به تدریج پشتیبانی از کارت‌های گرافیک قدیمی‌تر را قطع می‌کند، و آخرین قربانی‌ها، کارت‌های Pascal (سری GTX 10xx) هستند. آنچه تعجب‌آور است، شیوه بسیار بد مدیریت این موضوع توسط بعضی توزیع‌های لینوکس است، که Arch Linux نمونه برجسته‌ای از آن است.

در این سیستم‌ها، اگر سیستم عامل را با یک GPU Pascal، Maxwell یا کارت مشابهی که دیگر پشتیبانی نمی‌شود آپدیت کنید، درایور جدید بارگذاری نمی‌شود و کاربر به محیط CLI برمی‌گردد تا تلاش کند مشکل را حل کند.

در این شرایط، «راه حل» این است که به نسخه Legacy درایور که از Arch User Repository (AUR) می‌آید، سوئیچ کنید، . مشکل بدتر این است که استفاده از این نسخه Legacy باعث خراب شدن Steam می‌شود، چون Steam به وابستگی‌های رسمی NVIDIA نیاز دارد و برای بازگرداندن عملکرد آن، باید چند هک اضافه انجام داد. خوشبختانه Arch Wiki یک نقطه شروع برای راهنمایی در این زمینه ارائه می‌دهد.

بررسی سلامت باتری لپتاپ در لینوکس

۱. دستورupower

upower -i /org/freedesktop/UPower/devices/battery_BAT0 | grep -E "capacity|state|percentage"

✅ خروجی مهم:
- percentage: درصد شارژ فعلی
- capacity: سلامت باتری (%)
- state: وضعیت (شارژ/دشارژ)

۲. دستور acpi (ساده و سریع)

acpi -i

✅ مثال خروجی:

Battery 0: Full, 100%  
Battery 0: design capacity 5000 mAh, last full capacity 4500 mAh = 90%  

۳. روش فایل‌های سیستمی (بدون نیاز به نصب ابزار)

echo " healthy: $(cat /sys/class/power_supply/BAT0/capacity)%"  

💡 نکته: اگر دستورها کار نکردند، بسته‌های acpi یا upower را نصب کنید:

sudo apt install acpi upower  # برای دبیان/اوبونتو

یک دستور ساده و پر کاربرد لینوکسی

پیدا کردن اطلاعات مربوط به بایوس (BIOS) یا UEFI

از دستور زیر استفاده کن:
1. پیدا کردن نسخه بایوس/UEFI

sudo dmidecode -t bios

خروجی شامل مواردی مثل:
نسخه بایوس (Version)، سازنده (Vendor) و تاریخ انتشار (Release Date)

🔰دستورات کمتر دیده شده در لینوکس : سری 21

ابزار xbacklight: ابزار خط فرمان برای تنظیم روشنایی صفحه نمایش در لینوکس
🔸 یک ابزار خط فرمان است که برای تنظیم روشنایی پس‌زمینه صفحه نمایش در سیستم‌های لینوکسی استفاده می‌شود. این ابزار از افزونه RandR سیستم X Window استفاده می‌کند تا سطح روشنایی را کنترل کند.

🔸روش استفاده از دستور:
🔹عملکرد: این دستور روشنایی فعلی صفحه نمایش را به اندازه درصد مشخص شده افزایش می‌دهد.
xbacklight -set 50

🔹عملکرد: این دستور روشنایی فعلی صفحه نمایش را به اندازه درصد مشخص شده افزایش می‌دهد.
xbacklight -inc 20


🔹عملکرد: این دستور روشنایی فعلی صفحه نمایش را به اندازه درصد مشخص شده کاهش می‌دهد.
xbacklight -dec 15

🔹عملکرد: این دستور روشنایی فعلی صفحه نمایش را به صورت یک عدد درصد نمایش می‌دهد.
xbacklight -get
————————————
نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی
@linuxtnt
📌به جمع حامیان کانال بپیوندید با حمایت از کانال📌
https://zarinp.al/learninghive.ir

در حال جذب هستیم برای تیم Devopsyar | دواپس یار

لطفا رزومه خودتون ارسال کنین

https://lnkd.in/dXkYnc5J

خطرناک‌ترین دستور لینوکس....
به زودی...

یک کتاب فارسی به جای 7 کتاب
🔹پس از انتشار کتاب ۱۰۰۱ دستور لینوکس، کتاب جامع برای یادگیری لینوکس و همچنین مفاهیم بیشتر لینوکس LPIC1 برای شما آماده شده است. کتاب، آموزش گام‌به‌گام مباحث اصلی لینوکس را با منابع بین‌المللی معتبر ترکیب کرده تا مطالعه‌ای کاربردی و منسجم ارائه دهد.

🔹این کتاب تمامی مفاهیم و سرفصل‌های مورد نیاز آزمون‌های LPIC-1 را با کد 101-500و 102-500 و همچنین کتابهای زیر را پوشش می‌دهد و با جزئیات بیشتر دیگر نیازی به خواندن کتابهای پر هزینه زیر نیست، مانند:


🔸LPIC-1 Objectives V5.0 – Linux Professional Institute
🔸LPI Linux Certification in a Nutshell (O’Reilly, 3rd Edition)
🔸LPIC-1 Study Guide (Sybex)
🔸CompTIA Linux+ / LPIC-1 Cert Guide
🔸Practical LPIC-1 Study Guide
🔸LPIC-1 Certification Bible
🔸LPIC-1 Linux Certification in a Nutshell


🔻فرمت pdf
🔻تماما رنگی
🔻750 صفحه در قالب 27 فصل
🔻نویسنده :حسین سیلانی
🔻انتشارات نشر کیان دانش

🔹دریافت کتاب از آکادمی کندوی دانش

https://learninghive.ir/linux-books/

🔻فایل نمونه کتاب به همراه فهرست کامل کتاب
دریافت نمونه کتاب

زمان تغییر اساسی در D-Bus روی لینوکس فرا رسیده است

هرچند D-Bus برای کاربر متوسط لینوکس تقریباً ناشناخته مانده، اما نزدیک به دو دهه است که بخشی جدایی‌ناپذیر از توزیع‌های لینوکس به شمار می‌رود. به جای استفاده از ارتباطات نقطه‌به‌نقطه سریع‌تر بین فرآیندها از طریق سوکت یونیکس یا روش‌های مشابه، یک باس IPC به دلایل راحتی، امکان ارتباط بین فرآیندها را به صورت باس‌مانند فراهم می‌کند. D-Bus جایگزین چند باس IPC موجود در محیط‌های دسکتاپ گنوم و KDE شد و از آن زمان به استاندارد واقعی تبدیل شده است. البته این به معنای طراحی عالی یا نبود عیب در D-Bus نیست؛ به همین دلیل افرادی مانند Vaxry خشمگین شده‌اند که اخیراً مقاله‌ای نوشته و توضیح داده چرا D-Bus باید بمیرد و به جای آن از hyprwire استفاده شود.

یکی از دلایل برتری باس IPC پیشنهادی hyprwire/hyprtavern این است که مجوزهای امنیتی واقعی، اعتبارسنجی صحیح پیام‌ها و ظاهراً مستندات کامل و خوبی دارد. حتی پس از نزدیک به بیست سال، مستندات D-Bus عمدتاً شامل کدهایی با توضیحات ضعیف، پر از TODO در فایل‌های «مستندات» و پیش‌نویس‌های ناتمام است.

🔰به مناسبت روز پدر و این روز فرخنده

🔹تصمیم دارم کتاب11 ام-راهنمای جامع linux Essentials را در روز پدر رایگان قرار بدهم و همچنین بخاطر شرایط کنونی هم یک تخفیف روی محصولات lpic قرار دادم.


🔻کتاب 11 - inux Essentials
🔻کتاب10-راهنمای جامع LPIC1 با 20 % تخفیف
🔻کتاب14- LPIC2 با 25 % تخفیف
🔻کتاب13- LPIC3 303 Security با 25 % تخفیف

⭐️این تخفیف فقط 24 ساعت است برای روز شنبه
پس شنبه رو از دست ندید.

📌دریافت کتاب ها از آکادمی کندوی دانش

https://learninghive.ir/linux-books/

من میگم اینا مشکل دارند، سادیسم دارند شما بگید نه.😁
الان این حاشیه هارو ببین چه عددی دادند...

خوب اگر اون 1.57 عدد دو میشد. و اون 2.54 دونیم .چیزی میشد.
ای کاش اندازه همین 3 میلیمتر و 1 میلیمتر توی کارای مملکت دقت داشتن و وسواس.😔

حالا یجوری عدد داده برای یه حاشیه فایل خام برای ژورنال انجمن رمز ایران هست. . انگار میخوان تنظیم کنند موشک بره فضا😂

سلام دوستام امیدوارم حال همتون خوب باشه.

نمیدونم همه دسترسی هاتون باز شده یا نه.
کمی صبر میکنم تا پایدار شدن وضعیت اینترنت و دسترسی بقیه و بعد شروع کنیم مثل قبل.

در شرایط کنونی از ابزارهای زیر برای اتصال استفاده کنید:
نسخه ویندوزی